Apple VPN-Profil: Lesen Sie die Payloads, bevor Sie auf Installieren tippen

Ein Profil landet in Ihrem Download-Ordner, die Website sagt, installieren Sie es, und Ihr VPN wird funktionieren, und die Datei sind ein paar Kilobyte XML. Diese paar Kilobyte können DNS ändern, ein Root-Zertifikat hinzufügen, einen Proxy installieren und Traffic umleiten. Sie zu lesen dauert fünf Minuten.

Beginnen Sie vor der Installationsaufforderung, nicht danach.

Beginnen Sie damit, woher die Datei stammt

Ein Arbeitsprofil sollte über den verifizierten Verteilungsprozess Ihrer Organisation eintreffen; ein persönlicher VPN-Dienst sollte auf einen Kanal verweisen, den Sie identifizieren können. Eine Signatur sagt Ihnen, wer die Datei signiert hat, nicht dass jede Einstellung darin zu Ihnen passt. Leiten Sie kein Vertrauen aus einem Dateinamen, einem Logo oder einer Nachricht ab, die behauptet, das Profil sei nötig, um das Surfen zu reparieren.

Wenn Sie den Betreiber nicht benennen können, hören Sie dort auf. Das ist die ganze Prüfung.

Öffnen Sie das Profil und lesen Sie die Payload-Liste

Auf iPhone oder iPad wird die Datei vor der Installation unter Einstellungen, Allgemein, VPN und Geräteverwaltung angezeigt, und der erste Bildschirm listet jede Payload auf. Lesen Sie diese Liste, statt zum Installieren-Button zu scrollen.

Übliche Payloads sind leicht zu erkennen, wenn Sie die Namen kennen. VPN konfiguriert den Tunnel, Wi-Fi tritt einem Netzwerk bei, Certificate fügt Vertrauen hinzu, DNS Proxy leitet Abfragen um, und Web Content Filter prüft Traffic. Eine MDM-Registrierungs-Payload in einer Datei zu sehen, die Sie von einer VPN-Website heruntergeladen haben, ist ein starkes Signal zum Anhalten. Sie meldet das Gerät in der Verwaltung von jemand anderem an, und das Entfernen ist dann nicht mehr Ihre Entscheidung.

Ein VPN-Profil mit einer Zertifikats-Payload, einem DNS-Proxy und einem Inhaltsfilter erledigt vier Dinge, nicht eine.

Lesen Sie die VPN-Payload-Felder, auf die es ankommt

Prüfen Sie innerhalb der VPN-Payload den Verbindungstyp, die Serveradresse, die Authentifizierungsmethode und etwaige On-Demand-Regeln. On-Demand-Regeln sind die, die Leute überspringen: Sie entscheiden, ob der Tunnel automatisch aufgebaut wird, in welchen Netzwerken und ob er bestehen bleibt. Prüfen Sie dann, woher die Anmeldedaten kommen — ein Zertifikat, ein Benutzername und Passwort oder eine externe App.

Ein Tunnel, der in jedem Netzwerk verbindet, ist eine andere Datenschutzhaltung als einer, der auf Abruf verbindet.

Suchen Sie nach den Payloads, die Sie nicht erwartet haben

Zertifikate verdienen einen eigenen Blick. Eine Root-CA-Payload kann das Gerät dazu bringen, Zertifikaten dieser Behörde für alles zu vertrauen, was ein weit größerer Umfang ist als die Identität eines einzelnen VPN-Servers. Wenn das Profil ein Root-Zertifikat installiert, fragen Sie, warum das VPN es braucht.

Wi-Fi-, Proxy- und Filter-Payloads können ebenfalls ändern, wie Traffic das Gerät verlässt, unabhängig vom Tunnel.

Planen Sie das Entfernen, bevor Sie installieren

Lesen Sie, ob das Profil verwaltet wird und was das Entfernen betrifft. Das Löschen eines Profils kann zugehörige Einstellungen, Apps und Daten entfernen. Ein von einer Organisation registriertes Gerät kann in der Regel ein Verwaltungsprofil gar nicht entfernen, und das ist eine Entscheidung, die vor dem Tippen auf Installieren zu treffen ist. Wenn Herkunft oder Zweck noch unklar sind, prüfen Sie sie über den legitimen Betreiber, statt zusätzliche Aufforderungen zu akzeptieren, damit ein Fehler verschwindet.

Installieren Sie dann, und bestätigen Sie, dass die Einstellungen, die Sie gelesen haben, die Einstellungen sind, die erscheinen. Apples Leitfaden zu Konfigurationsprofilen dokumentiert die Prüf- und Entfernungsschritte.