Þessi Wi-Fi-vottorðaskilaboð eru ekki ný rótarvottorðsstofnun

Glugginn birtist þegar þú tengist háskóla- eða skrifstofuneti, hann nefnir vottorð og býður hnapp þar sem stendur treysta eða halda áfram. Á bak við þann hnapp leynast tvær mjög ólíkar breytingar. Önnur kennir Wi-Fi-biðlarans hvaða auðkenningarþjóni hann eigi að samþykkja fyrir þetta eina net. Hin setur upp vottorðsstofnun sem önnur forrit geta síðan notað. Orðalagið á skjánum er eina vísbendingin sem þú fær, svo lestu það áður en þú ýtir.

Skref 1: lestu hvað glugginn er í raun að biðja um

Leitaðu að þremur hlutum: heiti þjónsins sem birtist, útgefandanum sem er nefndur og hvort aðgerðin er lýst sem að treysta þjóni fyrir þessa tengingu eða sem að setja vottorð upp á tækinu. Þetta eru ólíkir hlutir, og skilaboð sem segja þér ekki hvorum þú ert að samþykkja eiga skilið smá hlé.

Samþykktu hvora útgáfuna sem er ekki bara af því að netheitið virðist kunnuglegt. SSID eru valin af þeim sem rekur aðgangspunktinn, og heitið á captive-gáttinni er ekki sönnun um auðkenningarþjóninn á bak við. Hver sem er með aðgangspunkt getur sent út sannfærandi SSID. Það er einmitt þess vegna sem vottorðaathugunin er til.

Hvað 802.1X-þjónvottorð sannar

Í 802.1X-uppsetningu með vottorðum staðfestir supplicant tækisins auðkenningarþjóninn meðan á samningaviðræðum stendur. Leiðbeiningar Apple um 802.1X-uppsetningu lýsa því að RADIUS-þjónninn sýni vottorð sitt og að traustsákvörðunin eigi við þá þjónustu.

Síðasti hlutinn er allt kjarninn. Vottorð sem þekkt vottorðsstofnun gaf út sannar að útgefandinn skrifaði það undir, ekki að þessi tiltekni þjónn tilheyri stofnuninni sem þú heldur að þú hafir tengst. Tilgangstakmarkað traust er einmitt til vegna þess að seinni spurningin er sú sem skiptir máli.

Studdar uppsetningar geta takmarkað traust við valin þjónvottorð eða væntanleg þjónsheiti. Þess vegna dreifa stofnanir staðfestu Wi-Fi-sniði í stað þess að segja notendum að samþykkja fyrsta vottorðið sem birtist, og þess vegna er gluggi án væntanlegs heitis slæmur staður til að taka ákvörðunina.

Skref 2: athugaðu hvort víðtækari stofnun hafi verið sett upp

Vottorðsstofnun sem vafri eða stýrikerfið treystir nær miklu lengra en Wi-Fi-þjónvottorð sem er samþykkt fyrir eitt net. Greindu hlutinn, geymsluna sem hann fór í, tilganginn sem hann er leyfður fyrir og hvaða forrit ráðfæra sig við þá geymslu.

Uppsetningarpakki getur innihaldið nokkrar stillingar í einu, svo skoðaðu innihaldið í stað þess að treysta Wi-Fi-merkinu á uppsetningarforritinu. Merkið lýsir erindinu, ekki endilega öllu sem pakkinn gerir.

Ekki einu sinni víðtæk rót sannar að hver HTTPS-lota sé skoðuð. Skoðun krefst viðeigandi umferðarleiðar og þjónvottorðs sem forritið samþykkir samkvæmt raunverulegri staðfestingarstefnu sinni, og forrit geta notað ólíkar traustgeymslur með viðbótaraðhaldi.

Skref 3: haltu VPN utan við traustsákvörðunina

VPN verndar þá leið sem það nær yfir eftir að tækið nær VPN-jafningjanum. Það fjarlægir ekki uppsetta rót, breytir ekki traustsákvörðunum forrits og staðfestir ekki óvæntan Wi-Fi-auðkenningarþjón fyrir þína hönd.

Spyrðu kerfisstjórann um netauðkenningu, tækjastjórnun og leyfða TLS-skoðun sem þrjár aðskildar spurningar. Þetta eru ekki þrjú heiti fyrir sömu vottorðsaðgerð, og stuðningssvar sem sameinar þau segir þér ekki hvaða breytingu þú samþykktir.

Skref 4: leystu misræmið án þess að brjóta allt

Skrifaðu niður ekki-leyndu atriðin úr glugganum: þjónsheitið, útgefandann og fingrafarið ef það birtist. Berðu þau saman við gildin sem stofnunin birtir fyrir eigið net, og meðhöndlaðu misræmi sem spurningu til eiganda uppsetningarinnar, ekki sem eitthvað sem á að smella fram hjá.

Farðu yfir uppsettu stillingarnar í gegnum studdar stillingar kerfisins svo þú vitir hvað er í raun í gildi. Að eyða öllum vottorðum á tækinu brýtur ótengdan aðgang, og að samþykkja óþekkta staðgengil veikir auðkenningarathugunina sem þú vildir halda. Lagaðu tiltekna misræmið og láttu restina af traustgeymslunni í friði.