En VPN gør ikke en certifikatadvarsel til tillid

Her sammenlignes to ting, og de er ikke af samme slags: krypteringen af en vej og identiteten af serveren i dens ende. En VPN kan gøre det første stærkere, mens det andet forbliver helt ubesvaret. Derfor bliver en advarsel om et navn, der ikke passer, eller et udløbet certifikat ikke harmløs, når en tunnel kører. Hængelåsen og advarslen taler om forskellige egenskaber.

En tunnel svarer på, hvem der bærer trafikken; certifikatet svarer på, hvem der modtager den.

Advarslen handler om identitet, ikke transport

Browseren rapporterer, at modpartens certifikat ikke blev valideret efter de regler, den var konfigureret til at anvende. De regler dækker navnet, kæden, gyldighedsdatoerne og den aktuelle tid. En VPN ændrer ingen af dem. Kryptering af vejen til en server med det forkerte navn giver en krypteret forbindelse til den forkerte server, hvilket ikke er en forbedring.

Forkerte enhedsure forårsager dette oftere, end folk forventer, især efter at et batteri har været fladt, eller et tidszoneskift er gået galt. Tjek uret, før du konkluderer noget om netværket.

Hvilken forbindelse svigtede faktisk?

En portalside, et destinationswebsted og VPN-gatewayen udfører hver deres egen identitetskontrol, og fejlen nævner kun én af dem. Noter det faktiske værtsnavn og den præcise meddelelse i stedet for at behandle hvert certifikat som ét objekt. På et lukket Wi-Fi opsnapper portalen ofte og præsenterer sit eget certifikat, og derfor findes operativsystemets normale loginflow. Et velkendt netværksnavn løser intet af dette.

Brug stedets dokumenterede proces i stedet for at acceptere en uvedkommende identitet for at nå en login-side.

At installere en rod er en anden beslutning

Når en organisation virkelig har brug for en tillidskonfiguration, distribuerer den den via administrerede profiler eller en supportproces, du kan verificere. En tilfældig side, der beder dig installere et rodcertifikat, beskriver en aflytning, ikke en løsning. Accepterer du det, kan installatøren læse alt, hvad browseren sender til hvert websted, der stoler på den rod. Det er ikke ækvivalente handlinger, og den anden er svær at fortryde.

Brug operatørens verificerede profil eller en erstatningsidentitet udstedt af dem til VPN-gatewayen. At fjerne verifikation for at dæmpe en advarsel kan skabe en forbindelse til et endepunkt, du ikke havde til hensigt.

En tunnel beskytter kun én vej

En korrekt etableret tunnel beskytter den vej, den blev bygget til at beskytte. Den godkender ikke hver side, du åbner, og henter ikke oplysninger, der allerede er sendt over en kompromitteret forbindelse. Det er egenskaber ved browserens validering og ved det, der skete tidligere. En tunnel er en korridor, ikke en anbefaling for alle i dens ende.

Hvis et websteds certifikat er forkert, er det nyttige spørgsmål, om du nåede det tilsigtede websted. Det svarer en tunnel ikke på, og det kan den ikke.

Noter værtsnavnet, fejlen og den involverede resolver eller portal. Den registrering adskiller et dårligt certifikat fra en dårlig vej.