Androidiin tallennettu VPN: minkä salaisuuden voit palauttaa?
Puhelin, joka yhdistää uudelleen kysymättä salasanaa, ei tallenna sellaista, jonka voisit kopioida. Vertaa neljää tunnistetta ja kunkin vaatimaa palautusta.
Puhelin yhdistää VPN:ään uudelleen joka aamu kysymättä mitään. Se merkitsee, että tunniste on jossain siellä. Yleensä se ei ole, ainakaan sellaisessa muodossa, jonka voisit lukea ääneen ja kirjoittaa uuteen laitteeseen.
Puhelimella on valtuus yhdistää. Sinä haluat salaisuuden, jonka voit ottaa mukaan, ja ne ovat eri ominaisuuksia, jotka sattumalta tuottavat saman käyttäytymisen näytöllä.
Ennen kuin nollaat mitään, selvitä, mitä neljästä salaisuuden lajista todella puuttuu, koska jokaisella on eri omistaja ja eri palautus.
Toimiva yhteys ei ole tallennettu salasana
Salaa uudelleen yhdistävä sovellus voi pitää salasanaa, istuntotunnusta, viitettä varmenteeseen tai ei mitään muuta kuin laitteeseen sidottua avainta, jota se ei voi viedä. Kaikki neljä tuottavat saman käyttökokemuksen, eikä mikään niistä ole vaihdettavissa.
Rivi pisteitä asetuskentässä on näyttämispäätös, ei todiste. Jotkin sovellukset todella tallentavat palautettavan salasanan ja tarjoavat sen paljastamisen tai viennin; toiset ottavat tunnuksen kertakirjautumisvirrasta eivätkä koskaan näe salasanaa.
Ensimmäinen kysymys ei siis ole, missä tiedosto on. Se on, minkä valtuuden sovellus sai, ja vastaus tulee palveluntarjoajalta, ei laitteelta.
Neljä salaisuutta, neljä palautusta
Sovita tilanteesi yhteen riviin ennen kuin otat yhteyttä kehenkään, koska pyyntö muuttuu täysin sen mukaan, mikä tapaus on kyseessä.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Toinen rivi nappaa ihmiset useimmin. PKCS#12-tuontisalasana suojaa avainmateriaalia eikä liity tilin kirjautumiseen, joten tilin salasanan nollaaminen ei palauta mitään. Jos paketin salasana on todella kadonnut, ratkaisu on uudelleenmyöntäminen.
Neljäs rivi selittää monta hämmentävää tukiketjua. Profiili voi viitata alustan avainsäilössä olevaan tunnisteeseen sen sijaan, että se sisältäisi siirrettävän kopion, ja siinä tapauksessa profiilissa ei ole mitään poimittavaa edes periaatteessa.
Miksi sovelluksen tietojen kopiointi yleensä epäonnistuu
Vanha resepti on vetää sovelluksen datakansio ja lukea asetukset siitä. Nykyisessä Androidissa reseptissä on kaksi riippumatonta ongelmaa.
Ensimmäinen on varmuuskopiointikäytäntö. Android 12 rajoitti vanhan adb backup-polun kautta vietyjä sovellustietoja sovelluksille, jotka on suunnattu API 31:lle tai uudemmalle, ja sovellukset voivat jättää tiedot kokonaan varmuuskopion ulkopuolelle. Vanhemmalle laitteelle kirjoitettu menettely ei ole yleinen palautusmenetelmä nykyiselle.
Toinen on avainsäilö. Sinne luodut avaimet voivat olla siirtämättömiä ja laitteistoon sidottuja, kuten Android Keystoren dokumentaatio kuvaa. Salatun blobin kopioiminen ei kopioi avainta, joka purkaa sen salauksen, joten palautettu hakemisto voi sisältää tunnisteen, jota uusi laite ei voi koskaan käyttää.
Kumpikaan ongelma ei ole vika, joka pitäisi kiertää. Molemmat ovat alusta tekemässä sitä, mihin se suunniteltiin, ja niiden kohteleminen esteinä päättyy yleensä rootattuun puhelimeen ja ilman salasanaa.
Siirry tarkoituksella korvaavaan puhelimeen
Tee ensin tuettu asia. Jos palveluntarjoaja tarjoaa viennin, joka sisältää nimenomaisesti tarvitsemasi tunnisteet, käytä sitä ja varmista tulos uudella laitteella ennen vanhan pyyhkimistä. Jos ei, pyydä uusi profiili tai rekisteröinti, mikä on varmenteisiin perustuvien palveluiden tavallinen polku ja vie yleensä vähemmän aikaa kuin kiertotie.
Järjestyksellä on väliä. Rekisteröi korvaava, yhdistä se, työnnä testipyyntö tunnelin läpi ja vasta sitten poista alkuperäinen käytöstä. Toimivan puhelimen pitäminen, kunnes uusi on todistettu, on halvin saatavilla oleva vakuutus, ja se maksaa vain kärsivällisyyttä.
Suunnittele myös nollauksen sivuvaikutukset. Jos tilin salasana nollataan tai laitteen identiteetti peruutetaan, muut istunnot voivat tulla virheellisiksi, mukaan lukien kannettavan tietokoneen asiakasohjelma ja tabletti, jota kukaan ei muistanut. Hoida ne samassa ikkunassa sen sijaan, että löytäisit ne yksi kerrallaan.
Mitä ei pidä tehdä
Älä roottaa ainoaa toimivaa laitetta etsiäksesi pelkkää tekstiä sisältävää tiedostoa. Muutat pääsyn palauttamisen ongelman laitteen eheyden ongelmaksi, saatat rikkoa sovelluksen omat eheyden tarkistukset, etkä silti voi taata, että etsimäsi arvo on luettavassa muodossa.
Älä liitä yksityisiä avaimia, vietyjä profiileja tai salasanoja tukipyyntöön todistaaksesi, että ongelma on todellinen. Palveluntarjoaja tarvitsee profiilin nimen, sovelluksen version, tilin tunnisteen ja virheen, joista mikään ei ole salainen.
Äläkä poista varmenteen vahvistusta käytöstä saadaksesi yhteyden odottaessasi. Se vaihtaa tilapäisen haitan pysyvään heikkenemiseen ainoassa tarkistuksessa, joka kertoo, minkä palvelimen kanssa puhut. Kirjaa neljä tosiasiaa, esitä täsmällinen kysymys ja käytä myönnettyä polkua.