VPN ma jibdilx twissija ta’ ċertifikat f’fiduċja

Hawn qed jiġu mqabbla żewġ affarijiet u mhumiex tal-istess tip: l-encryption ta’ rotta, u l-identità tas-server fit-tarf tagħha. VPN jista’ jsaħħaħ l-ewwel waqt li jħalli t-tieni mingħajr ebda tweġiba. Huwa għalhekk li twissija dwar nuqqas ta’ qbil fl-isem jew ċertifikat skadut ma ssirx bla ħsara meta tkun qed taħdem mina. Il-katnazz u t-twissija jitkellmu dwar proprjetajiet differenti.

Il-mina twieġeb min qed iġorr it-traffiku; iċ-ċertifikat iwieġeb min qed jirċevih.

It-twissija hija dwar l-identità, mhux it-trasport

Il-browser jirrapporta li ċ-ċertifikat tal-parti l-oħra ma ġiex ivvalidat skont ir-regoli li kien ikkonfigurat biex japplika. Dawk ir-regoli jkopru l-isem, il-katina, id-dati tal-validità u l-ħin attwali. VPN ma jbiddel l-ebda waħda minnhom. L-encryption tar-rotta lejn server bl-isem ħażin tipproduċi konnessjoni encrypted mas-server ħażin, li mhijiex titjib.

Arloġġi ħżiena tal-apparati jikkawżaw dan aktar spiss milli jistennew in-nies, speċjalment wara li batterija tkun spiċċat jew bidla fiż-żona tal-ħin tmur ħażin. Iċċekkja l-arloġġ qabel ma tasal għal xi konklużjoni dwar in-netwerk.

Liema konnessjoni fil-fatt falliet?

Paġna tal-portal, sit tad-destinazzjoni u gateway VPN kull wieħed jagħmel il-verifika tal-identità tiegħu, u l-iżball isemmi biss wieħed minnhom. Innota l-isem tal-host attwali u l-messaġġ eżatt minflok ma tittratta kull ċertifikat bħala oġġett wieħed. Fuq Wi-Fi magħluq, il-portal normalment jinterċetta u jippreżenta ċ-ċertifikat tiegħu stess, u għalhekk teżisti l-fluss normali tal-login tas-sistema operattiva. Isem tan-netwerk familjari ma jsolvi xejn minn dan.

Uża l-proċess dokumentat tal-post minflok ma taċċetta identità mhux relatata biex tasal għal paġna tal-login.

L-installazzjoni ta’ għerq hija deċiżjoni differenti

Meta organizzazzjoni tassew għandha bżonn konfigurazzjoni ta’ fiduċja, tiddistribwiha permezz ta’ profili ġestiti jew proċess ta’ appoġġ li tista’ tivverifika. Paġna każwali li titlobek tinstalla ċertifikat tal-għerq qed tiddeskrivi interċettazzjoni, mhux tiswija. Jekk taċċettaha, l-installatur jista’ jaqra kollox li l-browser jibgħat lil kull sit li jafda dak l-għerq. Dawk mhumiex azzjonijiet ekwivalenti, u t-tieni waħda hija diffiċli biex tneħħiha.

Għall-gateway VPN, uża l-profil ivverifikat tal-operatur jew identità sostituta maħruġa minnu. It-tneħħija tal-verifika biex issikket twissija tista’ toħloq konnessjoni ma’ punt finali li ma kellekx ħsiebha.

Mina tipproteġi rotta waħda biss

Mina mibnija sew tipproteġi r-rotta li għaliha nbniet. Ma tawtentikax kull paġna li tiftaħ, u ma terġax iġġib informazzjoni li diġà ntbagħtet fuq konnessjoni kompromessa. Dawk huma proprjetajiet tal-validazzjoni tal-browser u ta’ dak li ġara qabel. Mina hija kuritur, mhux referenza tal-karattru għal kulħadd fit-tarf tagħha.

Jekk iċ-ċertifikat ta’ sit huwa ħażin, il-mistoqsija utli hija jekk wasaltx għas-sit maħsub. Mina ma twieġebx għal dan, u ma tistax.

Innota l-isem tal-host, l-iżball u r-resolver jew portal involut. Dak ir-rekord jifred ċertifikat ħażin minn rotta ħażina.