یہ Wi-Fi سرٹیفکیٹ پیغام کوئی نیا جڑ سرٹیفکیٹ اتھارٹی نہیں ہے

ڈائیلاگ اس وقت ظاہر ہوتا ہے جب آپ کیمپس یا دفتر کے نیٹ ورک میں شامل ہو رہے ہوتے ہیں، یہ سرٹیفکیٹ کا ذکر کرتا ہے اور بھروسا کریں یا جاری رکھیں لکھا بٹن پیش کرتا ہے۔ اس بٹن کے پیچھے دو بالکل مختلف تبدیلیاں چھپی ہیں۔ ایک Wi-Fi کلائنٹ کو سکھاتی ہے کہ اس ایک نیٹ ورک کے لیے کون سا تصدیقی سرور قبول کرنا ہے۔ دوسری ایسی سرٹیفکیٹ اتھارٹی نصب کرتی ہے جسے دیگر اطلاقات بعد میں استعمال کر سکیں۔ اسکرین پر الفاظ واحد سراغ ہیں جو آپ کو ملتا ہے، اس لیے چھونے سے پہلے پڑھیں۔

مرحلہ 1: پڑھیں کہ ڈائیلاگ دراصل کیا مانگ رہا ہے

تین چیزیں دیکھیں: دکھایا گیا سرور نام، بتایا گیا جاری کنندہ اور یہ کہ عمل کو اس کنکشن کے لیے سرور پر بھروسا یا آلے پر سرٹیفکیٹ نصب کرنا بتایا گیا ہے۔ یہ مختلف اشیاء ہیں، اور ایسی اطلاع جو نہ بتائے کہ آپ کس کی منظوری دے رہے ہیں، توقف کے لائق ہے۔

دونوں میں سے کسی نسخے کی منظوری صرف اس لیے نہ دیں کہ نیٹ ورک کا نام جانا پہچانا لگتا ہے۔ SSID وہ منتخب کرتا ہے جو رسائی نقطہ چلاتا ہے، اور captive پورٹل پر نام اس کے پیچھے موجود تصدیقی سرور کا ثبوت نہیں۔ رسائی نقطہ رکھنے والا کوئی بھی شخص قائل کرنے والا SSID نشر کر سکتا ہے۔ اسی لیے سرٹیفکیٹ کی جانچ موجود ہے۔

802.1X سرور سرٹیفکیٹ کیا ثابت کرتا ہے

سرٹیفکیٹ استعمال کرنے والی 802.1X تعیناتی میں، آلے کا supplicant گفت و شنید کے دوران تصدیقی سرور کی توثیق کرتا ہے۔ Apple کی 802.1X تعیناتی رہنما بیان کرتی ہے کہ RADIUS سرور اپنا سرٹیفکیٹ پیش کرتا ہے اور بھروسے کا فیصلہ اسی خدمت کے لیے مناسب ہے۔

آخری حصہ ہی پوری بات ہے۔ کسی معروف سرٹیفکیٹ اتھارٹی کا جاری کردہ سرٹیفکیٹ ثابت کرتا ہے کہ جاری کنندہ نے اس پر دستخط کیے، نہ یہ کہ یہ مخصوص سرور اس ادارے کا ہے جس میں آپ نے شامل ہونے کا گمان کیا۔ مقصد تک محدود بھروسا بالکل اسی لیے موجود ہے کہ دوسرا سوال اہم ہے۔

معاون ترتیبات بھروسے کو منتخب سرور سرٹیفکیٹس یا متوقع سرور ناموں تک محدود کر سکتی ہیں۔ اسی لیے ادارے تصدیق شدہ Wi-Fi پروفائل تقسیم کرتے ہیں بجائے یہ کہنے کے کہ صارفین پہلا نظر آنے والا سرٹیفکیٹ قبول کریں، اور اسی لیے متوقع نام کے بغیر اطلاع فیصلہ کرنے کے لیے بری جگہ ہے۔

مرحلہ 2: دیکھیں کہ کوئی وسیع تر اتھارٹی نصب ہوئی ہے یا نہیں

وہ سرٹیفکیٹ اتھارٹی جس پر براؤزر یا آپریٹنگ سسٹم بھروسا کرتا ہے، ایک نیٹ ورک کے لیے قبول شدہ Wi-Fi سرور سرٹیفکیٹ سے کہیں آگے پہنچتی ہے۔ شے، وہ ذخیرہ جس میں وہ داخل ہوئی، وہ مقصد جس کے لیے اسے اجازت ہے اور کون سی اطلاقات اس ذخیرے سے رجوع کرتی ہیں کی نشاندہی کریں۔

ترتیبی پیکج بیک وقت کئی ترتیبات رکھ سکتا ہے، اس لیے مواد دیکھیں بجائے اس کے کہ انسٹالر کے Wi-Fi لیبل پر بھروسا کریں۔ لیبل کام بیان کرتا ہے، ضروری نہیں کہ وہ سب کچھ جو پے لوڈ کرتا ہے۔

وسیع جڑ بھی یہ ثابت نہیں کرتی کہ ہر HTTPS نشست کی جانچ ہو رہی ہے۔ جانچ کے لیے مناسب ٹریفک راستہ اور ایسا سرور سرٹیفکیٹ درکار ہے جسے اطلاق اپنی حقیقی توثیقی پالیسی کے مطابق قبول کرے، اور اطلاقات اضافی جانچ کے ساتھ مختلف بھروسا ذخیرے استعمال کر سکتی ہیں۔

مرحلہ 3: VPN کو بھروسے کے فیصلے سے باہر رکھیں

VPN اپنے محیط راستے کی حفاظت کرتا ہے جب آلہ VPN ساتھی تک پہنچ جاتا ہے۔ یہ نصب شدہ جڑ کو نہیں ہٹاتا، کسی اطلاق کے بھروسے کے فیصلے نہیں بدلتا اور آپ کی طرف سے غیر متوقع Wi-Fi تصدیقی سرور کی تصدیق نہیں کرتا۔

منتظم سے نیٹ ورک تصدیق، آلات کے انتظام اور مجاز TLS جانچ کے بارے میں تین الگ سوالات پوچھیں۔ یہ ایک ہی سرٹیفکیٹ خصوصیت کے تین نام نہیں ہیں، اور وہ معاونت کا جواب جو انہیں یکجا کرتا ہے آپ کو نہیں بتائے گا کہ آپ نے کون سی تبدیلی منظور کی۔

مرحلہ 4: عدم مطابقت کو سب کچھ توڑے بغیر حل کریں

اطلاع سے غیر خفیہ تفصیلات لکھ لیں: سرور کا نام، جاری کنندہ اور اگر دکھایا جائے تو فنگر پرنٹ۔ انہیں ان اقدار سے موازنہ کریں جو ادارہ اپنے نیٹ ورک کے لیے شائع کرتا ہے، اور عدم مطابقت کو ترتیب کے مالک کے لیے سوال سمجھیں، نہ کہ ایسی چیز جسے کلک کر کے چھوڑ دیا جائے۔

نصب شدہ ترتیب کا پلیٹ فارم کی معاون ترتیبات کے ذریعے جائزہ لیں تاکہ آپ جان سکیں کہ واقعی کیا نافذ ہے۔ آلے پر تمام سرٹیفکیٹس مٹانا غیر متعلق رسائی توڑ دیتا ہے، اور نامعلوم متبادل قبول کرنا اس شناختی جانچ کو کمزور کرتا ہے جسے آپ برقرار رکھنا چاہتے تھے۔ مخصوص عدم مطابقت درست کریں اور بھروسا ذخیرے کے باقی حصے کو چھوڑ دیں۔