Android upozorenje o nadzoru mreže: pročitajte promjenu povjerenja

Tri obavijesti na telefonu izgledaju isto, ali samo se jedna odnosi na certifikat. Redak statusa VPN-a, upozorenje o spremištu povjerenja i baner upravljanog uređaja navode različite kontrole, a aplikacija na ekranu možda ne posjeduje nijednu od njih. Čitanje tačne formulacije najprije spašava od brisanja pogrešne stvari. Prođite kroz pet provjera ispod po redu i zaustavite se na prvoj koja ne uspije, jer se ispravan postupak na svakom koraku potpuno mijenja.

Korak 0: utvrdite koju obavijest gledate

Formulacija je važnija od ikone. Obavijest o statusu VPN-a znači da aplikacija drži aktivni VpnService. Upozorenje o certifikatu znači da je nešto instalirano u spremište povjerenja. Obavijest o upravljanom uređaju znači da je administrator primijenio politiku, koja je mogla instalirati i povjerenje.

Kada tekst doslovno kaže da mreža može biti nadzirana, pošiljalac je sistem, a ne pružalac VPN-a: Android ispisuje taj redak svaki put kada aplikacija drži aktivni VpnService, pa ga uobičajeni komercijalni klijent stvara bez stavljanja ičega u spremište povjerenja. Dvije od tri obavijesti mogu biti istovremeno tačne, zato žalba obično imenuje pogrešnu. Ako rečenica kaže da je CA instaliran, VPN je najviše osumnjičeni i deinstaliranje može ostaviti upozorenje tačno tamo gdje je bilo.

Korak 1: pronađite akreditiv i njegovo spremište

Na Androidu 9 do 12 put je Postavke, Sigurnost, Enkripcija i akreditivi, Zapisnici povjerenja; Android 13 i noviji premještaju isti ekran pod Sigurnost i privatnost, zatim Dodatne sigurnosne postavke, a OEM presvlake ponovo preimenuju nivoe, pa kada se put ne poklapa, tražite u aplikaciji postavki Zapisnici povjerenja. Kartica Korisnik sadrži ustanove koje je instalirala osoba ili aplikacija, a kartica Sistem ono što je došlo uz build. Ustanova koju gura uprava pojavljuje se kroz politiku uređaja ili unutar radnog profila, a ne kao običan dodir u korisničkom spremištu.

Zapišite izdavaoca, datume valjanosti i onoga ko je instalirao. Ako unosa uopšte nema u korisničkom spremištu, zaustavite se ovdje, jer je to sistemska ili upravljana stavka i nije vaše da je brišete sa ekrana postavki. Brisanje pogrešnog retka tamo je način na koji telefon izgubi Wi-Fi ili radnu prijavu dok pitanje povjerenja ostaje bez odgovora.

Korak 2: odvojite CA VPN profila od povjerenja telefona

Profil OpenVPN, ili bilo koji klijent koji provjerava svoj server preko TLS-a, može nositi CA koji koristi samo taj klijent za provjeru vlastitog servera. WireGuard profil ne nosi nikakav CA: oslanja se na parove javnih ključeva, pa ustanova u Androidovom spremištu povjerenja nije mogla doći iz WireGuard konfiguracije. Taj certifikat lokalni za profil ne dopire do druge aplikacije, a kopiranje u sistemsko spremište povjerenja je odvojena radnja s odvojenim dometom. Razdvajanje to dvoje je cijela poenta ovog koraka, jer samo drugo mijenja šta će druge aplikacije prihvatiti.

Zato VPN profil s CA nije dokaz presretanja, a VPN aplikacija nije vlasnik unosa povjerenja koji nikada nije stvorila. Test je jeftin: zaustavite VPN i ponovo pročitajte obavijest. Ako upozorenje o certifikatu ostane, VPN ga nije tamo stavio i uklanjanje aplikacije ga neće ukloniti.

Korak 3: razlikujte ustanovu servera od identiteta klijenta

Certifikat identiteta klijenta i njegov privatni ključ provjeravaju ovaj uređaj pred serverom. CA se pouzdaje da provjeri servere pred aplikacijama. Čuvaju se zajedno i u listi izgledaju slično, ali rade potpuno različit posao.

Uklanjanje identiteta klijenta može pokvariti Wi-Fi ili VPN provjeru, a da ne učini ništa za HTTPS povjerenje, dok uklanjanje CA pogađa svaku aplikaciju koja prihvata tu ustanovu. Odlučite koje od dvoje gledate prije nego što bilo šta pritisnete, jer odgovor imenuje vlasnika i put oporavka.

Korak 4: pitajte koje aplikacije zaista vjeruju

Androidova sigurnosna konfiguracija mreže postavlja granicu aplikacije. Aplikacije s ciljem API 24 ili novijim po defaultu vjeruju sistemskim ustanovama, dok aplikacije s ciljem API 23 ili starijim po defaultu vjeruju i ustanovama koje je dodao korisnik, a aplikacija može navesti vlastita sidra, dodati pravila po domenu ili se potpuno odreći defaulta.

Zato instalirano na telefonu nije opis HTTPS povjerenja svake aplikacije: ustanovu koju je dodao korisnik starija aplikacija može poštovati, trenutna ignorisati, a aplikacija s vlastitim sidrima izričito prihvatiti. Ako je ustanova instalirana za radni Wi-Fi, privatnu web uslugu ili odobrenu inspekciju, korisno pitanje je koje aplikacije i profili zavise od nje. Network Security Configuration guide je referenca za to dokle instalirana ustanova dopire u datoj aplikaciji, i to je dio koji većina sažetaka ovog upozorenja izostavlja.

Korak 5: odlučite, pa zapišite vlasnika i plan izlaza

Ako je ustanova očekivana, dokumentujte ko ju je instalirao, koje veze se na nju oslanjaju i kako će biti povučena. Vjerovati ustanovi je značajna odluka čak i kada danas nema presretanja, jer povjerenje je ono što presretanje kasnije čini mogućim.

Ako je neočekivana, istražite kroz vlasnika uređaja ili usluge prije unosa osjetljivih podataka na taj telefon. Ako je zastarjela, uklonite baš tu stavku kroz onoga ko ju je instalirao, nakon provjere šta od nje zavisi, i nikada ne počinjite brisanjem svih akreditiva. Skrivanje upozorenja mijenja prikaz i ništa drugo. Privatni ključ ili cijeli profil nikada se ne smiju otpremiti na javnu uslugu za provjeru certifikata da bi se pitanje riješilo.

Prije nego napustite ekran želite tri odgovora: ko ju je instalirao, koje veze se na nju oslanjaju i kako se povlači.