Android şəbəkə monitorinqi xəbərdarlığı: etibarlılıq dəyişikliyini oxuyun

Telefonda üç bildiriş eyni görünür, lakin onlardan yalnız biri sertifikatla bağlıdır. VPN status sətri, etibarlılıq anbarı xəbərdarlığı və idarə olunan cihaz banneri hər biri başqa bir nəzarətin adını çəkir və hazırda ekranda olan tətbiq onların heç birinə sahib olmaya bilər. Əvvəlcə dəqiq ifadəni oxumaq səhv şeyi silməkdən qoruyur. Aşağıdakı beş yoxlamanı sıra ilə aparın və ilk uğursuzluqda dayanın, çünki düzgün addım hər mərhələdə tamamilə dəyişir.

Mərhələ 0: hansı bildirişə baxdığınızı müəyyənləşdirin

İfadə simvoldan daha vacibdir. VPN status bildirişi bir tətbiqin aktiv VpnService saxladığını bildirir. Sertifikat xəbərdarlığı etibarlılıq anbarında nəyinsə quraşdırıldığını bildirir. İdarə olunan cihaz bildirişi administratorun siyasət tətbiq etdiyini bildirir və həmin siyasət etibarlılığı da quraşdırmış ola bilər.

Mətn hərfi olaraq şəbəkənin izlənə biləcəyini deyirsə, göndərən VPN provayderi deyil, sistemdir: Android həmin sətri hər dəfə bir tətbiq aktiv VpnService saxladıqda çap edir, yəni adi kommersiya klienti etibarlılıq anbarına heç nə qoymadan onu yaradır. Üç bildirişdən ikisi eyni vaxtda doğru ola bilər, buna görə şikayət adətən səhv olanı göstərir. Cümlə CA-nın quraşdırıldığını deyirsə, VPN ən çoxu şübhəlidir və onu silsəniz xəbərdarlıq olduğu yerdə qala bilər.

Mərhələ 1: kimlik məlumatını və onun anbarını tapın

Android 9-dan 12-yə qədər yol Parametrlər, sonra Təhlükəsizlik, sonra Şifrələmə və kimlik məlumatları, sonra Etibarlı kimlik məlumatlarıdır; Android 13 və sonrası həmin ekranı Təhlükəsizlik və məxfilik altına, sonra Əlavə təhlükəsizlik parametrlərinə köçürür, OEM örtükləri isə səviyyələri yenidən adlandırır, ona görə yol uyğun gəlmədikdə parametrlər tətbiqində Etibarlı kimlik məlumatları axtarın. İstifadəçi nişanında şəxs və ya tətbiq tərəfindən quraşdırılan orqanlar, Sistem nişanında isə yığma ilə gələnlər olur. İdarəetmə tərəfindən göndərilən orqan istifadəçi anbarında təsadüfi toxunuş kimi deyil, cihaz siyasəti və ya iş profili vasitəsilə görünür.

Buraxanı, etibarlılıq tarixlərini və onu kimin quraşdırdığını qeyd edin. Giriş istifadəçi anbarında ümumiyyətlə yoxdursa, burada dayanın, çünki o, sistem və ya idarə olunan elementdir və parametrlər ekranından silmək sizin işiniz deyil. Orada səhv sətri silməklə telefon Wi-Fi və ya iş girişini itirir, etibarlılıq sualı isə cavabsız qalır.

Mərhələ 2: VPN profilinin CA-sını telefonun etibarlılığından ayırın

OpenVPN profili və ya serverini TLS ilə təsdiqləyən hər hansı klient yalnız həmin klientin öz serverini yoxlaması üçün istifadə etdiyi CA daşıya bilər. WireGuard profili heç bir CA daşımır: o, açıq açar cütlərinə güvənir, buna görə Android-in etibarlılıq anbarındakı orqan WireGuard konfiqurasiyasından gələ bilməz. Profil daxilindəki həmin sertifikat başqa heç bir tətbiqə çatmır və onu sistem etibarlılıq anbarına köçürmək ayrı əməliyyat və ayrı təsir dairəsidir. İkisini ayrı saxlamaq bu mərhələnin bütün mənasıdır, çünki yalnız ikincisi digər tətbiqlərin nəyi qəbul edəcəyini dəyişir.

