Profilo VPN Apple: leggete i payload prima di toccare Installa

Un profilo atterra nella cartella dei download, il sito dice di installarlo e la VPN funzionerà, e il file è di pochi kilobyte di XML. Quei pochi kilobyte possono cambiare il DNS, aggiungere un certificato radice, installare un proxy e reindirizzare il traffico. Leggerli richiede cinque minuti.

Iniziate prima della richiesta di installazione, non dopo.

Iniziate da dove arriva il file

Un profilo di lavoro dovrebbe arrivare tramite il processo di distribuzione verificato della vostra organizzazione; un servizio VPN personale dovrebbe puntare a un canale che potete identificare. Una firma vi dice chi ha firmato il file, non che ogni impostazione al suo interno faccia per voi. Non deducete fiducia da un nome file, da un logo o da un messaggio che sostiene che il profilo è necessario per sistemare la navigazione.

Se non riuscite a nominare l’operatore, fermatevi lì. È tutta la verifica.

Aprire il profilo e leggere l’elenco dei payload

Su iPhone o iPad il file viene visualizzato in anteprima sotto Impostazioni, Generali, VPN e Gestione dispositivi prima dell’installazione, e la prima schermata elenca ogni payload. Leggete quell’elenco invece di scorrere fino al pulsante di installazione.

I payload comuni sono facili da riconoscere una volta noti i nomi. VPN configura il tunnel, Wi-Fi si unisce a una rete, Certificate aggiunge fiducia, DNS Proxy reindirizza le richieste, e Web Content Filter ispeziona il traffico. Vedere un payload di iscrizione MDM in un file scaricato da un sito VPN è un segnale forte per fermarsi. Quello iscrive il dispositivo alla gestione di qualcun altro, e la rimozione smette di essere una vostra decisione.

Un profilo VPN che porta un payload di certificato, un proxy DNS e un filtro di contenuti fa quattro cose, non una.

Leggete i campi del payload VPN che contano

Dentro il payload VPN, controllate il tipo di connessione, l’indirizzo del server, il metodo di autenticazione e le eventuali regole su richiesta. Le regole su richiesta sono quelle che la gente salta: decidono se il tunnel si alza automaticamente, su quali reti e se resta alzato. Poi controllate da dove arrivano le credenziali — un certificato, un nome utente e una password, o un’app esterna.

Un tunnel che si connette su ogni rete è una postura di privacy diversa da uno che si connette su richiesta.

Cercate i payload che non vi aspettavate

I certificati meritano uno sguardo a parte. Un payload CA radice può far sì che il dispositivo si fidi dei certificati emessi da quell’autorità per qualsiasi cosa, una portata molto più ampia dell’identità di un singolo server VPN. Se il profilo installa un certificato radice, chiedete perché la VPN ne ha bisogno.

I payload Wi-Fi, proxy e filtro possono anche cambiare come il traffico lascia il dispositivo, indipendentemente dal tunnel.

Pianificate la rimozione prima di installare

Leggete se il profilo è gestito e cosa influisce la rimozione. Eliminare un profilo può rimuovere impostazioni, app e dati associati. Un dispositivo iscritto da un’organizzazione di solito non può rimuovere affatto un profilo di gestione, e questa è una decisione da prendere prima di toccare installa. Se l’origine o lo scopo sono ancora poco chiari, verificateli tramite l’operatore legittimo invece di accettare richieste extra per far sparire un errore.

Poi installate, e confermate che le impostazioni che avete letto sono quelle che compaiono. La guida di Apple ai profili di configurazione documenta i passaggi di revisione e rimozione.