Android-VPN-Benachrichtigung ausblenden, ohne den Tunnel zu stoppen
Android kann drei verschiedene VPN-Hinweise anzeigen. Finden Sie heraus, welche App den von Ihnen gesehenen besitzt, was jede Kontrolle wirklich ändert und was weiterläuft.
Sie können den Hinweis ausblenden, dass Ihr VPN läuft, und der Tunnel läuft trotzdem weiter. Das überrascht viele, weil Meldung und Verbindung wie ein Objekt wirken. Sind sie aber nicht. Auf den meisten Android-Telefonen können der Eintrag im Benachrichtigungsbereich, der Schlüssel in der Statusleiste und die Dauerbenachrichtigung des Dienstes von drei verschiedenen Eigentümern stammen, und nur einer dieser Eigentümer folgt der Benachrichtigungsberechtigung der App. Was Sie entfernen dürfen, finden Sie heraus, indem Sie klären, wer die Zeile veröffentlicht hat, die Sie ansehen.
Drei Hinweise, drei Eigentümer
Der erste Eigentümer ist die VPN-App selbst, die meist eine Dauerbenachrichtigung mit Verbinden- oder Trennen-Aktion und einem Sitzungstimer setzt. Der zweite ist Androids eigener VPN-Indikator: Das SystemUI zeichnet das Schlüsselsymbol und, je nach Version und Hersteller, eine Systemzeile, die das aktive VPN-Netz meldet. Der dritte ist ein Hinweis zur Geräterichtlinie, den ein Arbeitsprofil oder eine Administrator-App steuert. Keiner davon ist dasselbe Objekt, auch wenn sie im Bereich nebeneinander stehen.
Ordnen Sie die Meldung ein, bevor Sie einen Schalter anfassen:
| Notice | Who controls it |
|---|---|
| App-owned ongoing notice | The app's notification channel; a long-press shows the channel name and the owning package |
| Foreground-service notice | The service visibility Android requires while the tunnel runs; the app cannot simply drop it |
| System VPN indicator | SystemUI or the manufacturer, driven by the VPN network state rather than by the app's channel |
| Work-policy notice | The administrator or work-profile policy; the phone user may not have the switch at all |
Welche Kontrollen Sie sehen, hängt von der Android-Version, dem Build des Herstellers und dem Kanal ab, den die App angelegt hat. Ein ausgegrauter Schalter ist eine Aussage über die Richtlinie, keine Einladung, sie zu umgehen. Existiert der Schalter in Ihrem Build nicht, lautet die ehrliche Antwort, dass dieser konkrete Hinweis nicht Ihrer zum Entfernen ist.
Finden Sie das Paket hinter der Zeile
Halten Sie die Benachrichtigung gedrückt und öffnen Sie ihre Einstellungen, bevor Sie irgendetwas anderes lesen. Der Bildschirm, auf dem Sie landen, nennt den Kanal, und ab Android 8 gehört dieser Kanal zu genau einem Paket. Heißt der Kanal so etwas wie VPN-Status und ist die App Ihr Client, gehört der Hinweis der App, und die Einstellungsseite der App ist der richtige Ort. Landen Sie auf einer Systemseite ohne jeden Kanal, sehen Sie einen Plattformindikator, und die App kann Ihnen nicht helfen.
Wenn das lange Drücken nicht genug verrät, listet ein adb-Aufruf auf, was tatsächlich veröffentlicht wurde und von wem: adb shell dumpsys notification --noredact, dann suchen Sie in der Ausgabe nach dem Paket, das Sie vermuten. Sie wollen das veröffentlichende Paket und die Kanal-ID, nicht etwas, das Sie von dort aus bearbeiten können. Behandeln Sie die Ausgabe als Diagnose, denn nichts in dieser Auflistung ändert die Benachrichtigung.
Auf einem verwalteten Telefon ist die Antwort manchmal langweilig: Der Hinweis kommt von der Geräterichtlinien-App, und wer das Telefon hält, ist nicht die Person, die ihn abschalten kann. Dann ist die Administratorkonsole die einzige unterstützte Kontrolle, und die eigenen Einstellungen des Telefons bleiben ausgegraut, egal welches Menü Sie finden.
