Ez a Wi-Fi-tanúsítvány-üzenet nem új gyökér-tanúsítványhatóság

A párbeszédablak akkor jelenik meg, amikor campus- vagy irodai hálózathoz csatlakozik, tanúsítványt említ, és egy gombot kínál a megbízás vagy folytatás felirattal. A gomb mögött két nagyon különböző változás rejlik. Az egyik megtanítja a Wi-Fi-ügyfélnek, melyik hitelesítőkiszolgálót fogadja el ebben az egy hálózatban. A másik telepít egy tanúsítvány-hatóságot, amelyet más alkalmazások utána használhatnak. A képernyőn látható szöveg az egyetlen nyom, amit kap, ezért olvassa el, mielőtt megérinti.

1. lépés: olvassa el, mit kér valójában a párbeszédablak

Keressen három dolgot: a megjelenített kiszolgálónevet, a megnevezett kibocsátót, és azt, hogy a műveletet e kapcsolat kiszolgálójába vetett bizalomként vagy az eszközre telepített tanúsítványként írja-e le. Ezek különböző objektumok, és az a figyelmeztetés, amely nem mondja meg, melyiket hagyja jóvá, megér egy szünetet.

Ne hagyja jóvá egyik változatot sem csak azért, mert a hálózat neve ismerősnek tűnik. Az SSID-t a hozzáférési pontot üzemeltető választja, és a captive portálon látható név nem bizonyíték a mögötte lévő hitelesítőkiszolgálóról. Bárki hozzáférési ponttal hihető SSID-t sugározhat. Éppen ezért létezik a tanúsítvány-ellenőrzés.

Mit bizonyít egy 802.1X kiszolgálótanúsítvány

A tanúsítványokat használó 802.1X-telepítésben az eszköz supplicantja az egyeztetés során ellenőrzi a hitelesítőkiszolgálót. Az Apple 802.1X-telepítési útmutatója leírja, hogy a RADIUS-kiszolgáló bemutatja saját tanúsítványát, és a bizalmi döntés ehhez a szolgáltatáshoz tartozik.

Az utolsó rész a lényeg. Egy ismert tanúsítvány-hatóság által kiadott tanúsítvány azt bizonyítja, hogy a kibocsátó aláírta, nem pedig azt, hogy ez a konkrét kiszolgáló ahhoz az intézményhez tartozik, amelyhez úgy gondolja, csatlakozott. A célhoz kötött bizalom éppen azért létezik, mert a második kérdés az, amely számít.

A támogatott konfigurációk a bizalmat kiválasztott kiszolgálótanúsítványokra vagy elvárt kiszolgálónevekre korlátozhatják. Ezért osztanak az intézmények ellenőrzött Wi-Fi-profilt, ahelyett hogy azt mondanák a felhasználóknak, fogadják el az első felbukkanó tanúsítványt, és ezért rossz hely a döntésre az elvárt név nélküli figyelmeztetés.

2. lépés: ellenőrizze, hogy nem települt-e szélesebb hatóság

Egy tanúsítvány-hatóság, amelyben a böngésző vagy az operációs rendszer megbízik, sokkal messzebbre ér, mint egy hálózathoz elfogadott Wi-Fi-kiszolgálótanúsítvány. Határozza meg az objektumot, a tárhelyet, ahová került, a célt, amelyre engedélyezett, és mely alkalmazások kérdezik ezt a tárhelyet.

Egy konfigurációs csomag több beállítást is tartalmazhat egyszerre, ezért vizsgálja meg a tartalmat, ahelyett hogy a telepítő Wi-Fi-címkéjében bízna. A címke a feladatot írja le, nem feltétlenül mindazt, amit a hasznos tartalom tesz.

Még egy széles gyökér sem bizonyítja, hogy minden HTTPS-munkamenetet vizsgálnak. A vizsgálathoz megfelelő forgalmi útvonal és olyan kiszolgálótanúsítvány kell, amelyet az alkalmazás a valódi érvényesítési szabályzata szerint elfogad, és az alkalmazások különböző bizalmi tárhelyeket használhatnak további ellenőrzésekkel.

3. lépés: tartsa a VPN-t a bizalmi döntésen kívül

A VPN a lefedett útvonalat védi, miután az eszköz eléri a VPN-társat. Nem távolít el telepített gyökeret, nem változtatja meg egy alkalmazás bizalmi döntéseit, és nem ellenőriz Ön helyett egy váratlan Wi-Fi-hitelesítőkiszolgálót.

Kérdezze az adminisztrátort a hálózati hitelesítésről, az eszközkezelésről és az engedélyezett TLS-vizsgálatról három külön kérdésként. Ezek nem ugyanazon tanúsítványfunkció három nevei, és egy támogatási válasz, amely összemossa őket, nem mondja meg, melyik változást hagyta jóvá.

4. lépés: oldja fel az eltérést anélkül, hogy mindent elrontana

Jegyezze fel a figyelmeztetés nem titkos adatait: a kiszolgálónevet, a kibocsátót és az ujjlenyomatot, ha megjelenik. Hasonlítsa össze azokkal az értékekkel, amelyeket az intézmény a saját hálózatához közzétesz, és az eltérést a konfiguráció tulajdonosának szóló kérdésként kezelje, ne kattintanivalóként.

Tekintse át a telepített konfigurációt a platform támogatott beállításain keresztül, hogy tudja, mi van valóban érvényben. Az eszköz összes tanúsítványának törlése a nem kapcsolódó hozzáférést töri el, és egy ismeretlen csere elfogadása gyengíti az identitás-ellenőrzést, amelyet meg akart tartani. Javítsa a konkrét eltérést, és hagyja békén a bizalmi tárhely többi részét.