Apple VPNプロファイル：インストールを押す前にペイロードを読む

プロファイルはダウンロードフォルダに落ちてきます。サイトはインストールすれば VPN が使えると言い、ファイルは数キロバイトの XML です。その数キロバイトが DNS を変え、ルート証明書を追加し、プロキシを導入し、通信を転送できます。読むのに五分かかります。

インストールの確認画面の前に始めましょう。後では遅いのです。

ファイルの出どころから始める

業務用プロファイルは組織の検証済みの配布手順で届くはずです。個人向け VPN サービスなら、自分で特定できる配布経路を示すはずです。署名はファイルを誰が署名したかを示すだけで、中の設定がすべて自分に合うという意味ではありません。ファイル名やロゴ、閲覧を直すにはこのプロファイルが必要というメッセージから信頼を推測してはいけません。

運営者が誰か言えないなら、そこで止めます。確認はそれだけです。

プロファイルを開き、ペイロード一覧を読む

iPhone や iPad では、インストール前に設定、一般、VPN とデバイス管理でファイルがプレビューされ、最初の画面にすべてのペイロードが並びます。インストールボタンまでスクロールするのではなく、その一覧を読みます。

名前を知っていれば、よくあるペイロードはすぐ見分けられます。VPN はトンネルを構成し、Wi-Fi はネットワークに接続し、Certificate は信頼を加え、DNS Proxy は問い合わせを転送します。Web Content Filter は通信を検査します。VPN のサイトからダウンロードしたファイルに MDM 登録のペイロードがあれば、止めるべき強い合図です。それは端末を他人の管理に登録するもので、削除は自分の判断ではなくなります。

証明書のペイロード、DNS プロキシ、コンテンツフィルタを抱えた VPN プロファイルは、一つではなく四つのことをしています。

重要な VPN ペイロードの項目を読む

VPN ペイロードの中では、接続の種類、サーバーのアドレス、認証方式、オンデマンドの規則を確認します。オンデマンドの規則は見落とされがちです。トンネルが自動で上がるか、どのネットワークで上がるか、上がったままかどうかを決めるからです。次に、資格情報がどこから来るかを確認します。証明書か、ユーザー名とパスワードか、外部アプリかです。

どのネットワークでも接続するトンネルは、オンデマンドで接続するトンネルとは違うプライバシー姿勢です。

想定していなかったペイロードを探す

証明書は別に見る価値があります。ルート CA のペイロードは、その認証局が発行する証明書を何に対しても信頼させる可能性があり、これは一つの VPN サーバーの身元よりはるかに広い範囲です。プロファイルがルート証明書を入れるなら、VPN がなぜそれを必要とするのか尋ねてください。

Wi-Fi、プロキシ、フィルタのペイロードも、トンネルとは無関係に、通信が端末から出る経路を変えられます。

インストール前に削除を計画する

プロファイルが管理されているか、削除で何が影響を受けるかを読みます。プロファイルを削除すると、関連する設定、アプリ、データが消えることがあります。組織が登録した端末は通常、管理プロファイルをまったく削除できません。これはインストールを押す前に決めることです。出どころや目的がまだ不明なら、エラーを消すために追加の確認を受け入れるのではなく、正規の運営者を通じて確かめてください。

そのうえでインストールし、読んだ設定が表示される設定と同じか確かめます。Apple の 構成プロファイルのガイド に確認と削除の手順が書かれています。