Un VPN nu transformă un avertisment de certificat în încredere

Aici se compară două lucruri și ele nu sunt de același fel: criptarea unei căi și identitatea serverului de la capătul ei. Un VPN poate întări primul aspect lăsând al doilea complet fără răspuns. De aceea un avertisment despre un nume care nu se potrivește sau un certificat expirat nu devine inofensiv când rulează un tunel. Lacătul și avertismentul vorbesc despre proprietăți diferite.

Tunelul răspunde cine transportă traficul; certificatul răspunde cine îl primește.

Avertismentul este despre identitate, nu despre transport

Browserul raportează că certificatul celeilalte părți nu a fost validat conform regulilor pentru care era configurat. Acele reguli acoperă numele, lanțul, datele de valabilitate și ora curentă. Un VPN nu schimbă niciuna dintre ele. Criptarea căii către un server cu numele greșit produce o conexiune criptată către serverul greșit, ceea ce nu este o îmbunătățire.

Ceasurile greșite ale dispozitivelor provoacă acest lucru mai des decât se așteaptă oamenii, mai ales după ce o baterie s-a descărcat sau o schimbare de fus orar a mers greșit. Verificați ceasul înainte de a trage orice concluzie despre rețea.

Care conexiune a eșuat de fapt?

O pagină de portal, un site de destinație și gateway-ul VPN efectuează fiecare propria verificare de identitate, iar eroarea numește doar una dintre ele. Notați numele real de gazdă și mesajul exact în loc să tratați fiecare certificat ca un singur obiect. Într-un Wi-Fi captiv, portalul interceptează de obicei și prezintă propriul certificat, motiv pentru care există fluxul normal de autentificare al sistemului de operare. Un nume de rețea familiar nu rezolvă nimic din toate acestea.

Folosiți procedura documentată a locului în loc să acceptați o identitate fără legătură pentru a ajunge la o pagină de autentificare.

Instalarea unei rădăcini este o decizie diferită

Când o organizație are într-adevăr nevoie de o configurație de încredere, o distribuie prin profiluri gestionate sau printr-un proces de asistență pe care îl puteți verifica. O pagină oarecare care vă cere să instalați un certificat rădăcină descrie o interceptare, nu o remediere. Acceptarea îi permite instalatorului să citească tot ce trimite browserul către fiecare site care are încredere în acea rădăcină. Nu sunt acțiuni echivalente, iar a doua este greu de anulat.

Pentru gateway-ul VPN, folosiți profilul verificat al operatorului sau o identitate de înlocuire emisă de acesta. Eliminarea verificării pentru a închide un avertisment poate crea o conexiune către un punct final pe care nu l-ați intenționat.

Un tunel protejează doar o singură cale

Un tunel stabilit corect protejează calea pentru care a fost construit. Nu autentifică fiecare pagină pe care o deschideți și nu recuperează informații deja trimise printr-o conexiune compromisă. Sunt proprietăți ale validării browserului și ale celor întâmplate mai devreme. Un tunel este un coridor, nu o referință de caracter pentru toți cei de la capătul lui.

Dacă certificatul unui site este greșit, întrebarea utilă este dacă ați ajuns la site-ul dorit. Un tunel nu răspunde la asta și nu poate.

Notați numele de gazdă, eroarea și resolverul sau portalul implicat. Acea înregistrare separă un certificat prost de o cale proastă.