Acel mesaj de certificat Wi-Fi nu este o nouă autoritate de certificare rădăcină
Un dialog poate însemna încredere în acest server RADIUS pentru o rețea sau instalarea unei rădăcini pentru întregul dispozitiv. Citește formularea, apoi verifică depozitul pe care l-a atins.
Dialogul apare în timp ce te alături unei rețele de campus sau de birou, menționează un certificat și oferă un buton pe care scrie ai încredere sau continuă. În spatele acelui buton se ascund două schimbări foarte diferite. Una îi spune clientului Wi-Fi ce server de autentificare să accepte pentru această singură rețea. Cealaltă instalează o autoritate de certificare pe care alte aplicații o pot folosi apoi. Formularea de pe ecran este singurul indiciu pe care îl primești, așa că citește-o înainte de a atinge.
Pasul 1: citește ce cere de fapt dialogul
Caută trei lucruri: numele serverului afișat, emitentul numit și dacă acțiunea este descrisă ca încredere într-un server pentru această conexiune sau ca instalare a unui certificat pe dispozitiv. Sunt obiecte diferite, iar un mesaj care nu spune pe care îl aprobi merită o pauză.
Nu aproba niciuna dintre variante doar pentru că numele rețelei pare familiar. SSID-urile sunt alese de cel care administrează punctul de acces, iar numele din portalul captiv nu este o dovadă despre serverul de autentificare din spate. Oricine are un punct de acces poate emite un SSID convingător. Tocmai de aceea există verificarea certificatului.
Ce demonstrează un certificat de server 802.1X
Într-o desfășurare 802.1X cu certificate, suplicantul dispozitivului validează serverul de autentificare în timpul negocierii. Ghidul Apple pentru desfășurarea 802.1X descrie serverul RADIUS care își prezintă certificatul și decizia de încredere potrivită pentru acel serviciu.
Ultima parte este tot sensul. Un certificat emis de o autoritate de certificare cunoscută demonstrează că emitentul l-a semnat, nu că acest server anume aparține instituției la care crezi că te-ai alăturat. Încrederea limitată la un scop există exact pentru că a doua întrebare este cea care contează.
Configurațiile acceptate pot limita încrederea la certificate de server selectate sau la nume de server așteptate. De aceea instituțiile distribuie un profil Wi-Fi verificat în loc să le spună utilizatorilor să accepte primul certificat care apare, și de aceea un mesaj fără nume așteptat este un loc prost pentru a lua decizia.
Pasul 2: verifică dacă s-a instalat o autoritate mai largă
O autoritate de certificare în care are încredere un browser sau sistemul de operare ajunge mult mai departe decât un certificat de server Wi-Fi acceptat pentru o rețea. Identifică obiectul, depozitul în care a intrat, scopul pentru care este permis și ce aplicații consultă acel depozit.
Un pachet de configurare poate conține mai multe setări deodată, așa că inspectează conținutul în loc să ai încredere în eticheta Wi-Fi a instalatorului. Eticheta descrie sarcina, nu neapărat tot ce face încărcătura.
Nici o rădăcină largă nu demonstrează că fiecare sesiune HTTPS este inspectată. Inspecția are nevoie de o cale de trafic adecvată și de un certificat de server pe care aplicația îl acceptă conform politicii sale reale de validare, iar aplicațiile pot folosi depozite de încredere diferite cu verificări suplimentare.
Pasul 3: ține VPN-ul în afara deciziei de încredere
Un VPN protejează calea pe care o acoperă după ce dispozitivul ajunge la partenerul VPN. Nu elimină o rădăcină instalată, nu schimbă deciziile de încredere ale unei aplicații și nu verifică în locul tău un server de autentificare Wi-Fi neașteptat.
Întreabă administratorul despre autentificarea rețelei, gestionarea dispozitivelor și inspecția TLS autorizată ca trei întrebări separate. Nu sunt trei nume pentru aceeași funcție de certificat, iar un răspuns de suport care le contopește nu îți va spune ce schimbare ai aprobat.
Pasul 4: rezolvă nepotrivirea fără a strica totul
Notează detaliile non-secrete din mesaj: numele serverului, emitentul și amprenta dacă este afișată. Compară-le cu valorile pe care instituția le publică pentru propria rețea și tratează o nepotrivire ca pe o întrebare pentru proprietarul configurației, nu ca pe ceva de clicat mai departe.
Revizuiește configurația instalată prin setările acceptate ale platformei ca să știi ce este cu adevărat în vigoare. Ștergerea tuturor certificatelor de pe dispozitiv rupe accesul nelegat, iar acceptarea unei înlocuiri necunoscute slăbește verificarea identității pe care voiai să o păstrezi. Corectează nepotrivirea concretă și lasă restul depozitului de încredere în pace.