VPN tidak mengubah peringatan sertifikat menjadi kepercayaan

Ada dua hal yang dibandingkan di sini dan keduanya bukan jenis yang sama: enkripsi sebuah jalur, dan identitas server di ujungnya. VPN dapat memperkuat yang pertama sambil membiarkan yang kedua sama sekali tanpa jawaban. Itulah sebabnya peringatan tentang nama yang tidak cocok atau sertifikat kedaluwarsa tidak menjadi tidak berbahaya saat terowongan berjalan. Gembok dan peringatan itu membicarakan sifat yang berbeda.

Terowongan menjawab siapa yang membawa lalu lintas; sertifikat menjawab siapa yang menerimanya.

Peringatan ini soal identitas, bukan transportasi

Peramban melaporkan bahwa sertifikat pihak lain tidak tervalidasi menurut aturan yang dikonfigurasi untuk diterapkannya. Aturan itu mencakup nama, rantai, tanggal berlaku, dan waktu saat ini. VPN tidak mengubah satu pun darinya. Mengenkripsi jalur ke server dengan nama yang salah menghasilkan koneksi terenkripsi ke server yang salah, yang bukan peningkatan.

Jam perangkat yang keliru menyebabkan ini lebih sering daripada yang orang duga, terutama setelah baterai habis atau perubahan zona waktu salah. Periksa jam sebelum menyimpulkan apa pun tentang jaringan.

Koneksi mana yang sebenarnya gagal?

Halaman portal, situs tujuan, dan gerbang VPN masing-masing melakukan pemeriksaan identitasnya sendiri, dan galat hanya menyebut salah satunya. Catat nama host sebenarnya dan pesan persisnya alih-alih memperlakukan setiap sertifikat sebagai satu objek. Pada Wi-Fi tertutup, portal biasanya menyadap dan menampilkan sertifikatnya sendiri, itulah sebabnya alur masuk normal sistem operasi ada. Nama jaringan yang familiar tidak menyelesaikan satu pun dari ini.

Gunakan proses tempat yang terdokumentasi alih-alih menerima identitas yang tidak terkait untuk mencapai halaman masuk.

Memasang root adalah keputusan yang berbeda

Ketika organisasi benar-benar membutuhkan konfigurasi kepercayaan, organisasi mendistribusikannya melalui profil terkelola atau proses dukungan yang dapat Anda verifikasi. Halaman sembarangan yang meminta Anda memasang sertifikat root sedang menggambarkan penyadapan, bukan perbaikan. Menerimanya memungkinkan pemasang membaca semua yang dikirim peramban ke setiap situs yang memercayai root itu. Itu bukan tindakan yang setara, dan yang kedua sulit dibatalkan.

Untuk gerbang VPN, gunakan profil terverifikasi operator atau identitas pengganti yang diterbitkannya. Menghapus verifikasi untuk membungkam peringatan dapat membuat koneksi ke titik akhir yang tidak Anda maksudkan.

Terowongan melindungi satu jalur saja

Terowongan yang dibangun dengan benar melindungi jalur yang menjadi tujuan pembangunannya. Ia tidak mengautentikasi setiap halaman yang Anda buka, dan tidak mengambil kembali informasi yang sudah dikirim melalui koneksi yang disusupi. Itu sifat validasi peramban dan peristiwa sebelumnya. Terowongan adalah koridor, bukan referensi karakter bagi semua orang di ujungnya.

Jika sertifikat suatu situs salah, pertanyaan yang berguna adalah apakah Anda mencapai situs yang dimaksud. Terowongan tidak menjawabnya, dan tidak bisa.

Catat nama host, galat, dan resolver atau portal yang terlibat. Catatan itu memisahkan sertifikat buruk dari jalur buruk.