Androiden aplikazioen araberako VPNa eta Chrome inkognitoa: zer hartzen du arauak

Norbaitek automatizazio bat eraiki du VPNa pizten duena inkognito fitxa bat agertzen denean, eta ez du modu fidagarrian funtzionatzen. Badago horretarako arrazoi estruktural bat, eta merezi du ulertzea automatizazioa doitzeko aurretik. Androiden aplikazioen araberako VPN arauek aplikazio paketeak hautatzen dituzte, eta inkognitoa pakete baten barruko egoera da, beraz arauak ezin ditu biak bereizi. Jakinarazpena nabigatzailea lanean hasi ondoren pizten da, beraz, askatzaile zuzena ere berandu iristen da. Egin beheko egiaztapenak ordenan; laugarren egiaztapenean huts egiteak ikuspegia aldatu behar dela esan nahi du, ez konfigurazioa.

Lehen egiaztapena: berretsi zer hautatu dezakeen aplikazioen arauak

Android VPN aplikazio batek bere tunela baimendutako edo debekatutako aplikazio zerrendekin eraikitzen du, eta zerrenda horiek pakete izenak hartzen dituzte. Chrome modu arruntean eta Chrome inkognito moduan pakete bera dira, erabiltzaile id berarekin eta sare baimen berarekin, beraz Chromeren sarrera edo kanporaketa egiten duen araua berdin aplikatzen zaie biei. Plataformak ez du fitxaren mailako identitaterik arauarekin bat etortzeko.

Hori ez da saihestu beharreko akats bat; APIak eskaintzen duen xehetasun maila da. Zure eskakizuna Chromeren trafikoa tuneletik eta gainerako guztia kanpotik bada, aplikazioen arauak zehazki adierazten du. Zure eskakizuna fitxa pribatuak tuneletik eta fitxa arruntak zuzenean badoaz, aplikazioen arauek ezin dute hori adierazi, eta jakinarazpen logikaren kopuruak ez du plataformak ez duen hautatzailerik gehituko.

Egiaztatzen duzun bitartean, zaindu pakete identitatearen tranpa. Beta bertsio bat edo hornitzaile baten konpilazioa nabigatzaile egonkorraren pakete ezberdina da, beraz bat estaltzen duen arauak isilean huts egiten du bestearekin:

adb shell pm list packages | grep -i chrome

Bigarren egiaztapena: probatu askatzailea inoiz nahikoa goiz izan daitekeen

Jakinarazpen entzule batek ikusteko baimena duen jakinarazpenak behatzen ditu. Behaketa ez da tartekatzea: nabigatzaileak jada izena ebatzita eta konexioa irekita dauka jakinarazpena sortzen denerako, eta bide horretan ezerk ez du zure automatizazioa amaituta itxaroten. Ondoren VPN bezeroa abiarazten duen atazak bezeroaren interfazearen, baimen elkarrizketa baten eta tunelaren eskualdatzearen zain egon behar du, segundoetan neurtzen dena, lehen eskaera milisegundoetan neurtzen den bitartean.

Detekzioa bera hauskorra da bigarren arrazoi batengatik. Jakinarazpenaren testua bertsioen eta lokalizazioen artean aldatzen da, beraz bertsio batekin bat datorren eredua ez da gehiago bat etorriko eguneratze baten ondoren, eta huts egitea isila da. Jakinarazpen bat falta izana ez da froga nabigatze pribaturik ez dagoenik; baliteke katea aldatu zela edo kanala isildu zela bakarrik esan nahi izatea.

Fluxu-lan honek bertsio zilegi bat du, eta ordenatua da, ez erreaktiboa: konektatu onartutako VPNa lehenengo, berretsi tunelak trafikoa daramala benetan frogatzen duen prestasun seinale bat, gero ireki inkognito saioa nabigatzailearen kontrol onartuen bidez, eta gelditu prestasun egiaztapenak huts egiten badu. Horrek hastekotan duzun saioa babesten du, jada martxan dagoen bat babesteko itxurarik egin gabe.

