VPN aplikazioak kontaktuak eta irisgarritasuna eskatzen ditu: zer baimendu

Instalatzaileak lehenengo sareko sarbidea eskatzen du, gero kontaktuak, irisgarritasuna eta ziurtagiri baten instalazioa. Lehenengo eskaera soilik dagokio lanari. Benetako erabakia bigarren pantailan dago.

Ebatzi eskaera bakoitza aukeratu duzun funtzio baten arabera, erabiltzen duzun plataforman. Inongo baimen-zerrenda unibertsalek ez ditu VPN produktu guztiak betetzen, eta zerrenda luze batek ez du ezer frogatzen berez.

Lanak benetan behar duen baimen bakarra

Android-ek erabiltzaileari VPN zerbitzu bat onartzeko eskatzen dio sistemaren elkarrizketa baten bidez, tunelik hasi aurretik, eta aplikazioaren zerbitzuak BIND_VPN_SERVICE deklaratzen du sistema hari lotu ahal izateko. Operatiboki aplikazioak bideratze-lana egiten du. Baimena gailua duen pertsonarengandik dator, aplikazioa izendatzen duen elkarrizketa batean, eta geroago kentzea onartutako ekintza da.

Apple plataformek ideia bera adierazten dute sare-hedapen batekin eta instalazio-onarpen batekin, baimen-pantaila baten ordez. Windows-ek txartel egokitzaile birtual baten kontrolatzailea eta pribilegioak igotzeko eskaera erabiltzen ditu. Bi forma, esanahi bakarra: programa honek paketeak kudea ditzake. Baimen horretan ez dago zure helbide-liburua irakurtzea ezta bere ziurtagiri-agintaritza propioa igortzea ere.

Sarbide gehigarria baimen bereizia da, ondorio bereiziekin. Nahi duen bideratze-bezeroak arrazoi propioa behar du.

Non behar duten eskaera gehigarriek beren historia propioa

Irisgarritasun zerbitzu batek pantailaren edukia irakurri eta zure izenean jardun dezake, eta hori bideratzeitik askoz harago dago. Gailuaren administrazioak blokeo-politikak ezar ditzake eta datuak ezaba ditzake. Erabiltzaileak instalatutako erro-ziurtagiri batek gakoa duenari TLS-k bestela babestuko lukeen trafikoa irakurtzeko aukera ematen dio.

Horietako edozein legitimo izan daiteke. Kudeatutako gailuetarako eta guraso-kontroleko produktuek politika-eskumenak behar izan ditzakete, eta laguntza-tresna batek irisgarritasuna behar dezake ezarpenetan zehar gidatzeko.

Betekizuna trazagarritasuna da: eskaerak izendatutako funtzio bat adierazten du, eta funtzio hori instalatu duzun produktuan ikusgai dago. Kontaktu-pantailarik ez duen kontaktu-eskaerak ez du azalpenik eskaintzeko. Zifratze-argudioa ere ez da lekualdatzen, paketeen babesak ez baitu ezer esaten zure lagunak nor diren. Produktu legitimo batek gehiegi eska dezake bateratutako liburutegi baten bidez, eta hori jakinarazi beharreko akatsa da, ez salatu beharreko delitua.

Erregistra itzazu eskaera eta dagokion funtzioa, eta gero erabaki. Ohar hori da, halaber, ukapenaren ondoren funtzio bat hondatzen denean laguntzari erakusten diozuna.

Eskaera gailuan irakurtzea

Dendako fitxak asmoa deskribatzen du, eta instalatutako paketeak errealitatea. Galdetu pakete-kudeatzaileari zer deklaratu eta zer eman zen, beste ezer onartu aurretik. Bikoteak gehien balio du fitxak eta manifestuak bat ez datozenean.

Bi kontsultak estaltzen dute gehiena:

adb shell dumpsys package com.example.vpn | grep -E "requested permissions|install permissions" -A 30
adb shell cmd appops get com.example.vpn

Lehenak deklaratutako baimenak emandakoen aurka zerrendatzen ditu, eta konparazio horrek agerian uzten du manifestu zabalegia. Bigarrenak aplikazioaren exekuzio-eragiketak erakusten ditu, inoiz baimen arrunt gisa agertzen ez diren sarbide bereziak barne. Garatzaile-tresnarik ez badago, irakurri gertaera berak plataformaren ezarpen-pantailan.

Pantaila horiek minutu bat behar dute eta ez dute softwareik. Irisgarritasunak, gailuaren administrazioak eta ziurtagirien biltegiek baimena duten aplikazioak zerrendatzen dituzte.

Erabakitzea, eta gero kaltea mugatzea

Eman sare-baimena aukeratu duzun bezero bati, eta trata ezazu eskaera gehigarri bakoitza erabaki propio gisa. Ukatu funtzio egokirik ez dutenak, eta ikusi zer hondatzen den. Kontaktuetarako sarbidea ukatzean huts egiten duen bideratze-bezeroak ez zuen inoiz zure izenean kontaktuak eskatzen.

Baimen bat kentzeak funtzio bakarra desgaitzen du normalean, aplikazioa desinstalatu gabe edo profil bakoitza suntsitu gabe. Berriz konektatu geroago eta egiaztatu tunela oraindik ezartzen dela.

Bereizi eskaera batek batu ohi dituen bi galderak: zer egin dezakeen programa honek gailuan, eta zer egiten duen bere operadoreak trafikoarekin tunela martxan dagoenean. Lehena hemen erantzuten da. Bigarrenak atxikipen-politika bat behar du, eta inongo elkarrizketak ez du ematen.