Bewarre VPN op Android: hokker geheim kinne jo weromfine?
In tillefoan dy't wer ferbynt sûnder om in wachtwurd te freegjen, bewarret net ien dy't jo kopiearje kinne. Ferlykje de fjouwer beskiidden en it weromfinen dat elk nedich hat.
De tillefoan ferbynt elke moarn wer mei de VPN sûnder eat te freegjen. Dat betsjut dat it beskiid earne dêr yn sit. Meastentiids is dat net sa, teminsten net yn in foarm dy't jo lêze kinne en yn in nij apparaat type kinne.
Wat de tillefoan hat, is foech om te ferbinen. Wat jo wolle, is in geheim dat jo meinimme kinne, en dat binne ferskate eigenskippen dy't tafallich itselde gedrach op it skerm jouwe.
Foardat jo eat weromsette, stel fêst hokker fan fjouwer soarten geheim echt ûntbrekt, want elk hat in oare eigner en in oar weromfinen.
In wurkjende ferbining is gjin bewarre wachtwurd
In app dy't stil wer ferbynt, kin in wachtwurd, in sesjetoken, in sertifikaatferwizing of neat mear as in oan it apparaat bûn kaai hawwe dat er net eksportearje kin. Alle fjouwer jouwe deselde brûkersûnderfining en gjinien is útwikselber.
In rige stippen yn in ynstellingsfjild is in werjaanbeslút, gjin bewiis. Guon apps bewarje echt in werom te finen wachtwurd en biede oan it te toanen of te eksportearjen; oaren nimme in token út in ienmalige oanmeldingsstream en sjogge it wachtwurd nea.
Dat de earste fraach is net wêr't it bestân is. It is hokker soarte foech de app krigen hat, en dat antwurd komt fan de oanbieder, net fan it apparaat.
Fjouwer geheimen, fjouwer weromfinen
Krekt jo situaasje op ien rige oan foardat jo immen kontaktje, want de oanfraach feroaret folslein ôfhinklik fan hokker it is.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
De twadde rige fangt minsken it meast. In PKCS#12-ymportwachtwurd beskermet kaaimateriaal en hat neat mei de akkountoanmelding te meitsjen, dus it akkountwachtwurd weromsette helpt neat. As it pakketwachtwurd echt ferlern is, is opnij útjaan de oplossing.
De fjirde rige ferklearret in protte betiizjende stipe-triedden. It profyl kin nei in beskiid yn 'e kaaiopslach fan it platfoarm ferwize ynstee fan in draachbere kopy te befetsjen, en yn dat gefal is der yn it profyl neat te heljen, sels net yn prinsipe.
Wêrom't it kopiearjen fan appgegevens meastentiids mislearret
It âlde resept is om de gegevensmap fan 'e app op te heljen en de konfiguraasje dêrút te lêzen. Op hjoeddeistich Android hat it resept twa ûnôfhinklike problemen.
It earste is belied foar reservekopy. Android 12 beheinde appgegevens dy't fia it âlde adb backup-paad eksportearre wurde foar apps dy't op API 31 of nijer rjochtsje, en apps kinne gegevens folslein fan reservekopy útslute. In proseduere skreaun foar in âlder apparaat is gjin universele weromfiningmetoade foar in hjoeddeistich.
It twadde is de kaaiopslach. Kaaien dy't dêr generearre wurde, kinne net-eksportearber en hardwarebûn wêze, sa't de Android Keystore-dokumintaasje beskriuwt. In fersifere blob kopiearje kopiearret net de kaai dy't it ûntsiferelet, dus in werombrochte map kin in beskiid befetsje dat it nije apparaat nea brûke kin.
Gjin fan beide problemen is in fout om om hinne te wurkjen. Beide binne it platfoarm dat docht wêr't it foar ûntwurpen is, en se as hindernissen behannelje einiget meastentiids mei in roottelefoan en gjin wachtwurd.
Gean bewust oer op in ferfangende tillefoan
Doch earst it stipe ding. As de oanbieder in eksport biedt dy't de beskiidden dy't jo nedich hawwe eksplisyt befettet, brûk it en kontrolearje it resultaat op it nije apparaat foardat jo it âlde wiskje. Sa net, freegje in nij profyl of registraasje oan, dat is it normale paad foar sertifikaatbasearre tsjinsten en kostet meastentiids minder tiid as de omwei.
De folchoarder makket út. Registrearje de ferfanging, ferbyn it, stjoer in testoanfraach troch de tunnel en nim dan pas it orizjineel út tsjinst. De wurkjende tillefoan hâlde oant de nije bewiisd is, is de goedkeapste fersekering dy't der is, en it kostet neat oars as geduld.
Plan ek foar de bywurkingen fan in weromsetten. As it akkountwachtwurd weromset of de identiteit fan it apparaat ynlutsen wurdt, kinne oare sesjes ûnjildich wurde, wêrûnder in laptopkliïnt en in tablet dêr't nimmen oan tocht hie. Behannelje se yn itselde finster ynstee fan se ien foar ien te ûntdekken.
Wat net te dwaan
Root de iennige wurkjende apparaat net om in platte-tekstbestân te sykjen. Jo feroarje in probleem fan tagongswiederomfinen yn in probleem fan apparaatyntegriteit, jo kinne de eigen yntegriteitskontrôles fan 'e app brekke, en jo hawwe noch altyd gjin garânsje dat de wearde dy't jo sykje yn lêsbere foarm bestiet.
Plak gjin priveekaaien, eksportearre profylen of wachtwurden yn in stipekaartsje om te bewizen dat it probleem echt is. De oanbieder hat de profylnamme, de appferzje, de akkountidentifikaasje en de flater nedich, wêrfan gjinien geheim is.
En skeakelje sertifikaatferifikaasje net út om in ferbining te krijen wylst jo wachtsje. Dat ruilet in tydlike oerlêst foar in permaninte ferswakking fan 'e iennige kontrôle dy't jo fertelt mei hokker server jo prate. Skriuw de fjouwer feiten op, stel de spesifike fraach en brûk it útjûne paad.