VPN ne pretvara upozorenje o certifikatu u povjerenje

Ovdje se porede dvije stvari i one nisu iste vrste: šifriranje putanje i identitet servera na njenom kraju. VPN može ojačati prvo, a drugo ostaviti potpuno bez odgovora. Zato upozorenje o nepodudarnom imenu ili istekkom certifikatu ne postaje bezopasno kada tunel radi. Lokot i upozorenje govore o različitim svojstvima.

Tunel odgovara ko nosi promet; certifikat odgovara ko ga prima.

Upozorenje je o identitetu, ne o prijenosu

Preglednik izvještava da se certifikat druge strane nije potvrdio prema pravilima koja je bio konfiguriran primijeniti. Ta pravila pokrivaju ime, lanac, datume valjanosti i trenutno vrijeme. VPN ne mijenja nijedno od njih. Šifriranje putanje do servera s pogrešnim imenom stvara šifriranu vezu s pogrešnim serverom, što nije poboljšanje.

Pogrešni satovi uređaja uzrokuju to češće nego što ljudi očekuju, posebno nakon što se baterija ispraznila ili je promjena vremenske zone pošla po zlu. Provjerite sat prije nego zaključite bilo što o mreži.

Koja je veza zapravo propala?

Stranica portala, odredišna stranica i VPN pristupnik svaki provode vlastitu provjeru identiteta, a pogreška imenuje samo jednu od njih. Zabilježite stvarni naziv hosta i točnu poruku umjesto da svaki certifikat tretirate kao jedan objekt. Na zatvorenom Wi-Fi-ju portal obično presreće i predstavlja vlastiti certifikat, zbog čega postoji uobičajeni tok prijave operativnog sustava. Poznati naziv mreže ne rješava ništa od toga.

Upotrijebite dokumentirani postupak mjesta umjesto da prihvatite nepovezani identitet da biste došli do stranice za prijavu.

Instaliranje korijena je druga odluka

Kada organizacija uistinu treba konfiguraciju povjerenja, distribuira je putem upravljanih profila ili postupka podrške koji možete provjeriti. Nasumična stranica koja traži da instalirate korijenski certifikat opisuje presretanje, a ne popravak. Prihvaćanjem instalater može čitati sve što preglednik šalje svakoj stranici koja vjeruje tom korijenu. To nisu ekvivalentne radnje, a drugu je teško poništiti.

Za VPN pristupnik upotrijebite provjereni profil operatera ili zamjenski identitet koji je izdao. Uklanjanje provjere da biste utišali upozorenje može stvoriti vezu s krajnjom točkom koju niste namjeravali.

Tunel štiti samo jednu putanju

Ispravno uspostavljen tunel štiti putanju za koju je izgrađen. Ne provjerava identitet svake stranice koju otvorite i ne dohvaća informacije koje su već poslane preko kompromitirane veze. To su svojstva preglednikove validacije i onoga što se dogodilo ranije. Tunel je hodnik, a ne preporuka za sve na njegovom kraju.

Ako je certifikat stranice pogrešan, korisno je pitanje jeste li stigli na namjeravanu stranicu. Tunel na to ne odgovara i ne može.

Zabilježite naziv hosta, pogrešku i uključeni razrješivač ili portal. Taj zapis odvaja loš certifikat od loše putanje.