Hirugarren egiaztapena: auditatu eman beharreko baimena

Jakinarazpenetarako sarbidea baimen sentikorra da, zerbitzu batek aplikazio guztietako jakinarazpenak irakurtzeko aukera ematen duena, ez bakarrik nabigatzailearenak. Ezezaguna zaidan automatizazio tresna bati ematea nabigatzailearen egoera bat zaintzeko truke txarra da, eta sarbideak esperimentua amaitu ondoren ere irauten du. Irisgarritasunean oinarritutako ukitzeak okerragoak dira: interfazearen gaineko script geruza bat dira, ez VPN kontrol interfaze onartu bat, eta edozein diseinu aldaketarekin apurtzen dira.

Edozer eman aurretik, galdetu ea emaitza bera mekanismo onartu batekin lor daitekeen. Erantzuna politika-betekizun bat bada, normalean bai: plataformak aplikazio edo profil baterako tunela betearaz dezake entzuten duen zerbitzurik gabe.

Laugarren egiaztapena: erabili beti piztuta eta blokeoa betearazpena denean

Nabigatzaileak inoiz tuneletik kanpo komunikatu behar ez badu, betearazpena plataformaren ezarpenetan dago, ez makro batean. Androidek VPN beti piztuta onartzen du blokeo modu batekin, tunela ezarrita ez dagoenean trafikoa eragozten duena, eta kudeatutako gailuei politikaren bidez aplika dakieke. Berretsi gailuak orain duena, ez ezarri:

adb shell settings get global always_on_vpn_app
adb shell settings get global always_on_vpn_lockdown

Aplikazioaren balio ez-nuluak pakete bat beti piztuta gisa konfiguratuta dagoela esan nahi du, eta blokeo balioak 1 esan nahi du tunelaren kanpoko konexioak blokeatuta daudela. Bikote horrek ahalegineko ohitura berme bihurtzen du eta lasterketa erabat ezabatzen du, tunela aplikazio trafikoa baimendu aurretik ezartzen delako.

Bi muga aipatu behar dira hemen. Laneko profilek beren VPN konfigurazioa dute, beraz profil pertsonalean egiaztatutako arauak ez du ezer esaten lanekoaz. Eta bereiz instalatutako nabigatzaile bat, beste aplikazio batek irekitako fitxa pertsonalizatu bat edo aplikazio barruko webgune ikuspegi bat pakete edo testuinguru ezberdina da, bere bideratze propioarekin, beraz egiaztatu benetako paketea, ez suposatu estilo ezberdineko leiho bat domeinu bereizia denik.

Bosgarren egiaztapena: idatzi lan fluxua eta probatu hutsegite bidea

Nahiz eta zer aukeratu, dokumentatu ordena eta eteteko baldintza. Erosotasun fluxuarentzat horrek esan nahi du: tunela martxan, prestasuna frogatuta, inkognitoa irekita eta geldialdi gogorra prestasunak huts egiten badu. Betearazpen bidearentzat esan nahi du: beti piztuta aplikazioa konfiguratuta, blokeoa gaituta eta tunela inola ere altxatu ezin denean espero den jokabidea, hau da, trafikorik ez trafiko babesgabearen ordez.

Gero probatu hutsegitea, ez soilik arrakasta. Deskonektatu tunela saio batean eta begiratu zer egiten duen nabigatzaileak; blokeatu VPN aplikazioaren prozesua eta berretsi ezerk ez duela ihes egiten. Azkenik, mantendu bi pribatutasun ereduak bereizita erabiltzaile dokumentazioan: inkognitoak nabigatzailearen egoera aldi baterakoa kontrolatzen du eta ez du trafikoa saretik ezkutatzen, VPNak trafikoa garraiatzen du baina ez ditu saio-hasierak edo saio pribatuan bidalitako ezer ezabatzen.