Skanna du ein VPN-QR-kode og Safari opna? Les nyttelasta

Safari opnar, ei side blir lasta, og ingenting anna skjer. Det overraskar folk fordi koden vart overlevert som ein VPN-konfigurasjon, men telefonen handsama han som ei lenkje. Begge åtferdene kjem frå same stad: ein QR-kode ber bytes, og noko på telefonen må kjenne att desse bytene som eit format det forstår. Når ingenting kjenner dei att, er den fornuftige reservevegen å vise tekst eller tilby å opne ein URL.

Steg ein: dekod innhaldet før skulda

Les koden med ein vanleg skannar og sjå på dei første teikna. Ein innleiande http eller https tyder ein nedlastingsadresse, ei XML-erkjenning tyder nyttelasttekst, og ein kort blokk som byrjar med eit produktnamn høyrer vanlegvis til eitt klient sitt private importformat. Det eine blikket fortel deg kva av kontrollane nedanfor som gjeld. Det avsluttar òg ein diskusjon om telefonen som eigentleg er ein diskusjon om innhaldet. Skriv funnet i saka, for neste lesar vil spørje kva koden faktisk inneheldt.

Å gje ei nedlasta fil nytt namn endrar ikkje kva ho er. Bytene avgjer kva app som kan bruke ho.

Steg to: match skannaren med nyttelasta

Kameraet har ingen VPN-importør, så det tilbyr dei generiske lesingane: opne lenkja, kopiere teksten, leggje adressa til kontaktar. Ein klient som leverer sin eigen skannar, kan kjenne att eit format kameraet aldri vil kjenne att. Ingen av utfalla seier noko om ein annan klient på ein annan telefon. Når to klientar blir brukte på ein stad, forklarer nettopp denne uoverensstemminga ein kode som verkar for ein person og feilar for den neste.

Spør operatøren kva klient koden vart generert for. Det spørsmålet avgjer fleire saker enn noka skannarinnstilling.

Steg tre: nedlasting er ikkje installasjon

Ein Apple-konfigurasjonsprofil henta via URL må framleis installerast. Fila landar i profilavsnittet i Innstillingar, og nokon må gå gjennom ho og stadfeste installasjonen der. Å opne lenkja og å installere profilen er separate hendingar, og ingen av dei koplar til tunnelen. Følg alle tre fasane kvar for seg, elles får den siste skulda for dei to første.

Ein administrert eining kan avvise installasjonen heilt, og ein QR-kode gir inga mynd til å overstyre den avgjerda.

Steg fire: klassifiser biletet som dataa det held

Viss nyttelasta byggjer inn ein nøkkel eller eit påloggingsbevis, er biletet ein kopi av den løyndomen. Skjermbilete reiser gjennom chatteappar, vedlegg og kameraerullar, og ingen av dei er laga for å halde løyndomar. Avgjer kvar eit bilete av koden kan leve etter dei same reglane du brukar på sjølve nøkkelen.

Viss nyttelasta peikar på ei nedlasting, avgjer lenkja og serverreglane kven som kan hente materialet. Ein kode trykt på ein plakat er ikkje ein privat kanal.

Steg fem: stadfest tunnelen som eigen fase

Etter ein vellukka import, kontroller konfigurasjonen som eit eige emne: er han vald, koplar han til, og svarar ein privat ressurs. Kvar av dei har ei anna løysing og ein annan eigar. Ein konfigurasjon som koplar til medan den private ressursen er taus, har alt fortalt deg at tunnelen verkar og at ruta eller oppløysaren ikkje gjer det.

Skriv ned kva fase som feila. Fire fasar med éin feil er ei støttesak; fire fasar slegne saman til éi klage er ei gåte for alle. Overlever deretter materialet med fasen skriven ved sida: kva koden ber, kva klient som brukar han, og om installasjon eller tilkopling var det siste som verka.