Perfil VPN da Apple: leia as cargas antes de tocar em Instalar

Um perfil cai na sua pasta de transferências, o site diz instale-o e a sua VPN vai funcionar, e o ficheiro tem alguns kilobytes de XML. Esses poucos kilobytes podem alterar o DNS, adicionar um certificado raiz, instalar um proxy e redirecionar o tráfego. Lê-los leva cinco minutos.

Comece antes do aviso de instalação, não depois.

Comece pela origem do ficheiro

Um perfil de trabalho deve chegar pelo processo de distribuição verificado da sua organização; um serviço de VPN pessoal deve apontar para um canal que consiga identificar. Uma assinatura diz quem assinou o ficheiro, não que cada definição lá dentro sirva para si. Não deduza confiança a partir de um nome de ficheiro, de um logótipo ou de uma mensagem que afirme que o perfil é necessário para corrigir a navegação.

Se não conseguir nomear o operador, pare aí. É toda a verificação.

Abra o perfil e leia a lista de cargas

No iPhone ou iPad o ficheiro é pré-visualizado em Ajustes, Geral, VPN e Gestão de Dispositivos antes da instalação, e o primeiro ecrã lista cada carga. Leia essa lista em vez de deslizar até ao botão de instalar.

As cargas comuns reconhecem-se facilmente quando se conhecem os nomes. VPN configura o túnel, Wi-Fi junta-se a uma rede, Certificate acrescenta confiança, DNS Proxy redireciona consultas, e Web Content Filter inspeciona o tráfego. Ver uma carga de inscrição MDM num ficheiro descarregado de um site de VPN é um sinal forte para parar. Essa inscreve o dispositivo na gestão de outra pessoa, e a remoção deixa de ser a sua decisão.

Um perfil de VPN com uma carga de certificado, um proxy DNS e um filtro de conteúdo faz quatro coisas, não uma.

Leia os campos da carga de VPN que importam

Dentro da carga de VPN, verifique o tipo de ligação, o endereço do servidor, o método de autenticação e quaisquer regras sob demanda. As regras sob demanda são as que as pessoas saltam: decidem se o túnel sobe automaticamente, em que redes e se permanece ativo. Depois verifique de onde vêm as credenciais — um certificado, um nome de utilizador e uma palavra-passe, ou uma aplicação externa.

Um túnel que liga em todas as redes é uma postura de privacidade diferente da de um que liga sob demanda.

Procure as cargas que não esperava

Os certificados merecem uma análise própria. Uma carga de AC raiz pode fazer o dispositivo confiar em certificados emitidos por essa autoridade para qualquer coisa, um alcance muito mais amplo do que a identidade de um único servidor VPN. Se o perfil instala um certificado raiz, pergunte por que razão a VPN precisa dele.

As cargas de Wi-Fi, proxy e filtro também podem alterar a forma como o tráfego sai do dispositivo, independentemente do túnel.

Planeie a remoção antes de instalar

Leia se o perfil é gerido e o que a remoção afeta. Apagar um perfil pode remover definições, apps e dados associados. Um dispositivo inscrito por uma organização normalmente não consegue remover qualquer perfil de gestão, e essa é uma decisão a tomar antes de tocar em instalar. Se a origem ou o objetivo ainda não forem claros, verifique-os junto do operador legítimo em vez de aceitar avisos extra para fazer desaparecer um erro.

Depois instale, e confirme que as definições que leu são as definições que aparecem. O guia de perfis de configuração da Apple documenta os passos de revisão e remoção.