Android-də saxlanılan VPN: hansı sirri bərpa edə bilərsiniz?
Hər səhər parol soruşmadan yenidən qoşulan telefon sizin köçürə biləcəyiniz parolu saxlamır. Dörd etimad məlumatını və hər birinin tələb etdiyi bərpanı müqayisə edin.
Telefon hər səhər heç nə soruşmadan VPN-ə yenidən qoşulur. Bu o deməkdir ki, etimad məlumatı orada bir yerdədir. Adətən belə deyil, heç olmasa oxuyub yeni cihaza yaza biləcəyiniz formada deyil.
Telefonun malik olduğu şey qoşulma səlahiyyətidir. Sizin istədiyiniz isə özünüzlə daşıya biləcəyiniz bir sirdir və bunlar ekranda eyni davranış yaradan fərqli xassələrdir.
Hər hansı bir şeyi sıfırlamazdan əvvəl dörd sirr növündən hansının həqiqətən çatışmadığını müəyyən edin, çünki hər birinin fərqli sahibi və fərqli bərpası var.
İşləyən bağlantı saxlanılan parol deyil
Səssizcə yenidən qoşulan tətbiq parol, sessiya tokeni, sertifikat istinadı və ya ixrac edə bilmədiyi cihaza bağlı açardan başqa heç nə saxlamır ola bilər. Dördü də eyni istifadəçi təcrübəsini yaradır və heç biri digəri ilə əvəzolunmazdır.
Ayarlar sahəsindəki nöqtə sırası göstərmə qərarıdır, sübut deyil. Bəzi tətbiqlər həqiqətən bərpa edilə bilən parol saxlayır və onu göstərmək və ya ixrac etmək imkanı verir; digərləri vahid giriş axınından token götürür və parolu heç vaxt görmür.
Yəni ilk sual faylın harada olduğu deyil. Sual tətbiqə hansı səlahiyyətin verildiyidir və bu cavab cihazdan deyil, provayderdən gəlir.
Dörd sirr, dörd bərpa
Kiminləsə əlaqə saxlamazdan əvvəl vəziyyətinizi bir sətirlə uyğunlaşdırın, çünki sorğu hansı olduğundan asılı olaraq tamamilə dəyişir.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
İkinci sətir insanları ən çox tutur. PKCS#12 idxal parolu açar materialını qoruyur və hesab girişi ilə əlaqəsi yoxdur, ona görə hesab parolunu sıfırlamaq heç nə bərpa etmir. Paket parolu həqiqətən itirilibsə, həll yenidən buraxmaqdır.
Dördüncü sətir çoxlu çaşqın dəstək mövzusunu izah edir. Profil portativ nüsxə saxlamaq əvəzinə platformanın açar anbarındakı etimad məlumatına istinad edə bilər və bu halda profildə prinsipcə çıxarılacaq heç nə yoxdur.
Niyə tətbiq məlumatlarının köçürülməsi adətən uğursuz olur
Köhnə üsul tətbiqin məlumat qovluğunu çıxarıb konfiqurasiyanı oradan oxumaqdır. Müasir Android-də bu üsulun iki müstəqil problemi var.
Birincisi ehtiyat nüsxə siyasətidir. Android 12 API 31 və ya daha yenisini hədəfləyən tətbiqlər üçün köhnə adb backup yolu ilə ixrac edilən tətbiq məlumatlarını məhdudlaşdırdı və tətbiqlər məlumatları ehtiyat nüsxədən tamamilə çıxara bilər. Köhnə cihaz üçün yazılmış prosedur müasir cihaz üçün universal bərpa üsulu deyil.
İkincisi açar anbarıdır. Orada yaradılan açarlar ixrac edilə bilməyən və aparata bağlı ola bilər, bunu Android Keystore sənədləri təsvir edir. Şifrələnmiş blobu köçürmək onu deşifrə edən açarı köçürmür, ona görə bərpa edilmiş qovluq yeni cihazın heç vaxt istifadə edə bilməyəcəyi etimad məlumatı saxlaya bilər.
Problemlərin heç biri yan keçiləcək səhv deyil. Hər ikisi platformanın nəzərdə tutulduğu işi görməsidir və onlara maneə kimi yanaşmaq adətən root edilmiş telefon və parolsuz qalmaqla bitir.
Əvəzedici telefona qəsdən keçin
Əvvəlcə dəstəklənən şeyi edin. Provayder ehtiyacınız olan etimad məlumatlarını açıq şəkildə əhatə edən ixrac təklif edirsə, ondan istifadə edin və köhnəni silməzdən əvvəl nəticəni yeni cihazda yoxlayın. Əgər təklif etmirsə, yeni profil və ya qeydiyyat istəyin, bu sertifikata əsaslanan xidmətlər üçün normal yoldur və adətən yan keçmə üsulundan az vaxt aparır.
Ardıcıllıq vacibdir. Əvəzedicini qeyd edin, qoşun, tuneldən test sorğusu keçirin və yalnız bundan sonra orijinalı təqaüdə çıxarın. İşləyən telefonu yenisi sübut olunana qədər saxlamaq mövcud olan ən ucuz sığortadır və səbrdən başqa heç nəyə başa gəlmir.
Sıfırlamanın yan təsirlərini də planlaşdırın. Hesab parolu sıfırlanarsa və ya cihaz şəxsiyyəti ləğv edilərsə, digər sessiyalar etibarsız ola bilər, o cümlədən noutbuk müştərisi və heç kimin xatırlamadığı planşet. Onlarla bir-bir rastlaşmaq əvəzinə eyni pəncərədə məşğul olun.
Nə etməmək lazımdır
Açıq mətn faylı axtarmaq üçün yeganə işləyən cihazı root etməyin. Siz giriş bərpası problemini cihaz bütövlüyü probleminə çevirirsiniz, tətbiqin öz bütövlük yoxlamalarını poza bilərsiniz və axtardığınız dəyərin oxuna bilən formada olduğuna dair hələ də zəmanətiniz yoxdur.
Problemin həqiqi olduğunu sübut etmək üçün şəxsi açarları, ixrac edilmiş profilləri və ya parolları dəstək biletinə yapışdırmayın. Provayderə profil adı, tətbiq versiyası, hesab identifikatoru və xəta lazımdır, bunların heç biri sirr deyil.
Və gözləyərkən bağlantı əldə etmək üçün sertifikat yoxlamasını söndürməyin. Bu, müvəqqəti narahatlığı hansı serverlə danışdığınızı bildirən yeganə yoxlamanın daimi zəifləməsi ilə dəyişir. Dörd faktı qeyd edin, konkret sual verin və verilmiş yoldan istifadə edin.