Profil VPN Apple : lisez les charges avant de toucher Installer

Un profil atterrit dans votre dossier de téléchargements, le site dit de l’installer et votre VPN fonctionnera, et le fichier fait quelques kilo-octets de XML. Ces quelques kilo-octets peuvent modifier le DNS, ajouter un certificat racine, installer un proxy et rediriger le trafic. Les lire prend cinq minutes.

Commencez avant l’invite d’installation, pas après.

Commencez par l’origine du fichier

Un profil professionnel devrait arriver par le processus de distribution vérifié de votre organisation ; un service VPN personnel devrait pointer vers un canal que vous pouvez identifier. Une signature vous dit qui a signé le fichier, pas que chaque réglage qu’il contient vous convient. Ne déduisez pas la confiance d’un nom de fichier, d’un logo ou d’un message affirmant que le profil est nécessaire pour réparer la navigation.

Si vous ne pouvez pas nommer l’opérateur, arrêtez-vous là. C’est toute la vérification.

Ouvrez le profil et lisez la liste des charges

Sur iPhone ou iPad, le fichier s’affiche en aperçu sous Réglages, Général, VPN et Gestion de l’appareil avant l’installation, et le premier écran liste chaque charge. Lisez cette liste au lieu de faire défiler jusqu’au bouton d’installation.

Les charges courantes sont faciles à reconnaître une fois les noms connus. VPN configure le tunnel, Wi-Fi rejoint un réseau, Certificate ajoute la confiance, DNS Proxy redirige les requêtes, et Web Content Filter inspecte le trafic. Voir une charge d’inscription MDM dans un fichier téléchargé depuis un site VPN est un signal fort pour s’arrêter. Celle-ci inscrit l’appareil dans la gestion de quelqu’un d’autre, et la suppression cesse d’être votre décision.

Un profil VPN portant une charge de certificat, un proxy DNS et un filtre de contenu fait quatre choses, pas une.

Lisez les champs de la charge VPN qui comptent

Dans la charge VPN, vérifiez le type de connexion, l’adresse du serveur, la méthode d’authentification et les éventuelles règles à la demande. Les règles à la demande sont celles que les gens sautent : elles décident si le tunnel monte automatiquement, sur quels réseaux et s’il reste actif. Vérifiez ensuite d’où viennent les identifiants — un certificat, un nom d’utilisateur et un mot de passe, ou une application externe.

Un tunnel qui se connecte sur chaque réseau est une posture de confidentialité différente de celle d’un tunnel à la demande.

Cherchez les charges que vous n’attendiez pas

Les certificats méritent un examen propre. Une charge d’autorité racine peut faire que l’appareil fasse confiance aux certificats émis par cette autorité pour n’importe quoi, une portée bien plus large que l’identité d’un seul serveur VPN. Si le profil installe un certificat racine, demandez pourquoi le VPN en a besoin.

Les charges Wi-Fi, proxy et filtre peuvent aussi modifier la façon dont le trafic quitte l’appareil, indépendamment du tunnel.

Planifiez la suppression avant d’installer

Lisez si le profil est géré et ce que la suppression affecte. Supprimer un profil peut retirer des réglages, des apps et des données associés. Un appareil inscrit par une organisation ne peut généralement pas du tout supprimer un profil de gestion, et c’est une décision à prendre avant de toucher installer. Si l’origine ou l’objectif reste flou, vérifiez-le auprès de l’opérateur légitime au lieu d’accepter des invites supplémentaires pour faire disparaître une erreur.

Installez ensuite, et confirmez que les réglages que vous avez lus sont ceux qui apparaissent. Le guide des profils de configuration d’Apple documente les étapes de vérification et de suppression.