VPN wedi'i chadw ar Android: pa gyfrinach allwch chi ei hadfer?
Nid yw ffôn sy'n ailgysylltu heb ofyn am gyfrinair yn storio un y gallwch ei chopïo. Cymharwch y pedwar credyd a'r adferiad sydd ei angen ar bob un.
Mae'r ffôn yn ailgysylltu â'r VPN bob bore heb ofyn am unrhyw beth. Mae hynny'n awgrymu bod y credyd yno yn rhywle. Fel arfer nid yw, o leiaf nid ar ffurf y gallwch ei darllen a'i deipio i ddyfais newydd.
Yr hyn sydd gan y ffôn yw awdurdod i gysylltu. Yr hyn rydych chi ei eisiau yw cyfrinach y gallwch ei chludo gyda chi, a nodweddion gwahanol yw'r rhain sy'n digwydd cynhyrchu'r un ymddygiad ar y sgrin.
Cyn i chi ailosod unrhyw beth, nodwch pa un o bedwar math o gyfrinach sydd wir ar goll, oherwydd mae gan bob un berchennog gwahanol ac adferiad gwahanol.
Nid yw cysylltiad sy'n gweithio yn gyfrinair wedi'i storio
Gall ap sy'n ailgysylltu'n dawel fod yn dal cyfrinair, tocyn sesiwn, cyfeiriad at dystysgrif, neu ddim mwy na allwedd sy'n rhwym i'r ddyfais ac na all ei allforio. Mae'r pedwar yn cynhyrchu'r un profiad defnyddiwr ac nid oes unrhyw un yn gyfnewidiol.
Mae rhes o ddotiau mewn maes gosodiadau yn benderfyniad rendro, nid yn dystiolaeth. Mae rhai apiau wir yn storio cyfrinair y gellir ei adfer ac yn cynnig ei ddatgelu neu ei allforio; mae eraill yn cymryd tocyn o lif mewngofnodi unigol ac yn gweld y cyfrinair byth.
Felly nid y cwestiwn cyntaf yw ble mae'r ffeil. Y cwestiwn yw pa fath o awdurdod a roddwyd i'r ap, ac mae'r ateb hwnnw'n dod gan y darparwr yn hytrach na'r ddyfais.
Pedair cyfrinach, pedwar adferiad
Cyfatebwch eich sefyllfa i un rhes cyn cysylltu â neb, oherwydd mae'r cais yn newid yn gyfan gwbl yn dibynnu pa un yw hi.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Y rhes ail sy'n dal pobl amlaf. Mae cyfrinair mewnforio PKCS#12 yn gwarchod deunydd allwedd ac nid oes ganddo unrhyw berthynas â mewngofnodi'r cyfrif, felly nid yw ailosod cyfrinair y cyfrif yn adfer unrhyw beth. Os yw cyfrinair y pecyn wedi'i golli mewn gwirionedd, ailgyhoeddi yw'r ateb.
Mae'r rhes bedwaredd yn esbonio llawer o edafedd cymorth dryslyd. Gall y proffil gyfeirio at gredyd yn storfa allweddi'r platfform yn hytrach na chynnwys copi cludadwy, ac yn yr achos hwnnw nid oes unrhyw beth yn y proffil i'w echdynnu hyd yn oed mewn egwyddor.
Pam mae copïo data ap fel arfer yn methu
Y rysáit hen yw tynnu cyfeiriadur data'r ap a darllen y ffurfweddiad ohono. Ar Android cyfredol mae gan y rysáit ddau broblem annibynnol.
Y cyntaf yw polisi copi wrth gefn. Cyfyngodd Android 12 ddata apiau a allforiwyd drwy'r llwybr adb backup hen ar gyfer apiau sy'n targedu API 31 neu'n ddiweddarach, a gall apiau eithrio data o gopi wrth gefn yn gyfan gwbl. Nid yw gweithdrefn a ysgrifennwyd ar gyfer dyfais hŷn yn ddull adfer cyffredinol ar gyfer un gyfredol.
Yr ail yw'r storfa allweddi. Gall allweddi a gynhyrchir yno fod yn anallforadwy ac yn rhwym i galedwedd, fel y mae dogfennaeth Android Keystore yn disgrifio. Nid yw copïo blob amgryptiedig yn copïo'r allwedd sy'n ei ddadgryptio, felly gall cyfeiriadur a adferwyd gynnwys credyd na all y ddyfais newydd ei ddefnyddio byth.
Nid yw'r naill broblem na'r llall yn nam i'w osgoi. Y ddau yw'r platfform yn gwneud yr hyn y'i cynlluniwyd i'w wneud, ac mae trin y rhain fel rhwystrau fel arfer yn gorffen gyda ffôn wedi'i wreiddio a dim cyfrinair.
Symudwch i ffôn amnewid yn fwriadol
Gwnewch y peth a gefnogir yn gyntaf. Os yw'r darparwr yn cynnig allforiad sy'n cynnwys y credydau sydd eu hangen arnoch yn benodol, defnyddiwch ef a gwiriwch y canlyniad ar y ddyfais newydd cyn dileu'r hen un. Os nad yw, gofynnwch am broffil neu gofrestriad newydd, sef y llwybr arferol ar gyfer gwasanaethau sy'n seiliedig ar dystysgrifau ac mae fel arfer yn cymryd llai o amser na'r gwaith o'i gwmpas.
Mae trefn yn bwysig. Cofrestrwch yr amnewidiad, cysylltwch ef, gwthiwch gais prawf drwy'r twnnel, a dim ond wedyn ymddeolwch yr un gwreiddiol. Mae cadw'r ffôn sy'n gweithio nes bod yr un newydd wedi'i brofi yw'r yswiriant rhataf sydd ar gael, ac nid yw'n costio dim ond amynedd.
Cynlluniwch ar gyfer sgil-effeithiau ailosod hefyd. Os ailosodir cyfrinair y cyfrif neu os diddymir hunaniaeth y ddyfais, gall sesiynau eraill gael eu hanobleidio, gan gynnwys cleient gliniadur a thabled na chofiodd neb. Deliwch â nhw yn yr un ffenestr yn hytrach na'u darganfod un ar y tro.
Beth i beidio â'i wneud
Peidiwch â gwreiddio'r unig ddyfais sy'n gweithio i chwilio am ffeil testun plaen. Rydych yn troi problem adfer mynediad yn broblem uniondeb dyfais, efallai y byddwch yn torri gwiriadau uniondeb yr ap ei hun, ac nid oes gennych sicrwydd o hyd bod y gwerth rydych yn chwilio amdano yn bodoli ar ffurf ddarllenadwy.
Peidiwch â phastio allweddi preifat, proffiliau a allforiwyd na chyfrineiriau i docyn cymorth i brofi bod y broblem yn real. Mae'r darparwr angen enw'r proffil, fersiwn yr ap, dynodwr y cyfrif a'r gwall, ac nid oes unrhyw un ohonynt yn gyfrinach.
Ac na analluogwch wirio tystysgrifau i gael cysylltiad tra byddwch yn aros. Mae hynny'n cyfnewid anghyfleustra dros dro am wanhau parhaol o'r unig wiriad sy'n dweud wrthych pa weinydd rydych yn siarad ag ef. Cofnodwch y pedair ffaith, gofynnwch y cwestiwn penodol, a defnyddiwch y llwybr a gyhoeddwyd.