VPN ei muuta varoitusta varmenteesta luottamukseksi

Tässä verrataan kahta asiaa, eivätkä ne ole samaa lajia: reitin salaus ja sen päässä olevan palvelimen identiteetti. VPN voi vahvistaa ensimmäistä ja jättää toisen täysin vastaamatta. Siksi varoitus nimen ristiriidasta tai vanhentuneesta varmenteesta ei muutu vaarattomaksi, kun tunneli on käynnissä. Lukko ja varoitus puhuvat eri ominaisuuksista.

Tunneli vastaa siihen, kuka kuljettaa liikennettä; varmenne vastaa siihen, kuka sen vastaanottaa.

Varoitus koskee identiteettiä, ei siirtoa

Selain ilmoittaa, ettei vastapuolen varmenne vahvistunut niiden sääntöjen mukaan, joita varten se oli määritetty. Nämä säännöt kattavat nimen, ketjun, voimassaolopäivät ja nykyisen ajan. VPN ei muuta yhtäkään niistä. Väärännimisen palvelimen reitin salaaminen tuottaa salatun yhteyden väärään palvelimeen, mikä ei ole parannus.

Laitteiden väärät kellot aiheuttavat tätä useammin kuin ihmiset odottavat, erityisesti sen jälkeen, kun akku on ollut tyhjä tai aikavyöhykkeen muutos on mennyt pieleen. Tarkista kello ennen kuin päättelet verkosta mitään.

Mikä yhteys oikeastaan epäonnistui?

Portaalisivu, kohdesivusto ja VPN-yhdyskäytävä tekevät kukin oman identiteettitarkistuksensa, ja virhe nimeää vain yhden niistä. Kirjaa todellinen isäntänimi ja tarkka viesti sen sijaan, että kohtelisit jokaista varmentetta yhtenä objektina. Suljetussa Wi-Fi-verkossa portaali yleensä sieppaa ja esittää oman varmenteensa, minkä vuoksi käyttöjärjestelmän tavallinen kirjautumisvirta on olemassa. Tuttu verkon nimi ei ratkaise mitään tästä.

Käytä paikan dokumentoitua menettelyä sen sijaan, että hyväksyisit asiattoman identiteetin kirjautumissivulle pääsemiseksi.

Juuren asentaminen on eri päätös

Kun organisaatio todella tarvitsee luottamusasetuksen, se jakaa sen hallittujen profiilien tai vahvistettavissa olevan tukiprosessin kautta. Satunnainen sivu, joka pyytää sinua asentamaan juurivarmenteen, kuvaa sieppausta, ei korjausta. Sen hyväksyminen antaa asentajalle oikeuden lukea kaiken, mitä selain lähettää jokaiselle sivustolle, joka luottaa tähän juureen. Ne eivät ole samanarvoisia toimia, ja toista on vaikea peruuttaa.

Käytä VPN-yhdyskäytävään operaattorin vahvistettua profiilia tai heidän myöntämäänsä korvaavaa identiteettiä. Vahvistuksen poistaminen varoituksen vaientamiseksi voi luoda yhteyden päätepisteeseen, jota et tarkoittanut.

Tunneli suojaa vain yhtä reittiä

Oikein muodostettu tunneli suojaa sen reitin, jota varten se rakennettiin. Se ei todista jokaista avaamaasi sivua eikä hae takaisin tietoja, jotka on jo lähetetty vaarantuneen yhteyden kautta. Ne ovat selaimen vahvistuksen ja aiemmin tapahtuneen ominaisuuksia. Tunneli on käytävä, ei luonnekirjelmä kaikille sen päässä oleville.

Jos sivuston varmenne on väärä, hyödyllinen kysymys on, pääsitkö aiottuun sivustoon. Tunneli ei vastaa siihen eikä voi.

Kirjaa isäntänimi, virhe sekä asiaan liittyvä ratkaisija tai portaali. Tämä kirjaus erottaa huonon varmenteen huonosta reitistä.