VPN לא הופך אזהרת תעודה לאמון
האזהרה עוסקת בזהות, לא בהצפנה. גלו איזה חיבור נכשל, בדקו את השעון, ואל תתקינו אף פעם שורש רק כדי שהדיאלוג ייעלם.
שני דברים מושווים כאן והם אינם מאותו סוג: הצפנת נתיב, וזהות השרת בקצהו. VPN יכול לחזק את הראשון ובמקביל להשאיר את השני לגמרי בלי מענה. לכן אזהרה על אי־התאמה בשם או על תעודה שפגה אינה הופכת לבלתי מזיקה כשמנהרה פועלת. המנעול והאזהרה מדברים על תכונות שונות.
מנהרה עונה על מי נושא את התעבורה; התעודה עונה על מי מקבל אותה.
האזהרה עוסקת בזהות, לא בהובלה
הדפדפן מדווח שתעודת הצד השני לא אומתה לפי הכללים שאליהם הוגדר. כללים אלה מכסים את השם, את השרשרת, את תאריכי התוקף ואת הזמן הנוכחי. VPN לא משנה אף אחד מהם. הצפנת הנתיב לשרת עם שם שגוי יוצרת חיבור מוצפן לשרת השגוי, וזה אינו שיפור.
שעונים שגויים במכשירים גורמים לכך לעתים קרובות יותר ממה שאנשים מצפים, במיוחד אחרי שסוללה התרוקנה או ששינוי אזור זמן השתבש. בדקו את השעון לפני הסקת מסקנות על הרשת.
איזה חיבור באמת נכשל?
דף פורטל, אתר יעד ושער VPN מבצעים כל אחד בדיקת זהות משלו, והשגיאה נוקבת רק באחד מהם. רשמו את שם המארח בפועל ואת ההודעה המדויקת במקום להתייחס לכל תעודה כאל אובייקט אחד. ברשת Wi-Fi עם פורטל חסימה, הפורטל בדרך כלל מיירט ומציג תעודה משלו, ולכן קיים תהליך הכניסה הרגיל של מערכת ההפעלה. שם רשת מוכר לא פותר דבר מזה.
השתמשו בתהליך המתועד של המקום במקום לקבל זהות לא קשורה כדי להגיע לדף כניסה.
התקנת שורש היא החלטה אחרת
כשארגון באמת זקוק לקונפיגורציית אמון, הוא מפיץ אותה דרך פרופילים מנוהלים או תהליך תמיכה שאפשר לאמת. דף אקראי שמבקש מכם להתקין תעודת שורש מתאר יירוט, לא תיקון. קבלתו מאפשרת למתקין לקרוא כל מה שהדפדפן שולח לכל אתר שסומך על השורש הזה. אלה אינן פעולות שקולות, ואת השנייה קשה לבטל.
לשער VPN השתמשו בפרופיל המאומת של המפעיל או בזהות חלופית שהוא הנפיק. הסרת האימות כדי להשתיק אזהרה עלולה ליצור חיבור לנקודת קצה שלא התכוונתם אליה.
מנהרה מגנה על נתיב אחד בלבד
מנהרה שהוקמה כראוי מגנה על הנתיב שלמענו נבנתה. היא אינה מאמתת כל דף שתפתחו, ואינה משחזרת מידע שכבר נשלח דרך חיבור שנפגע. אלה תכונות של אימות הדפדפן ושל מה שקרה קודם. מנהרה היא מסדרון, לא אישור אופי לכל מי שבקצה שלה.
אם התעודה של אתר שגויה, השאלה השימושית היא אם הגעתם לאתר המיועד. מנהרה לא עונה על כך, והיא לא יכולה.
רשמו את שם המארח, את השגיאה ואת הפותר או הפורטל המעורבים. הרשומה הזו מפרידה בין תעודה גרועה לנתיב גרוע.