Ky njoftim certifikate Wi-Fi nuk është një autoritet i ri rrënjor

Dialogu shfaqet ndërsa po bashkoheni me një rrjet kampusi ose zyre, përmend një certifikatë dhe ofron një buton ku shkruhet beso ose vazhdo. Pas atij butoni fshihen dy ndryshime shumë të ndryshme. Njëri i mëson klientit Wi-Fi cilin server autentikimi të pranojë për këtë rrjet të vetëm. Tjetri instalon një autoritet certifikimi që aplikacionet e tjera mund ta përdorin më pas. Formulimi në ekran është i vetmi gjurmë që merrni, prandaj lexojeni përpara se të prekni.

Hapi 1: lexoni çfarë kërkon në të vërtetë dialogu

Kërkoni tre gjëra: emrin e serverit që shfaqet, emetuesin e përmendur dhe nëse veprimi përshkruhet si besim te një server për këtë lidhje ose si instalim i një certifikate në pajisje. Këto janë objekte të ndryshme, dhe një njoftim që nuk ju thotë se cilën po miratoni meriton një pauzë.

Mos miratoni asnjërën nga versionet vetëm sepse emri i rrjetit duket i njohur. SSID-të i zgjedh ai që operon pikën e aksesit, dhe emri në portalin captive nuk është provë për serverin e autentikimit pas tij. Kushdo me një pikë aksesi mund të transmetojë një SSID bindës. Pikërisht për këtë ekziston kontrolli i certifikatës.

Çfarë provon një certifikatë serveri 802.1X

Në një vendosje 802.1X me certifikata, supplicant i pajisjes validon serverin e autentikimit gjatë negociimit. Udhëzuesi i Apple për vendosjen e 802.1X përshkruan serverin RADIUS që paraqet certifikatën e tij dhe vendimin e besimit që i përket atij shërbimi.

Pjesa e fundit është e gjithë pika. Një certifikatë e lëshuar nga një autoritet i njohur certifikimi provon që emetuesi e nënshkroi atë, jo që ky server i caktuar i përket institucionit ku mendoni se u bashkuat. Besimi i kufizuar në qëllim ekziston pikërisht sepse pyetja e dytë është ajo që ka rëndësi.

Konfigurimet e mbështetura mund ta kufizojnë besimin te certifikata serveri të zgjedhura ose emra serveri të pritur. Prandaj institucionet shpërndajnë një profil Wi-Fi të verifikuar në vend që t’u thonë përdoruesve të pranojnë certifikatën e parë që shfaqet, dhe prandaj një njoftim pa emër të pritur është vend i keq për të marrë vendimin.

Hapi 2: kontrolloni nëse është instaluar një autoritet më i gjerë

Një autoritet certifikimi të cilit i beson një shfletues ose sistemi operativ arrin shumë më larg sesa një certifikatë serveri Wi-Fi e pranuar për një rrjet. Identifikoni objektin, depon ku hyri, qëllimin për të cilin lejohet dhe cilat aplikacione konsultojnë atë depo.

Një paketë konfigurimi mund të përmbajë disa cilësime njëherësh, prandaj inspektoni përmbajtjen në vend që t’i besoni etiketës Wi-Fi të instaluesit. Etiketa përshkruan detyrën, jo domosdoshmërisht gjithçka që bën ngarkesa.

As një rrënjë e gjerë nuk provon se çdo sesion HTTPS po inspektohet. Inspektimi kërkon një rrugë trafiku të përshtatshme dhe një certifikatë serveri që aplikacioni e pranon sipas politikës së tij reale të validimit, dhe aplikacionet mund të përdorin depo të ndryshme besimi me kontrolle shtesë.

Hapi 3: mbani VPN-në jashtë vendimit të besimit

Një VPN mbron rrugën që mbulon pasi pajisja arrin homologun e VPN-së. Ai nuk heq një rrënjë të instaluar, nuk ndryshon vendimet e besimit të një aplikacioni dhe nuk verifikon në emrin tuaj një server autentikimi Wi-Fi të papritur.

Pyetni administratorin për autentikimin e rrjetit, menaxhimin e pajisjeve dhe inspektimin e autorizuar TLS si tre pyetje të ndara. Këto nuk janë tre emra për të njëjtin funksion certifikate, dhe një përgjigje mbështetjeje që i bashkon ato nuk do t’ju thotë se çfarë ndryshimi miratuat.

Hapi 4: zgjidhni mospërputhjen pa prishur gjithçka

Shkruani detajet jo të fshehta nga njoftimi: emrin e serverit, emetuesin dhe gjurmën e gishtit nëse shfaqet. Krahasoni ato me vlerat që institucioni publikon për rrjetin e vet, dhe trajtojeni një mospërputhje si pyetje për pronarin e konfigurimit, jo si diçka për t’u klikuar tutje.

Rishikoni konfigurimin e instaluar përmes cilësimeve të mbështetura të platformës, që të dini çfarë është në të vërtetë në fuqi. Fshirja e të gjitha certifikatave në pajisje prish aksesin e palidhur, dhe pranimi i një zëvendësimi të panjohur dobëson kontrollin e identitetit që dëshironit të mbani. Korrigjoni mospërputhjen specifike dhe lini pjesën tjetër të depos së besimit në paqe.