Konservita VPN sur Android: kiun sekreton vi povas rekuperi?
Telefono, kiu rekonektiĝas sen demandi pasvorton, ne konservas unu, kiun vi povus kopii. Komparu la kvar akreditaĵojn kaj la rekuperon, kiun ĉiu bezonas.
La telefono rekonektiĝas al la VPN ĉiun matenon sen demandi ion ajn. Tio implicas, ke la akreditaĵo estas ie interne. Kutime ĝi ne estas, almenaŭ ne en formo, kiun vi povas laŭtlegi kaj entajpi en novan aparaton.
Kion la telefono havas, estas rajtigo konektiĝi. Kion vi volas, estas sekreto, kiun vi povas porti kun vi, kaj tiuj estas malsamaj ecoj, kiuj hazarde produktas la saman konduton sur la ekrano.
Antaŭ ol vi restarigos ion ajn, identigu, kiu el kvar specoj de sekreto efektive mankas, ĉar ĉiu havas alian posedanton kaj alian rekuperon.
Funkcianta konekto ne estas konservita pasvorto
Aplikaĵo, kiu silente rekonektiĝas, povas teni pasvorton, seanctokenon, referencon al atestilo aŭ nenion pli ol aparato-ligitan ŝlosilon, kiun ĝi ne povas eksporti. Ĉiuj kvar produktas la saman uzantan sperton kaj neniu estas interŝanĝebla.
Vico da punktoj en agorda kampo estas bildiga decido, ne pruvo. Iuj aplikaĵoj vere konservas rekupereblan pasvorton kaj proponas malkaŝi aŭ eksporti ĝin; aliaj prenas tokenon el unuopa ensaluta fluo kaj neniam vidas la pasvorton.
Do la unua demando ne estas, kie estas la dosiero. Ĝi estas, kian rajtigon la aplikaĵo ricevis, kaj tiu respondo venas de la provizanto, ne de la aparato.
Kvar sekretoj, kvar rekuperoj
Adaptu vian situacion al unu vico antaŭ ol kontakti iun ajn, ĉar la peto tute ŝanĝiĝas laŭ tio, kiu ĝi estas.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
La dua vico plej ofte kaptas homojn. PKCS#12-enporta pasvorto protektas ŝlosilan materialon kaj ne rilatas al la konta ensaluto, do restarigi la kontan pasvorton rekuperas nenion. Se la pakaĵa pasvorto vere perdiĝis, reeldono estas la solvo.
La kvara vico klarigas multajn konfuzajn subtenajn fadenojn. La profilo povas referenci akreditaĵon en la ŝlosilejo de la platformo anstataŭ enhavi porteblan kopion, kaj tiuokaze ekzistas nenio en la profilo eltirebla eĉ principe.
Kial kopiado de aplikaĵaj datumoj kutime malsukcesas
La malnova recepto estas eltiri la datuman dosierujon de la aplikaĵo kaj legi la agordon el ĝi. Sur nuna Android la recepto havas du sendependajn problemojn.
La unua estas sekurkopiga politiko. Android 12 limigis aplikaĵajn datumojn eksportitajn per la malnova adb backup-vojo por aplikaĵoj celantaj API 31 aŭ pli novan, kaj aplikaĵoj povas tute ekskludi datumojn el sekurkopio. Proceduro skribita por pli malnova aparato ne estas universala rekupera metodo por nuna.
La dua estas la ŝlosilejo. Ŝlosiloj generitaj tie povas esti neeksporteblaj kaj aparate ligitaj, kiel priskribas la dokumentaro de Android Keystore. Kopii ĉifritan blobon ne kopias la ŝlosilon, kiu malĉifras ĝin, do restarigita dosierujo povas enhavi akreditaĵon, kiun la nova aparato neniam povas uzi.
Neniu el la du problemoj estas cimo preterirenda. Ambaŭ estas la platformo faranta tion, por kio ĝi estis desegnita, kaj trakti ilin kiel obstaklojn kutime finiĝas per radikigita telefono kaj neniu pasvorto.
Transiru al anstataŭa telefono konscie
Unue faru la subtenatan aferon. Se la provizanto proponas eksporton, kiu eksplicite inkluzivas la bezonatajn akreditaĵojn, uzu ĝin kaj kontrolu la rezulton sur la nova aparato antaŭ ol vi forviŝos la malnovan. Se ne, petu novan profilon aŭ registriĝon, kio estas la normala vojo por atestil-bazitaj servoj kaj kutime daŭras malpli ol la pretervojo.
La ordo gravas. Registru la anstataŭanton, konektu ĝin, puŝu testan peton tra la tunelo kaj nur poste emeritigu la originalon. Teni la funkciantan telefonon ĝis la nova estos pruvita estas la plej malmultekosta havebla asekuro, kaj ĝi kostas nur paciencon.
Planu ankaŭ la kromefikojn de restarigo. Se la konta pasvorto restarigatas aŭ la aparata identeco revokatas, aliaj seancoj povas fariĝi nevalidaj, inkluzive de tekkomputila kliento kaj tabulkomputilo, kiun neniu memoris. Traktu ilin en la sama fenestro anstataŭ malkovri ilin unu post unu.
Kion ne fari
Ne radikigu la solan funkciantan aparaton por serĉi plattekstan dosieron. Vi ŝanĝas alirrekuperan problemon en aparatan integrecan problemon, vi povas rompi la proprajn integrecajn kontrolojn de la aplikaĵo, kaj vi ankoraŭ ne havas garantion, ke la valoro, kiun vi serĉas, ekzistas laŭlegeble.
Ne algluu privatajn ŝlosilojn, eksportitajn profilojn aŭ pasvortojn en subtenan bileton por pruvi, ke la problemo estas reala. La provizanto bezonas la profilan nomon, la aplikaĵversion, la kontan identigilon kaj la eraron, neniu el kiuj estas sekreta.
Kaj ne malŝaltu atestilan kontrolon por akiri konekton dum vi atendas. Tio interŝanĝas portempan ĝenon kontraŭ daŭra malfortigo de la sola kontrolo, kiu diras al vi, kun kiu servilo vi parolas. Notu la kvar faktojn, starigu la specifan demandon kaj uzu la eldonitan vojon.