Yəni CA daşıyan VPN profili müdaxilə sübutu deyil və VPN tətbiqi heç vaxt yaratmadığı etibarlılıq girişinin sahibi deyil. Yoxlama ucuzdur: VPN-i dayandırın və bildirişi yenidən oxuyun. Sertifikat xəbərdarlığı hələ də oradadırsa, VPN onu ora qoymayıb və tətbiqi silmək onu silməyəcək.

Mərhələ 3: server orqanını klient kimliyindən ayırın

Klient kimliyi sertifikatı və onun özəl açarı bu cihazı serverə təsdiqləyir. CA isə serverləri tətbiqlərə təsdiqləmək üçün etibarlı sayılır. Onlar birlikdə saxlanılır və siyahıda oxşar görünür, lakin tamamilə fərqli işlər görür.

Klient kimliyini silmək Wi-Fi və ya VPN təsdiqini poza bilər, HTTPS etibarlılığına isə heç nə etməz; CA-nı silmək isə həmin orqanı qəbul edən hər tətbiqə toxunur. Nəyəsə basmazdan əvvəl ikisindən hansına baxdığınızı qərar verin, çünki cavab sahibi və bərpa yolunu göstərir.

Mərhələ 4: hansı tətbiqlərin həqiqətən etibar etdiyini soruşun

Android-in Şəbəkə Təhlükəsizliyi Konfiqurasiyası tətbiq sərhədini müəyyən edir. API 24 və ya daha yeniyə hədəfləyən tətbiqlər standart olaraq sistem orqanlarına etibar edir, API 23 və ya daha köhnəyə hədəfləyənlər isə standart olaraq istifadəçinin əlavə etdiyi orqanlara da etibar edir, tətbiq öz lövbərlərini göstərə, domen üzrə qaydalar əlavə edə və ya standartlardan tamamilə çıxa bilər.

Yəni telefonda quraşdırılıb ifadəsi hər tətbiqin HTTPS etibarlılığının təsviri deyil: istifadəçinin əlavə etdiyi orqan köhnə tətbiq tərəfindən qəbul edilə, cari tətbiq tərəfindən nəzərə alınmaya və öz lövbərlərini gətirən tətbiq tərəfindən açıq şəkildə etibarlı sayıla bilər. Orqan iş Wi-Fi-si, şəxsi veb xidməti və ya təsdiqlənmiş yoxlama quruluşu üçün quraşdırılıbsa, faydalı sual hansı tətbiqlərin və profillərin ondan asılı olduğudur. Network Security Configuration guide quraşdırılmış orqanın müəyyən tətbiqdə nə qədər uzağa çatdığının mənbəyidir və bu xəbərdarlığın əksər xülasələri məhz bu hissəni buraxır.

Mərhələ 5: qərar verin, sonra sahibi və çıxış planını qeyd edin

Orqan gözləniləndirsə, onu kimin quraşdırdığını, hansı bağlantıların ondan asılı olduğunu və necə istifadədən çıxarılacağını sənədləşdirin. Bu gün müdaxilə olmasa da orqana etibar etmək mənalı qərardır, çünki sonradan müdaxiləni mümkün edən məhz həmin etibarlılıqdır.

Gözlənilməzdirsə, həmin telefona həssas məlumat daxil etməzdən əvvəl cihazın və ya xidmətin sahibi vasitəsilə araşdırın. Köhnəlibsə, həmin konkret elementi silin onu quraşdıran şəxs vasitəsilə, nədən asılı olduğunu yoxladıqdan sonra, və heç vaxt bütün kimlik məlumatlarını təmizləməklə başlamayın. Xəbərdarlığı gizlətmək yalnız göstərişi dəyişir. Özəl açar və ya tam profil sualı həll etmək üçün heç vaxt ictimai sertifikat yoxlama xidmətinə yüklənməməlidir.

Ekranı tərk etməzdən əvvəl üç cavab istəyirsiniz: kim quraşdırdı, hansı bağlantılar ondan asılıdır və necə istifadədən çıxarılır.