Dan il-messaġġ taċ-ċertifikat Wi-Fi mhuwiex awtorità ġdida ta’ għerq

Id-djalogu jidher waqt li tkun qed tingħaqad ma’ netwerk tal-kampus jew tal-uffiċċju, isemmi ċertifikat u joffri buttuna li tgħid afda jew kompli. Wara dik il-buttuna jinħbew żewġ bidliet differenti ħafna. Waħda tgħallem lill-klijent Wi-Fi liema server ta’ awtentikazzjoni għandu jaċċetta għal dan in-netwerk wieħed. L-oħra tinstalla awtorità taċ-ċertifikati li applikazzjonijiet oħra jistgħu mbagħad jużaw. Il-kliem fuq l-iskrin huwa l-unika ħjiel li jkollok, għalhekk aqrah qabel ma tmiss.

Pass 1: aqra x’qed jitlob id-djalogu fir-realtà

Fittex tliet affarijiet: l-isem tas-server muri, l-emittent imsemmi u jekk l-azzjoni hijiex deskritta bħala fiduċja f’server għal din il-konnessjoni jew bħala installazzjoni ta’ ċertifikat fuq l-apparat. Dawn huma oġġetti differenti, u messaġġ li ma jgħidlekx liema qed tapprova jistħoqqlu pawża.

Tapprovax waħda mill-verżjonijiet biss għax l-isem tan-netwerk jidher familjari. L-SSIDs jintgħażlu min min imexxi l-punt ta’ aċċess, u l-isem fuq il-portal captive mhuwiex prova dwar is-server ta’ awtentikazzjoni warajh. Kull min għandu punt ta’ aċċess jista’ jxandar SSID konvinċenti. Huwa eżattament għalhekk li teżisti l-verifika taċ-ċertifikat.

X’jiprova ċertifikat tas-server 802.1X

Fi tħaddim 802.1X b’ċertifikati, is-supplicant tal-apparat jivvalida s-server ta’ awtentikazzjoni waqt in-negozjar. Il-gwida ta’ Apple għat-tħaddim 802.1X tiddeskrivi s-server RADIUS jippreżenta ċ-ċertifikat tiegħu u d-deċiżjoni ta’ fiduċja li taqa’ ma’ dak is-servizz.

Dik l-aħħar parti hija l-punt kollu. Ċertifikat maħruġ minn awtorità taċ-ċertifikati magħrufa jipprova li l-emittent iffirmah, mhux li dan is-server partikolari jappartjeni għall-istituzzjoni li taħseb li ngħaqadt magħha. Fiduċja limitata għal skop teżisti eżattament għax it-tieni mistoqsija hija dik li timporta.

Konfigurazzjonijiet appoġġjati jistgħu jillimitaw il-fiduċja għal ċertifikati tas-server magħżula jew ismijiet tas-server mistennija. Għalhekk l-istituzzjonijiet iqassmu profil Wi-Fi ivverifikat minflok ma jgħidu lill-utenti jaċċettaw l-ewwel ċertifikat li jidher, u għalhekk messaġġ mingħajr isem mistenni huwa post ħażin biex tittieħed id-deċiżjoni.

Pass 2: iċċekkja jekk ġietx installata awtorità usa’

Awtorità taċ-ċertifikati li fiha tafda browser jew is-sistema operattiva tilħaq ħafna aktar ’il bogħod minn ċertifikat tas-server Wi-Fi aċċettat għal netwerk wieħed. Identifika l-oġġett, il-maħżen li daħal fih, l-iskop li għalih huwa permess u liema applikazzjonijiet jikkonsultaw dak il-maħżen.

Pakkett ta’ konfigurazzjoni jista’ jkun fih diversi settings f’daqqa, għalhekk spezzjona l-kontenut minflok ma tafda t-tikketta Wi-Fi tal-installer. It-tikketta tiddeskrivi x-xogħol, mhux bilfors kollox li tagħmel il-payload.

Anke għerq wiesa’ ma jipprovax li kull sessjoni HTTPS qed tiġi spezzjonata. L-ispezzjoni teħtieġ mogħdija tat-traffiku xierqa u ċertifikat tas-server li l-applikazzjoni taċċetta skont il-politika reali tagħha ta’ validazzjoni, u l-applikazzjonijiet jistgħu jużaw maħżeni ta’ fiduċja differenti bi verifiki addizzjonali.

Pass 3: żomm il-VPN barra mid-deċiżjoni ta’ fiduċja

VPN jipproteġi l-mogħdija li jkopri wara li l-apparat jilħaq il-peer tal-VPN. Ma jneħħix għerq installat, ma jbiddilx id-deċiżjonijiet ta’ fiduċja ta’ applikazzjoni u ma jivverifikax f’ismek server ta’ awtentikazzjoni Wi-Fi mhux mistenni.

Staqsi lill-amministratur dwar awtentikazzjoni tan-netwerk, ġestjoni tal-apparati u spezzjoni TLS awtorizzata bħala tliet mistoqsijiet separati. Dawn mhumiex tliet ismijiet għall-istess funzjoni taċ-ċertifikat, u tweġiba ta’ appoġġ li tgħaqqadhom mhix se tgħidlek liema bidla approvajt.

Pass 4: solvi l-inkonsistenza mingħajr ma tkisser kollox

Innota d-dettalji mhux sigrieti mid-djalogu: l-isem tas-server, l-emittent u l-fingerprint jekk tidher. Qabbelhom mal-valuri li l-istituzzjoni tippubblika għan-netwerk tagħha stess, u ittratta inkonsistenza bħala mistoqsija għas-sid tal-konfigurazzjoni, mhux bħala xi ħaġa li wieħed jaqbeż bil-klikk.

Erġa’ eżamina l-konfigurazzjoni installata permezz tas-settings appoġġjati tal-pjattaforma biex tkun taf x’inhu verament fis-seħħ. It-tħassir taċ-ċertifikati kollha fuq l-apparat ikisser aċċess mhux relatat, u l-aċċettazzjoni ta’ sostitut mhux magħruf iddgħajjef il-verifika tal-identità li ridt iżżomm. Ikkoreġi l-inkonsistenza speċifika u ħalli l-bqija tal-maħżen ta’ fiduċja kwieti.