تحذير مراقبة الشبكة في Android: اقرأ تغيّر الثقة
إشعار المراقبة وشهادة CA المثبَّتة وسياسة الإدارة ثلاثة أشياء مختلفة. تحقّق مما يبلّغ عنه Android قبل حذف بيانات الاعتماد.
ثلاثة إشعارات تبدو متشابهة على الهاتف، لكن واحدًا فقط منها يتعلق بشهادة. سطر حالة VPN وتحذير مخزن الثقة ولافتة الجهاز المُدار كل منها يسمّي ضابطًا مختلفًا، وقد لا يملك التطبيق الظاهر على الشاشة أيًا منها. قراءة الصياغة الدقيقة أولًا تمنعك من حذف الشيء الخطأ. نفّذ الفحوص الخمسة أدناه بالترتيب وتوقّف عند أول فشل، لأن الإجراء الصحيح يتغيّر تمامًا في كل خطوة.
الخطوة 0: حدّد الإشعار الذي تنظر إليه
الصياغة أهم من الأيقونة. إشعار حالة VPN يعني أن تطبيقًا يحتفظ بخدمة VpnService نشطة. تحذير الشهادة يعني أن شيئًا مثبَّت في مخزن الثقة. إشعار الجهاز المُدار يعني أن مسؤولًا طبّق سياسة، وقد تكون تلك السياسة قد ثبّتت الثقة ضمنها.
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
حين تقول النصوص حرفيًا إن الشبكة قد تكون مراقَبة، يكون المرسل هو النظام لا مزوّد VPN: يطبع Android ذلك السطر كلما احتفظ تطبيق بخدمة VpnService نشطة، لذا ينتجه عميل تجاري شائع دون وضع أي شيء في مخزن الثقة. اثنان من الإشعارات الثلاثة قد يكونان صحيحين في الوقت نفسه، ولهذا تسمّي الشكوى عادةً الإشعار الخطأ. إذا ذكرت الجملة أن شهادة CA مثبَّتة، فإن VPN مشتبه به في أحسن الأحوال، وقد يبقى التحذير في مكانه بعد إلغاء تثبيته.
الخطوة 1: اعثر على بيانات الاعتماد ومخزنها
في Android 9 حتى 12 المسار هو الإعدادات ثم الأمان ثم التشفير وبيانات الاعتماد ثم بيانات الاعتماد الموثوقة؛ وفي Android 13 وما بعده تنتقل الشاشة نفسها إلى الأمان والخصوصية ثم مزيد من إعدادات الأمان، وتعيد واجهات الشركات المصنعة تسمية المستويات مرة أخرى، لذا ابحث في تطبيق الإعدادات عن بيانات الاعتماد الموثوقة عندما لا يطابق المسار. تبويب المستخدم يحمل السلطات التي ثبّتها شخص أو تطبيق، وتبويب النظام يحمل ما جاء مع البناء. أما السلطة التي تدفعها الإدارة فتظهر عبر سياسة الجهاز أو داخل ملف تعريف عمل، لا بنقرة عابرة في مخزن المستخدم.
سجّل الجهة المُصدِرة وتواريخ الصلاحية ومن ثبّتها. إذا لم يكن الإدخال في مخزن المستخدم إطلاقًا فتوقّف هنا، لأنه عنصر نظام أو عنصر مُدار وليس لك أن تحذفه من شاشة إعدادات. حذف الصف الخطأ هناك هو الطريق الذي يفقد به الهاتف شبكة Wi-Fi أو تسجيل دخول عمل بينما يبقى سؤال الثقة بلا جواب.
الخطوة 2: افصل شهادة CA في ملف VPN عن ثقة الهاتف
ملف OpenVPN، أو أي عميل يوثّق خادمه عبر TLS، قد يحمل شهادة CA يستخدمها ذلك العميل وحده للتحقق من خادمه. أما ملف WireGuard فلا يحمل أي شهادة CA: فهو يعتمد على أزواج المفاتيح العامة، لذا لا يمكن أن تكون سلطة موجودة في مخزن ثقة Android قد جاءت من إعداد WireGuard. تلك الشهادة المحلية للملف لا تصل إلى أي تطبيق آخر، ونسخها إلى مخزن ثقة النظام عملية منفصلة بنطاق تأثير منفصل. الفصل بين الاثنين هو جوهر هذه الخطوة، لأن الثاني وحده يغيّر ما ستقبله التطبيقات الأخرى.
