यह Wi-Fi प्रमाणपत्र संदेश कोई नया रूट प्राधिकरण नहीं है

संवाद तब दिखाई देता है जब आप कैंपस या कार्यालय नेटवर्क से जुड़ रहे होते हैं, यह प्रमाणपत्र का उल्लेख करता है और भरोसा करें या जारी रखें लिखा बटन देता है। उस बटन के पीछे दो बहुत अलग बदलाव छिपे हैं। एक Wi-Fi क्लाइंट को सिखाता है कि इस एक नेटवर्क के लिए कौन सा प्रमाणीकरण सर्वर स्वीकार करना है। दूसरा ऐसा प्रमाणपत्र प्राधिकरण स्थापित करता है जिसे अन्य अनुप्रयोग बाद में उपयोग कर सकते हैं। स्क्रीन पर लिखी शब्दावली ही आपको मिलने वाला एकमात्र सुराग है, इसलिए छूने से पहले उसे पढ़ें।

चरण 1: पढ़ें कि संवाद वास्तव में क्या माँग रहा है

तीन बातें देखें: दिखाया गया सर्वर नाम, बताया गया जारीकर्ता और यह कि क्रिया को इस कनेक्शन के लिए सर्वर पर भरोसा करने या डिवाइस पर प्रमाणपत्र स्थापित करने के रूप में बताया गया है। ये अलग-अलग वस्तुएँ हैं, और ऐसा संदेश जो नहीं बताता कि आप किसे स्वीकृत कर रहे हैं, ठहरने योग्य है।

केवल इसलिए किसी भी संस्करण को स्वीकृत न करें कि नेटवर्क का नाम परिचित लगता है। SSID वह चुनता है जो एक्सेस पॉइंट चलाता है, और captive पोर्टल पर नाम उसके पीछे के प्रमाणीकरण सर्वर का प्रमाण नहीं है। एक्सेस पॉइंट वाला कोई भी व्यक्ति विश्वसनीय SSID प्रसारित कर सकता है। इसीलिए प्रमाणपत्र जाँच मौजूद है।

802.1X सर्वर प्रमाणपत्र क्या सिद्ध करता है

प्रमाणपत्रों का उपयोग करने वाली 802.1X तैनाती में, डिवाइस का supplicant बातचीत के दौरान प्रमाणीकरण सर्वर को मान्य करता है। Apple की 802.1X तैनाती मार्गदर्शिका बताती है कि RADIUS सर्वर अपना प्रमाणपत्र प्रस्तुत करता है और भरोसे का निर्णय उसी सेवा के लिए उपयुक्त है।

वह अंतिम भाग ही पूरी बात है। किसी ज्ञात प्रमाणपत्र प्राधिकरण द्वारा जारी प्रमाणपत्र सिद्ध करता है कि जारीकर्ता ने उस पर हस्ताक्षर किए, यह नहीं कि यह विशेष सर्वर उस संस्थान का है जिसमें आपने शामिल होने की सोच रखी। उद्देश्य-सीमित भरोसा ठीक इसलिए मौजूद है क्योंकि दूसरा प्रश्न ही महत्वपूर्ण है।

समर्थित कॉन्फ़िगरेशन भरोसे को चयनित सर्वर प्रमाणपत्रों या अपेक्षित सर्वर नामों तक सीमित कर सकते हैं। इसीलिए संस्थान सत्यापित Wi-Fi प्रोफ़ाइल वितरित करते हैं, बजाय उपयोगकर्ताओं से यह कहने के कि पहला दिखने वाला प्रमाणपत्र स्वीकार करें, और इसीलिए अपेक्षित नाम के बिना संदेश निर्णय लेने के लिए खराब जगह है।

चरण 2: जाँचें कि क्या कोई व्यापक प्राधिकरण स्थापित हुआ

वह प्रमाणपत्र प्राधिकरण जिस पर ब्राउज़र या ऑपरेटिंग सिस्टम भरोसा करता है, एक नेटवर्क के लिए स्वीकृत Wi-Fi सर्वर प्रमाणपत्र से कहीं आगे तक पहुँचता है। वस्तु, वह भंडार जिसमें वह गया, वह उद्देश्य जिसके लिए वह अनुमत है, और कौन से अनुप्रयोग उस भंडार से परामर्श करते हैं, पहचानें।

कॉन्फ़िगरेशन पैकेज में एक साथ कई सेटिंग्स हो सकती हैं, इसलिए इंस्टॉलर के Wi-Fi लेबल पर भरोसा करने के बजाय सामग्री की जाँच करें। लेबल काम बताता है, ज़रूरी नहीं कि पेलोड जो सब कुछ करता है।

व्यापक रूट भी यह सिद्ध नहीं करता कि हर HTTPS सत्र की जाँच हो रही है। जाँच के लिए उपयुक्त ट्रैफ़िक पथ और ऐसा सर्वर प्रमाणपत्र चाहिए जिसे अनुप्रयोग अपनी वास्तविक सत्यापन नीति के अनुसार स्वीकार करे, और अनुप्रयोग अतिरिक्त जाँच के साथ अलग भरोसा भंडार भी उपयोग कर सकते हैं।

चरण 3: VPN को भरोसे के निर्णय से बाहर रखें

VPN उस पथ की रक्षा करता है जिसे वह कवर करता है, डिवाइस के VPN साथी तक पहुँचने के बाद। यह स्थापित रूट को नहीं हटाता, किसी अनुप्रयोग के भरोसे के निर्णय नहीं बदलता और आपकी ओर से किसी अप्रत्याशित Wi-Fi प्रमाणीकरण सर्वर को सत्यापित नहीं करता।

प्रशासक से नेटवर्क प्रमाणीकरण, डिवाइस प्रबंधन और अधिकृत TLS जाँच के बारे में तीन अलग प्रश्न पूछें। ये एक ही प्रमाणपत्र सुविधा के तीन नाम नहीं हैं, और उन्हें मिला देने वाला सहायता उत्तर आपको नहीं बताएगा कि आपने कौन सा बदलाव स्वीकृत किया।

चरण 4: बिना सब कुछ तोड़े असंगति सुलझाएँ

संदेश से गैर-गोपनीय विवरण नोट करें: सर्वर नाम, जारीकर्ता और यदि दिखाया जाए तो फ़िंगरप्रिंट। उन्हें उन मानों से तुलना करें जो संस्थान अपने नेटवर्क के लिए प्रकाशित करता है, और असंगति को कॉन्फ़िगरेशन के स्वामी के लिए प्रश्न मानें, न कि ऐसी चीज़ जिसे क्लिक करके छोड़ दिया जाए।

स्थापित कॉन्फ़िगरेशन को प्लेटफ़ॉर्म की समर्थित सेटिंग्स के ज़रिए देखें ताकि आप जान सकें कि वास्तव में क्या लागू है। डिवाइस पर सभी प्रमाणपत्र मिटाने से असंबंधित पहुँच टूटती है, और अज्ञात प्रतिस्थापन स्वीकार करने से वह पहचान जाँच कमज़ोर होती है जिसे आप बनाए रखना चाहते थे। विशिष्ट असंगति सुधारें और भरोसा भंडार के बाकी हिस्से को रहने दें।