Wi-Fi ziurtagiriaren abisu hori ez da erro-agintaritza berri bat
Leiho batek RADIUS zerbitzari honi sare bakar baterako konfiantza ematea edo gailu osoarentzat erro bat instalatzea esan nahi dezake. Irakurri testua, eta gero egiaztatu ukitu duen biltegia.
Leihoa campusean edo bulegoan sare batera sartzen ari zarela agertzen da, ziurtagiri bat aipatzen du eta konfiantza eman edo jarraitu dioen botoi bat eskaintzen du. Botoi horren atzean oso desberdinak diren bi aldaketa daude. Batek Wi-Fi bezeroari sare honetarako zein autentifikazio-zerbitzari onartu behar duen erakusten dio. Besteak beste aplikazio batzuek gero erabili ahal izango duten ziurtagiri-agintaritza bat instalatzen du. Pantailako testua duzun arrasto bakarra da, beraz, irakurri ukitu aurretik.
1. urratsa: irakurri leihoak zer eskatzen duen benetan
Hiru gauza bilatu: erakutsitako zerbitzariaren izena, adierazitako jaulkitzailea eta ekintza konexio honetarako zerbitzari batean konfiantza ematea edo gailuan ziurtagiri bat instalatzea bezala deskribatzen den. Objektu desberdinak dira, eta zein onartzen ari zaren esaten ez duen abisu batek pausa bat merezi du.
Ez onartu bi bertsioetako bat ere sarearen izena ezaguna iruditzen zaizulako. SSIDak sarbide-puntua kudeatzen duenak aukeratzen ditu, eta atari kautiboaren izena ez da atzean dagoen autentifikazio-zerbitzariaren proba. Sarbide-puntu bat duen edonork SSID sinesgarria igorri dezake. Horregatik dago ziurtagiriaren egiaztapena.
Zer frogatzen duen 802.1X zerbitzari-ziurtagiri batek
Ziurtagiriak erabiltzen dituen 802.1X inplementazio batean, gailuaren supplicantak negoziazioan zehar baliozkotzen du autentifikazio-zerbitzaria. Apple-en 802.1X inplementazio gidak RADIUS zerbitzariak bere ziurtagiria aurkezten duela eta konfiantza-erabakia zerbitzu horri dagokiola deskribatzen du.
Azken xehetasun hori da kontu osoa. Ziurtagiri-agintaritza ezagun batek igorritako ziurtagiriak frogatzen du jaulkitzaileak sinatu zuela, ez zerbitzari zehatz hau uste duzun erakundekoa denik. Helburu batera mugatutako konfiantza bigarren galdera delako da garrantzitsua.
Konfigurazio onartuek konfiantza hautatutako zerbitzari-ziurtagirietara edo espero diren zerbitzari-izenetara mugatu dezakete. Horregatik banatzen dituzte erakundeek egiaztatutako Wi-Fi profil bat, erabiltzaileei agertzen den lehen ziurtagiria onartzeko esan beharrean, eta horregatik da espero den izenik gabeko abisu bat erabakia hartzeko leku txarra.
2. urratsa: egiaztatu agintaritza zabalago bat instalatu den
Nabigatzaileak edo sistema eragileak konfiantza dion ziurtagiri-agintaritza batek sare bakar baterako onartutako Wi-Fi zerbitzari-ziurtagiri batek baino askoz urrunago iristen da. Identifikatu objektua, sartu zen biltegia, baimenduta dagoen helburua eta zein aplikaziok kontsultatzen duten biltegi hori.
Konfigurazio-pakete batek hainbat ezarpen eduki ditzake aldi berean, beraz, ikuskatu edukia instalatzailearen Wi-Fi etiketari konfiantza eman beharrean. Etiketak eginkizuna deskribatzen du, ez nahitaez karga erabilgarriak egiten duen guztia.
Erro zabal batek ere ez du frogatzen HTTPS saio bakoitza ikuskatzen ari denik. Ikuskapenak trafiko-bide egokia eta aplikazioak bere baliozkotze-politika errealaren arabera onartzen duen zerbitzari-ziurtagiri bat behar ditu, eta aplikazioek konfiantza-biltegi desberdinak erabil ditzakete gainean egiaztapen gehigarriekin.
3. urratsa: eduki VPNa konfiantza-erabakietatik kanpo
VPN batek estaltzen duen bidea babesten du gailuak VPN parekidea iritsi ondoren. Ez du instalatutako errorik kentzen, ez du aplikazio baten konfiantza-erabakirik aldatzen eta ez du zure izenean ustekabeko Wi-Fi autentifikazio-zerbitzaririk egiaztatzen.
Galdetu administratzaileari sare-autentifikazioaz, gailuen kudeaketaz eta baimendutako TLS ikuskatzeaz hiru galdera bereizi gisa. Ez dira ziurtagiri-funtzio beraren hiru izen, eta horiek nahasten dituen laguntza-erantzun batek ez dizu esango zein aldaketa onartu duzun.
4. urratsa: konpondu desadostasuna dena hautsi gabe
Idatzi abisuaren datu ez-sekretuak: zerbitzariaren izena, jaulkitzailea eta hatz-marka, erakusten bada. Alderatu erakundeak bere sare propioarentzat argitaratzen dituen balioekin, eta tratatu desadostasun bat konfigurazioaren jabearentzako galdera gisa, ez klik eginda pasatzeko zerbait bezala.
Berrikusi instalatutako konfigurazioa plataformaren ezarpen onartuen bidez, benetan indarrean dagoena jakiteko. Gailuko ziurtagiri guztiak ezabatzeak erlaziorik gabeko sarbideak hausten ditu, eta ordezko ezezagun bat onartzeak mantendu nahi zenuen identitate-egiaztapena ahultzen du. Zuzendu desadostasun zehatza eta utzi konfiantza-biltegiaren gainerakoa bakean.