Apple VPN-profiel: lees de payloads voordat je op Installeer tikt

Een profiel belandt in je downloadmap, de site zegt installeer het en je VPN werkt, en het bestand is een paar kilobyte XML. Die paar kilobyte kunnen DNS wijzigen, een rootcertificaat toevoegen, een proxy installeren en verkeer omleiden. Ze lezen kost vijf minuten.

Begin vóór de installatievraag, niet erna.

Begin bij waar het bestand vandaan komt

Een werkprofiel hoort via het geverifieerde distributieproces van je organisatie te komen; een persoonlijke VPN-dienst hoort naar een kanaal te wijzen dat je kunt identificeren. Een handtekening vertelt je wie het bestand heeft ondertekend, niet dat elke instelling erin bij je past. Leid geen vertrouwen af uit een bestandsnaam, een logo of een bericht dat beweert dat het profiel nodig is om browsen te repareren.

Als je de beheerder niet kunt benoemen, stop dan daar. Dat is de hele controle.

Open het profiel en lees de payloadlijst

Op iPhone of iPad wordt het bestand vóór installatie als voorbeeld getoond onder Instellingen, Algemeen, VPN en Apparaatbeheer, en het eerste scherm somt elke payload op. Lees die lijst in plaats van naar de installeerknop te scrollen.

Gewone payloads zijn makkelijk te herkennen als je de namen kent. VPN configureert de tunnel, Wi-Fi sluit aan bij een netwerk, Certificate voegt vertrouwen toe, DNS Proxy leidt opzoekingen om, en Web Content Filter inspecteert verkeer. Een MDM-inschrijvingspayload zien in een bestand dat je van een VPN-site hebt gedownload, is een sterk signaal om te stoppen. Die schrijft het apparaat in bij het beheer van iemand anders, en verwijderen is dan niet meer jouw beslissing.

Een VPN-profiel met een certificaatpayload, een DNS-proxy en een inhoudsfilter doet vier dingen, niet één.

Lees de VPN-payloadvelden die ertoe doen

Controleer in de VPN-payload het verbindingstype, het serveradres, de authenticatiemethode en eventuele on-demand-regels. On-demand-regels zijn degene die mensen overslaan: ze bepalen of de tunnel automatisch opkomt, op welke netwerken en of hij blijft staan. Controleer daarna waar de inloggegevens vandaan komen — een certificaat, een gebruikersnaam en wachtwoord, of een externe app.

Een tunnel die op elk netwerk verbindt, is een andere privacyhouding dan een die op verzoek verbindt.

Zoek naar de payloads die je niet verwachtte

Certificaten verdienen een eigen blik. Een root-CA-payload kan het apparaat zover krijgen dat het certificaten vertrouwt die die autoriteit voor van alles uitgeeft, een veel breder bereik dan de identiteit van één VPN-server. Als het profiel een rootcertificaat installeert, vraag dan waarom de VPN het nodig heeft.

Wi-Fi-, proxy- en filterpayloads kunnen ook veranderen hoe verkeer het apparaat verlaat, los van de tunnel.

Plan het verwijderen voordat je installeert

Lees of het profiel beheerd wordt en wat verwijderen beïnvloedt. Een profiel verwijderen kan bijbehorende instellingen, apps en gegevens verwijderen. Een apparaat dat door een organisatie is ingeschreven, kan meestal helemaal geen beheerprofiel verwijderen, en dat is een beslissing die je neemt voordat je op installeren tikt. Als de herkomst of het doel nog onduidelijk is, verifieer het dan via de legitieme beheerder in plaats van extra prompts te accepteren om een fout te laten verdwijnen.

Installeer daarna, en bevestig dat de instellingen die je las de instellingen zijn die verschijnen. Apple’s handleiding voor configuratieprofielen documenteert de controle- en verwijderstappen.