Was die Berechtigung in Android 13 wirklich ändert
Android 13 machte Benachrichtigungen zu einer Laufzeitberechtigung, also muss eine App mit Ziel-API 33 fragen, bevor sie etwas veröffentlichen darf. Lehnen Sie diese Anfrage ab, erscheinen die Benachrichtigungen der App nicht mehr im Bereich, was wie die gesuchte Lösung wirkt. Der Vordergrunddienst hinter einem VPN läuft aber weiter, und das System zeigt den Dienst auch dann noch im Task-Manager, wenn seine Benachrichtigung aus dem Bereich verschwunden ist. Die VPN-Autorisierung selbst bleibt unberührt: Der Tunnel bleibt oben, bis Sie ihn trennen oder die VPN-Zustimmung der App entziehen.
Dieser Tausch ist schlechter, als er aussieht, denn die Benachrichtigung ist auch Ihr schnellster Weg, die Sitzung zu sehen und zu beenden. Entfernen Sie sie, haben Sie das Telefon schwerer nachvollziehbar gemacht, ohne am Routing etwas zu ändern. Die Dokumentation zur Benachrichtigungsberechtigung beschreibt das Verhalten des Bereichs; sie beschreibt keinen unterstützten Weg, einen laufenden Tunnel stumm zu stellen.
Es gibt noch eine Versionsbesonderheit, die man kennen sollte: Eine Vordergrunddienst-Benachrichtigung wird vom Dienstmodell verlangt, und die App darf sie nicht einfach verstecken, nur weil Sie eine Berechtigung abgelehnt haben. Manche Builds lassen eine kompakte Version sichtbar, andere verschieben den Beleg in den Task-Manager, und dieser Unterschied ist die Wahl des Herstellers und keine Einstellung, die Sie übersehen haben.
Demo-Modus und Symboltricks sind keine Lösung
Sie werden Ratschläge zu Demo-Modus, zum Ausblenden von Symbolen über undokumentierte adb-Befehle und zu einem UI-Fehler finden, der den Schlüssel verschwinden lässt. All das ändert die Darstellung. Nichts davon ändert Routing, Richtlinie oder die VPN-Autorisierung, die das System verfolgt, und ein Telefon mit unsichtbarem Netzwerkzustand ist schwerer zu diagnostizieren als eines mit einer zusätzlichen Zeile im Bereich.
Das Verbindungssymbol einer App ist ebenfalls keine Zustandsprüfung. Der Tunnel kann unten sein, während eine alte Schnittstelle oder ein veralteter Hinweis bleibt, und ein lokaler Filterdienst kann den VPN-Schlüssel setzen, ohne ein Byte an einen entfernten Ausgang zu schicken. Prüfen Sie den tatsächlichen Zustand in den VPN-Einstellungen des Systems, nicht im Bereich.
Was ich ändern würde, der Reihe nach
Beginnen Sie damit, den Eigentümer zu identifizieren, und nutzen Sie dann nur die Kontrolle, die dieser Eigentümer bietet. Ist der Hinweis App-eigen und optional, schalten Sie diesen Kanal ab und lassen Sie den Dienstkanal in Ruhe. Ist es der Systemindikator, akzeptieren Sie ihn, denn er meldet eine Tatsache über das Gerät, statt für eine App zu werben. Auf einem verwalteten Gerät hören Sie bei der Richtlinie des Administrators auf und suchen Sie nicht nach einem Umweg.
Bestätigen Sie dann, dass Sie noch einen unterstützten Weg haben, den Tunnel zu prüfen und zu trennen, ob über den Bildschirm der App oder über die VPN-Einstellungsseite des Systems. Ein Telefon mit einem Banner weniger und einem klaren Weg, die Sitzung zu beenden, ist das Ergebnis, das Sie wollen. Das Gegenteil, ein ruhigerer Bereich und keine Ahnung, ob der Verkehr geroutet wird, ist keine Verbesserung.