Androidi salvestatud VPN: millist saladust saate taastada?
Telefon, mis ühendub uuesti ilma parooli küsimata, ei salvesta parooli, mille saaksite kopeerida. Võrrelge nelja mandaati ja taastamist, mida igaüks neist nõuab.
Telefon ühendub igal hommikul VPN-iga uuesti, ilma midagi küsimata. See tähendab, et mandaat on kuskil sees. Tavaliselt pole, vähemalt mitte kujul, mida saaksite ette lugeda ja uude seadmesse sisestada.
Telefonil on ühendamise volitus. Teie tahate saladust, mida saate kaasa võtta, ja need on erinevad omadused, mis juhtumisi tekitavad ekraanil sama käitumise.
Enne millegi lähtestamist tehke kindlaks, milline neljast saladuse liigist tegelikult puudub, sest igal on erinev omanik ja erinev taastamine.
Töötav ühendus ei ole salvestatud parool
Vaikselt uuesti ühenduv rakendus võib hoida parooli, sessiooniluba, sertifikaadi viidet või mitte midagi enamat kui seadmega seotud võtit, mida ta ei saa eksportida. Kõik neli annavad sama kasutajakogemuse ja ükski ei ole asendatav.
Rida punkte seadete väljal on kuvamisotsus, mitte tõend. Mõned rakendused salvestavad tõesti taastatava parooli ja pakuvad selle paljastamist või eksporti; teised võtavad loa ühekordse sisselogimise voost ega näe parooli kunagi.
Seega esimene küsimus ei ole, kus fail asub. See on, millise volituse rakendus sai, ja selle vastuse annab teenusepakkuja, mitte seade.
Neli saladust, neli taastamist
Sobitage oma olukord ühe reaga enne kellegagi ühenduse võtmist, sest taotlus muutub täielikult sõltuvalt sellest, milline see on.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Teine rida tabab inimesi kõige sagedamini. PKCS#12 impordiparool kaitseb võtmematerjali ja ei ole kontole sisselogimisega seotud, seega kontoparooli lähtestamine ei taasta midagi. Kui paketi parool on tõesti kadunud, on lahenduseks uuesti väljastamine.
Neljas rida selgitab paljusid segadust tekitavaid tugiteemasid. Profiil võib viidata platvormi võtmehoidlas olevale mandaadile, selle asemel et sisaldada kaasaskantavat koopiat, ja sel juhul ei ole profiilis põhimõtteliseltki midagi eraldada.
Miks rakenduse andmete kopeerimine tavaliselt ebaõnnestub
Vana retsept on tõmmata välja rakenduse andmekataloog ja lugeda sealt konfiguratsioon. Praeguses Androidis on retseptil kaks sõltumatut probleemi.
Esimene on varunduspoliitika. Android 12 piiras vana adb backup tee kaudu eksporditud rakenduse andmeid rakendustele, mis on suunatud API 31-le või uuemale, ja rakendused saavad andmed varundusest täielikult välja jätta. Vanemale seadmele kirjutatud protseduur ei ole praeguse jaoks universaalne taastamismeetod.
Teine on võtmehoidla. Seal loodud võtmed võivad olla mitteeksporditavad ja riistvaraga seotud, nagu kirjeldab Android Keystore'i dokumentatsioon. Krüpteeritud blob'i kopeerimine ei kopeeri võtit, mis selle dekrüpteerib, seega taastatud kataloog võib sisaldada mandaati, mida uus seade ei saa kunagi kasutada.
Kumbki probleem ei ole viga, millest mööda minna. Mõlemad on platvorm, mis teeb seda, milleks see loodi, ja nende kui takistuste käsitlemine lõpeb tavaliselt juurutatud telefoniga ja paroolita.
Liikuge teadlikult asendustelefonile
Tehke esmalt toetatud asi. Kui teenusepakkuja pakub eksporti, mis sisaldab selgelt vajalikke mandaate, kasutage seda ja kontrollige tulemust uues seadmes enne vana kustutamist. Kui ei, taotlege uut profiili või registreerimist, mis on sertifikaadipõhiste teenuste tavaline tee ja võtab tavaliselt vähem aega kui möödarääkimine.
Järjekord on oluline. Registreerige asendus, ühendage see, saatke tunnelist läbi testtaotlus ja alles siis võtke algne kasutusest välja. Töötava telefoni hoidmine, kuni uus on tõestatud, on odavaim olemasolev kindlustus ja maksab ainult kannatust.
Planeerige ka lähtestamise kõrvalmõjud. Kui kontoparool lähtestatakse või seadme identiteet tühistatakse, võivad muud sessioonid muutuda kehtetuks, sealhulgas sülearvuti klient ja tahvelarvuti, mida keegi ei mäletanud. Tegelege nendega samas aknas, selle asemel et neid ükshaaval avastada.
Mida mitte teha
Ärge juurutage ainsat töötavat seadet, et otsida lihttekstifaili. Te muudate juurdepääsu taastamise probleemi seadme terviklikkuse probleemiks, võite rikkuda rakenduse enda terviklikkuse kontrolle ja teil pole ikkagi garantiid, et otsitav väärtus eksisteerib loetaval kujul.
Ärge kleepige privaatvõtmeid, eksporditud profiile ega paroole tugipiletisse, et tõestada probleemi reaalsust. Teenusepakkujale on vaja profiili nime, rakenduse versiooni, konto identifikaatorit ja viga, millest ükski ei ole salajane.
Ja ärge lülitage sertifikaadi kontrolli välja, et ootamise ajal ühendust saada. See vahetab ajutise ebamugavuse ainsa kontrolli püsiva nõrgenemise vastu, mis ütleb teile, millise serveriga räägite. Kirjutage üles neli fakti, esitage konkreetne küsimus ja kasutage väljastatud teed.