Autorità di certificazione root
Per utilizzare l’app beem, sul suo dispositivo deve essere installata la Swisscom beemNet Root CA. Una Root CA è un ente affidabile che emette certificati digitali: credenziali che dimostrano che un sito web, un server o un’app sono legittimi. Il suo dispositivo conserva un elenco di Root CA di cui si fida. Se un certificato è stato emesso da una di queste, il dispositivo considera sicura la connessione associata.
Swisscom beemNet Root CA
Molte minacce online (come phishing e malware) si nascondono nel traffico HTTPS crittografato e sono quindi invisibili agli strumenti di sicurezza standard. Per rilevarle, l’app beem agisce come un proxy affidabile sul suo dispositivo e utilizza la Swisscom beemNet Root CA per controllare in modo sicuro le connessioni crittografate, senza interferire con la sua navigazione.
La Swisscom beemNet Root CA è emessa direttamente da Swisscom e funziona esclusivamente sul suo dispositivo in combinazione con l’app beem. Viene utilizzata unicamente per identificare e bloccare le minacce alla sicurezza e riguarda solo il traffico instradato attraverso l’app beem. Non consente a nessuno di accedere ai suoi dati privati e non monitora la sua attività.
Tra le altre cose, la Root CA abilita le seguenti funzioni di sicurezza avanzate:
- Ispezione TLS/SSL: Decrittografare e analizzare il traffico sicuro per rilevare minacce come phishing, malware o attacchi man-in-the-middle.
- Regole Zero Trust: Verificare il traffico non solo al perimetro della rete, ma in modo continuo, compresi i contenuti crittografati.
- Filtraggio sicuro dei contenuti: Bloccare domini o contenuti dannosi noti sulla base di informazioni sulle minacce in tempo reale.
Gestione della Root CA
L’app beem la guida passo dopo passo nell’installazione.
Su iOS, è possibile gestire la Root CA in Impostazioni → Generale → VPN e gestione dispositivo.
Su Android, è possibile gestire la Root CA in Impostazioni → Sicurezza e privacy → Più sicurezza e privacy → Crittografia e credenziali.
Se la Root CA viene eliminata o la sua attendibilità viene revocata, l’app beem la reinstalla automaticamente.
- iOS e Android: Alla successiva apertura dell’app beem, alcune schermate di onboarding la guideranno nella reinstallazione della Root CA o nel rinnovo dell’attendibilità. L’app beem rimarrà in questo stato, e la connessione a beemNet sarà disattivata, finché la Root CA non sarà stata reinstallata e considerata attendibile.
- macOS: La Root CA viene reinstallata alla successiva riconnessione a beemNet. macOS le chiederà di autenticarsi e l’autenticazione riuscita conferma l’installazione. Se non conferma, l’app beem visualizza un messaggio permanente e blocca la connessione a beemNet.
- Windows: La Root CA viene reinstallata in background, senza alcun avviso.
Ulteriori informazioni sulla gestione delle Root CA sui dispositivi mobili
iOS: Installare un profilo di configurazione
iOS: Rivedere ed eliminare i profili di configurazione
Android: Aggiungere e rimuovere certificati
Configurare la Root CA in Firefox
Quando si installa l’app beem, la Swisscom beemNet Root CA viene aggiunta automaticamente all’archivio dei certificati del sistema operativo. Browser come Chrome e Safari utilizzano questo archivio centrale e la considerano quindi subito attendibile.
Firefox funziona diversamente: dispone di un proprio archivio dei certificati, separato da quello del sistema operativo. Finché la Swisscom beemNet Root CA non viene aggiunta manualmente a questo archivio, Firefox non considera attendibili le connessioni protette da beem; di conseguenza, i siti web potrebbero essere visualizzati in modo errato o mostrare avvisi di sicurezza.
Per risolvere il problema, aggiungere manualmente la Swisscom beemNet Root CA a Firefox:
Seguire questi passaggi per aggiungere il certificato beemNet a Firefox e ripristinare la corretta visualizzazione dei siti web.
1. Scaricare la Root CA
Per un tenant Essential è possibile scaricarla direttamente: Scaricare la Swisscom beemNet CA.
Per un tenant Standard, Plus o Premium, la Root CA le viene fornita dal suo amministratore.
2. Aprire le impostazioni dei certificati di Firefox
Andare su Impostazioni → Privacy e sicurezza.
In Sicurezza connessione e software, fare clic su Impostazioni avanzate.
3. Aprire la gestione dei certificati
Scorrere fino alla sezione Certificati e fare clic su Gestisci certificati.
4. Importare la Root CA
Nella gestione dei certificati, aprire la scheda Autorità e fare clic su Importa….
Selezionare il file SwisscombeemNet.crt scaricato al passaggio 1.
5. Considerare attendibile il certificato
Attivare Dai fiducia a questa CA per l'identificazione dei siti web. e fare clic su Ok.
Quindi fare di nuovo clic su Ok per chiudere la gestione dei certificati.
6. Riavviare Firefox
Chiudere e riaprire Firefox. Ora i siti web dovrebbero essere visualizzati correttamente.