Pesan sertifikat Wi-Fi ini bukan otoritas akar baru

Dialog muncul saat Anda bergabung dengan jaringan kampus atau kantor, ia menyebut sertifikat dan menawarkan tombol yang bertuliskan percaya atau lanjutkan. Di balik tombol itu tersembunyi dua perubahan yang sangat berbeda. Satu mengajari klien Wi-Fi server autentikasi mana yang harus diterima untuk satu jaringan ini. Yang lain memasang otoritas sertifikat yang kemudian dapat digunakan aplikasi lain. Kata-kata di layar adalah satu-satunya petunjuk yang Anda dapat, jadi bacalah sebelum mengetuk.

Langkah 1: baca apa yang sebenarnya diminta dialog

Cari tiga hal: nama server yang ditampilkan, penerbit yang disebutkan, dan apakah tindakan dijelaskan sebagai memercayai server untuk koneksi ini atau memasang sertifikat di perangkat. Itu objek yang berbeda, dan pemberitahuan yang tidak memberi tahu mana yang Anda setujui layak untuk dijeda.

Jangan setujui salah satu versi hanya karena nama jaringan terlihat familier. SSID dipilih oleh siapa pun yang menjalankan titik akses, dan nama di portal captive bukan bukti tentang server autentikasi di belakangnya. Siapa pun yang memiliki titik akses dapat menyiarkan SSID yang meyakinkan. Itulah sebabnya pemeriksaan sertifikat ada.

Apa yang dibuktikan sertifikat server 802.1X

Dalam penerapan 802.1X yang menggunakan sertifikat, supplicant perangkat memvalidasi server autentikasi selama negosiasi. Panduan penerapan 802.1X Apple menjelaskan server RADIUS menampilkan sertifikatnya dan keputusan kepercayaan yang sesuai dengan layanan itu.

Bagian terakhir itulah intinya. Sertifikat yang diterbitkan otoritas sertifikat terkenal membuktikan penerbit menandatanganinya, bukan bahwa server tertentu ini milik institusi yang Anda kira Anda masuki. Kepercayaan yang dibatasi tujuan ada justru karena pertanyaan kedua adalah yang penting.

Konfigurasi yang didukung dapat membatasi kepercayaan pada sertifikat server tertentu atau nama server yang diharapkan. Itulah sebabnya institusi membagikan profil Wi-Fi yang terverifikasi alih-alih menyuruh pengguna menerima sertifikat pertama yang muncul, dan itulah sebabnya pemberitahuan tanpa nama yang diharapkan adalah tempat buruk untuk mengambil keputusan.

Langkah 2: periksa apakah otoritas yang lebih luas terpasang

Otoritas sertifikat yang dipercaya peramban atau sistem operasi menjangkau jauh lebih luas daripada sertifikat server Wi-Fi yang diterima untuk satu jaringan. Identifikasi objeknya, penyimpanan tempat ia masuk, tujuan yang diizinkan, dan aplikasi mana yang memakai penyimpanan itu.

Paket konfigurasi dapat berisi beberapa pengaturan sekaligus, jadi periksa isinya alih-alih memercayai label Wi-Fi pada pemasang. Label menjelaskan tugasnya, belum tentu semua yang dilakukan muatannya.

Bahkan akar yang luas tidak membuktikan setiap sesi HTTPS sedang diperiksa. Pemeriksaan memerlukan jalur lalu lintas yang sesuai dan sertifikat server yang diterima aplikasi menurut kebijakan validasinya yang sebenarnya, dan aplikasi dapat memakai penyimpanan kepercayaan berbeda dengan pemeriksaan tambahan.

Langkah 3: jauhkan VPN dari keputusan kepercayaan

VPN melindungi jalur yang dicakupnya setelah perangkat mencapai peer VPN. Ia tidak menghapus akar yang terpasang, tidak mengubah keputusan kepercayaan aplikasi, dan tidak memverifikasi server autentikasi Wi-Fi yang tak terduga atas nama Anda.

Tanyakan kepada administrator tentang autentikasi jaringan, pengelolaan perangkat, dan pemeriksaan TLS yang diizinkan sebagai tiga pertanyaan terpisah. Itu bukan tiga nama untuk fitur sertifikat yang sama, dan jawaban dukungan yang menyatukannya tidak akan memberi tahu perubahan mana yang Anda setujui.

Langkah 4: selesaikan ketidakcocokan tanpa merusak semuanya

Catat detail non-rahasia dari pemberitahuan: nama server, penerbit, dan sidik jari jika ditampilkan. Bandingkan dengan nilai yang diterbitkan institusi untuk jaringannya sendiri, dan perlakukan ketidakcocokan sebagai pertanyaan bagi pemilik konfigurasi, bukan sesuatu untuk diklik begitu saja.

Tinjau konfigurasi yang terpasang melalui pengaturan platform yang didukung agar Anda tahu apa yang benar-benar berlaku. Menghapus semua sertifikat di perangkat merusak akses tak terkait, dan menerima pengganti tak dikenal melemahkan pemeriksaan identitas yang ingin Anda pertahankan. Perbaiki ketidakcocokan tertentu dan biarkan sisa penyimpanan kepercayaan.