Wi-Fi-ի այս վկայագրի ծանուցումը նոր արմատային լիազոր մարմին չէ

Երկխոսությունը հայտնվում է, երբ միանում եք համալսարանական կամ գրասենյակային ցանցին, այն հիշատակում է վկայագիր եւ առաջարկում է կոճակ՝ վստահել կամ շարունակել գրությամբ։ Այդ կոճակի հետեւում թաքնված են երկու շատ տարբեր փոփոխություններ։ Մեկը Wi-Fi-հաճախորդին սովորեցնում է, թե որ նույնականացման սերվերին ընդունել հենց այս մեկ ցանցի համար։ Մյուսը տեղադրում է վկայագրերի լիազոր մարմին, որը հետագայում կարող են օգտագործել այլ հավելվածներ։ Էկրանի ձեւակերպումը ձեր միակ հուշումն է, ուստի կարդացեք այն նախքան սեղմելը։

Քայլ 1. կարդացեք, թե ինչ է իրականում պահանջում երկխոսությունը

Փնտրեք երեք բան՝ ցուցադրված սերվերի անունը, նշված թողարկողը եւ արդյոք գործողությունը նկարագրվում է որպես այս կապակցության համար սերվերին վստահելը, թե սարքի վրա վկայագիր տեղադրելը։ Դրանք տարբեր օբյեկտներ են, եւ ծանուցումը, որը չի ասում, թե որն եք հաստատում, արժանի է դադարի։

Չհաստատեք տարբերակներից ոչ մեկը միայն այն պատճառով, որ ցանցի անունը ծանոթ է թվում։ SSID-ն ընտրում է նա, ով ղեկավարում է մուտքի կետը, եւ captive պորտալի անունը դրա հետեւում գտնվող նույնականացման սերվերի ապացույց չէ։ Մուտքի կետ ունեցող ցանկացած մարդ կարող է հեռարձակել համոզիչ SSID։ Հենց դրա համար էլ գոյություն ունի վկայագրի ստուգումը։

Ինչ է ապացուցում 802.1X սերվերի վկայագիրը

Վկայագրեր օգտագործող 802.1X տեղակայման մեջ սարքի supplicant-ը բանակցությունների ընթացքում վավերացնում է նույնականացման սերվերը։ Apple-ի 802.1X տեղակայման ուղեցույցը նկարագրում է, որ RADIUS սերվերը ներկայացնում է իր վկայագիրը, եւ վստահության որոշումը պատկանում է այդ ծառայությանը։

Այդ վերջին մասը հենց ամբողջ իմաստն է։ Հայտնի վկայագրերի լիազոր մարմնի կողմից թողարկված վկայագիրը ապացուցում է, որ թողարկողը ստորագրել է այն, ոչ թե այս կոնկրետ սերվերը պատկանում է այն հաստատությանը, որին, ձեր կարծիքով, միացել եք։ Նպատակով սահմանափակված վստահությունը գոյություն ունի հենց այն պատճառով, որ երկրորդ հարցն է կարեւորը։

Աջակցվող կարգավորումները կարող են վստահությունը սահմանափակել ընտրված սերվերի վկայագրերով կամ սպասվող սերվերի անուններով։ Այդ պատճառով հաստատությունները տարածում են ստուգված Wi-Fi պրոֆիլ, փոխանակ օգտատերերին ասելու ընդունել առաջին հայտնված վկայագիրը, եւ այդ պատճառով սպասվող անուն չունեցող ծանուցումը որոշում կայացնելու վատ վայր է։

Քայլ 2. ստուգեք՝ արդյոք տեղադրվել է ավելի լայն մարմին

Վկայագրերի լիազոր մարմինը, որին վստահում է դիտարկիչը կամ օպերացիոն համակարգը, հասնում է շատ ավելի հեռու, քան մեկ ցանցի համար ընդունված Wi-Fi սերվերի վկայագիրը։ Որոշեք օբյեկտը, այն պահոցը, որի մեջ այն մտել է, թույլատրված նպատակը եւ թե որ հավելվածներն են դիմում այդ պահոցին։

Կարգավորման փաթեթը կարող է միանգամից մի քանի կարգավորում պարունակել, ուստի ստուգեք բովանդակությունը՝ փոխանակ վստահելու տեղադրիչի Wi-Fi պիտակին։ Պիտակը նկարագրում է առաջադրանքը, ոչ պարտադիր այն ամենը, ինչ անում է բեռը։

Նույնիսկ լայն արմատը չի ապացուցում, որ յուրաքանչյուր HTTPS նստաշրջան ստուգվում է։ Ստուգմանը պետք է համապատասխան երթեւեկության ուղի եւ սերվերի վկայագիր, որը հավելվածն ընդունում է իր իրական վավերացման քաղաքականությամբ, եւ հավելվածները կարող են օգտագործել տարբեր վստահության պահոցներ՝ լրացուցիչ ստուգումներով։

Քայլ 3. VPN-ը պահեք վստահության որոշումից դուրս

VPN-ը պաշտպանում է իր ընդգրկած ուղին այն բանից հետո, երբ սարքը հասնում է VPN զուգընկերոջը։ Այն չի հեռացնում տեղադրված արմատը, չի փոխում հավելվածի վստահության որոշումները եւ ձեր փոխարեն չի ստուգում անսպասելի Wi-Fi նույնականացման սերվեր։

Հարցրեք ադմինիստրատորին ցանցի նույնականացման, սարքերի կառավարման եւ թույլատրված TLS ստուգման մասին որպես երեք առանձին հարց։ Դրանք նույն վկայագրի գործառույթի երեք անուն չեն, եւ դրանք միավորող աջակցության պատասխանը ձեզ չի ասի, թե որ փոփոխությունն եք հաստատել։

Քայլ 4. լուծեք անհամապատասխանությունը՝ չկոտրելով ամեն ինչ

Գրանցեք ծանուցումից ոչ գաղտնի մանրամասները՝ սերվերի անունը, թողարկողը եւ մատնահետքը, եթե ցուցադրվում է։ Համեմատեք դրանք այն արժեքների հետ, որոնք հաստատությունը հրապարակում է իր ցանցի համար, եւ անհամապատասխանությունը դիտարկեք որպես հարց կարգավորման սեփականատիրոջը, ոչ որպես սեղմումով անցնելիք բան։

Վերանայեք տեղադրված կարգավորումը հարթակի աջակցվող կարգավորումների միջոցով, որպեսզի իմանաք, թե ինչն է իրականում ուժի մեջ։ Սարքի բոլոր վկայագրերը ջնջելը կոտրում է անկապ մուտքը, եւ անհայտ փոխարինող ընդունելը թուլացնում է այն ինքնության ստուգումը, որը ցանկանում էիք պահել։ Ուղղեք կոնկրետ անհամապատասխանությունը եւ թողեք վստահության պահոցի մնացած մասը հանգիստ։