Ein VPN gjer ikkje ei sertifikatåtvaring om til tillit

Her blir to ting samanlikna, og dei er ikkje av same slag: krypteringa av ein veg og identiteten til tenaren i enden av han. Eit VPN kan gjere det første sterkare medan det andre blir heilt ubesvart. Derfor blir ikkje ei åtvaring om eit namn som ikkje stemmer eller eit utgått sertifikat ufarleg når ein tunnel køyrer. Hengelåsen og åtvaringa snakkar om ulike eigenskapar.

Ein tunnel svarar på kven som ber trafikken; sertifikatet svarar på kven som tek imot han.

Åtvaringa handlar om identitet, ikkje transport

Nettlesaren rapporterer at sertifikatet til motparten ikkje vart validert etter reglane han var konfigurert til å bruke. Desse reglane dekkjer namnet, kjeda, gyldigheitsdatoane og gjeldande tid. Eit VPN endrar ingen av dei. Kryptering av vegen til ein tenar med feil namn gjev eit kryptert samband til feil tenar, noko som ikkje er ei betring.

Feil einingklokker fører til dette oftare enn folk ventar, særleg etter at eit batteri har vore flatt eller ei tidssoneendring har gått gale. Sjekk klokka før du konkluderer noko om nettverket.

Kva samband svikta eigentleg?

Ei portalside, ein nettstad for målet og VPN-gatewayen utfører kvar si identitetskontroll, og feilen namngjev berre ein av dei. Noter det faktiske vertsnamnet og den nøyaktige meldinga i staden for å handsame kvart sertifikat som eitt objekt. På eit lukka Wi-Fi avskjer portalen vanlegvis og presenterer sitt eige sertifikat, og derfor finst den normale påloggingsflyten til operativsystemet. Eit kjent nettverksnamn løyser ingenting av dette.

Bruk den dokumenterte prosessen på staden i staden for å godta ein uvedkomande identitet for å nå ei påloggingsside.

Å installere ei rot er eit anna val

Når ein organisasjon verkeleg treng ein tillitskonfigurasjon, distribuerer han han via styrte profilar eller ein støtteprosess du kan stadfeste. Ei tilfeldig side som ber deg installere eit rotsertifikat skildrar ei avlytting, ikkje ei løysing. Godtar du det, kan installatøren lese alt nettlesaren sender til kvar nettstad som stolar på den rota. Dette er ikkje likeverdige handlingar, og den andre er vanskeleg å angre.

For VPN-gatewayen brukar du den stadfesta profilen til operatøren eller ein erstatningsidentitet han har gjeve ut. Å fjerne stadfesting for å dempe ei åtvaring kan skape eit samband til eit endepunkt du ikkje hadde til hensikt.

Ein tunnel vernar berre ein veg

Ein rett etablert tunnel vernar vegen han vart bygd for. Han autentiserer ikkje kvar side du opnar, og han hentar ikkje tilbake opplysningar som alt er sende over eit kompromittert samband. Det er eigenskapar ved valideringa til nettlesaren og ved det som skjedde tidlegare. Ein tunnel er ein korridor, ikkje ei tilråding for alle i enden av han.

Viss sertifikatet til ein nettstad er feil, er det nyttige spørsmålet om du nådde den tiltenkte nettstaden. Det svarar ikkje ein tunnel på, og det kan han ikkje.

Noter vertsnamnet, feilen og den involverte oppløysaren eller portalen. Den noten skil eit dårleg sertifikat frå ein dårleg veg.