لذلك فإن ملف VPN يحمل شهادة CA ليس دليلًا على اعتراض، وتطبيق VPN ليس مالك إدخال ثقة لم ينشئه. الاختبار رخيص: أوقف VPN وأعد قراءة الإشعار. وإن بقي تحذير الشهادة فلم يضعه VPN، وإزالة التطبيق لن تزيله.
الخطوة 3: ميّز سلطة الخادم عن هوية العميل
شهادة هوية العميل ومفتاحها الخاص يوثّقان هذا الجهاز أمام خادم. أما شهادة CA فتُوثق بها الخوادم أمام التطبيقات. تُخزَّن معًا وتتشابه في القائمة، لكن وظيفتهما مختلفة تمامًا.
إزالة هوية عميل قد تكسر توثيق Wi-Fi أو VPN دون أن تفعل شيئًا لثقة HTTPS، وإزالة شهادة CA تؤثر في كل تطبيق يقبل تلك السلطة. حدّد أي الاثنين تنظر إليه قبل الضغط على أي شيء، لأن الجواب يسمّي المالك ومسار الاستعادة.
الخطوة 4: اسأل أي التطبيقات تثق بها فعلًا
يحدد إعداد أمان الشبكة في Android حدود التطبيق. التطبيقات التي تستهدف API 24 أو أحدث تثق بسلطات النظام افتراضيًا، بينما التطبيقات التي تستهدف API 23 أو أقدم تثق أيضًا افتراضيًا بالسلطات المضافة من المستخدم، ويمكن للتطبيق أن يسمّي مراسيه الخاصة أو يضيف قواعد لكل نطاق أو ينسحب من الإعدادات الافتراضية بالكامل.
لذا فإن عبارة مثبَّت على الهاتف ليست وصفًا لثقة كل تطبيق في HTTPS: قد تحترم سلطة أضافها المستخدم تطبيقًا أقدم، ويتجاهلها تطبيق حالي، ويثق بها صراحةً تطبيق يجلب مراسيه الخاصة. وإذا ثُبّتت السلطة من أجل شبكة Wi-Fi للعمل أو خدمة ويب خاصة أو إعداد فحص معتمد، فالسؤال المفيد هو أي التطبيقات وملفات التعريف تعتمد عليها. دليل إعداد أمان الشبكة هو المرجع لمدى وصول سلطة مثبَّتة في تطبيق معين، وهو الجزء الذي تغفله معظم ملخصات هذا التحذير.
الخطوة 5: قرّر، ثم سجّل المالك وخطة الخروج
إذا كانت السلطة متوقعة، فوثّق من ثبّتها وأي الاتصالات تعتمد عليها وكيف ستُتقاعد. الثقة بسلطة قرار ذو معنى حتى حين لا يحدث اعتراض اليوم، لأن الثقة هي ما يجعل الاعتراض ممكنًا لاحقًا.
وإن كانت غير متوقعة، فحقّق عبر مالك الجهاز أو الخدمة قبل إدخال بيانات حساسة على ذلك الهاتف. وإن كانت قديمة، أزل ذلك العنصر تحديدًا عبر من ثبّته، بعد التحقق مما يعتمد عليه، ولا تبدأ بمسح كل بيانات الاعتماد. إخفاء التحذير يغيّر العرض ولا شيء غير ذلك. ولا ينبغي أبدًا رفع مفتاح خاص أو ملف تعريف كامل إلى خدمة عامة لفحص الشهادات لحسم السؤال.
قبل أن تغادر الشاشة تريد ثلاثة أجوبة: من ثبّتها، وأي الاتصالات تعتمد عليها، وكيف تُتقاعد.