VPN Android vs ceadanna aipeanna: cad a chiallaíonn an rabhadh

Meastar dhá dhiálóg Android a bheith mar an gcéanna go minic: an t-iarraidh toilithe VPN agus na hiarratais cheada a dhéanann aip ar do shonraí. Tugann an chéad cheann seasamh líonra, an áit ar féidir paicéid a léamh agus a athscríobh. Tugann an dara ceann ábhar stóráilte a chosnaíonn Android aip ar aip. Má chaithtear leo mar rud amháin, déantar rómheastachán ar a bhfeiceann tollán, nó déantar tearcmheasú ar an méid a iarrfaidh aip dhearbhtha an chéad uair eile.

Cad a thugann an dialóg toilithe i ndáiríre

Iarrann aip a chuireann VpnService i bhfeidhm agus a dhearbhaíonn BIND_VPN_SERVICE ar an gcóras a bheith ina VPN don ghléas. Nuair a cheadaítear é, cruthaíonn an creat comhéadan tun agus tugann sé tuairisceoir comhaid don aip dó. Sreabhann gach rud a dhéanann an aip ina dhiaidh sin tríd an tuairisceoir sin: léann sí paicéid IP amach, socraíonn sí cad a dhéanfaidh sí leo, agus scríobhann sí paicéid ar ais isteach.

Tá scóip an chomhéadain sin sainráite. Socraíonn bealaí cé na cinn scríbe a ghabhtar, agus socraíonn addAllowedApplication nó addDisallowedApplication cé na haipeanna a chothaíonn é. Ní fheiceann VPN in aghaidh na haipe a liostaíonn dhá aip an chuid eile den ghléas.

Is deontas ar leibhéal paicéid é sin, ní ceann ar leibhéal sonraí. Feiceann an tseirbhís na bearta a thugann aip don stac líonra, dírithe ar cheann scríbe. Ní fhaigheann sí greim ar stóras príobháideach na haipe a sheolann, ar a comhaid bunachar sonraí ná ar a cuimhne dhíchriptithe. Fanann comhaid a shábháil aip laistigh dá bosca gainimh féin chomh deacair le léamh agus a bhí siad cheana.

Cá stopann an dearcadh ar phaicéid

Déanann TLS a chuid oibre fós laistigh den tollán, mar tarlaíonn an chroitheadh láimhe idir an aip agus an freastalaí seachas idir an aip agus an VPN. Seolann an VPN téacs sifear atá sé in ann a dhíchriptiú gan eochracha an tseisiúin. Sin an fáth nach nochtann tollán amháin ábhar leathanach HTTPS ná seisiún ríomhphoist chosanta.

Is scéal eile iad na meiteashonraí timpeall ar an téacs sifear, agus is anseo a thiteann an chuid is mó de na héilimh mhuiníneacha as a chéile. Tá IP an chinn scríbe, an port, méideanna na bpaicéad agus an t-amú infheicthe go léir, mar aon le hainm an fhreastalaí sa TLS ClientHello, a sheoltar go hoscailte de ghnáth fiú faoi TLS 1.3. Athraíonn Encrypted Client Hello sin, ach níl sé uilíoch. Leakálann DNS simplí ainmneacha chomh réidh céanna nuair a théann ceisteanna amach gan chriptiú.

Tugann prótacail níos sine nó míchumraithe níos mó uathu. Nochtann HTTP simplí, IMAP gan TLS agus roinnt prótacal cluichí agus IoT a n-ualaí d'aon rud a bhfuil an tuairisceoir tun aige.

Na ceadanna nach dtagann riamh leis

Ní cheadaíonn ceadú VPN teagmhálacha, SMS, grianghraif ná an stór meán. Is deontais rithime ar leith iad sin, gach ceann lena dhiálóg féin agus lena chonair chúighairme féin ar leathanach socruithe na haipe. Caithfidh cliant VPN a theastaíonn do log glaonna é a iarraidh ar nós aon aip eile, agus is féidir leat diúltú agus an tollán a choinneáil.

Is é suiteáil teastais an ceann ar chóir faire air, mar tá cuma na páirte de shocrú VPN air agus níl sé. Athraíonn suiteáil CA úsáideora sa stór dintiúr cé na teastais a ghlacfaidh Android, agus ó Android 7.0 i leith déanann aip a dhíríonn ar API 24 nó níos nuaí neamhaird de CAanna a chuireann an t-úsáideoir leis mura nglacann a cumraíocht slándála líonra leo le ancaire muiníne úsáideora. B'fhéidir go bhfuil cliant a éilíonn CA ag déanamh idircheaptha fiontraíochta dlisteanach, nó b'fhéidir go bhfuil sé ag iarraidh rud nár luaigh dialóg an VPN riamh.

Tá rochtain inrochtaineachta níos faide amach fós. Is féidir le seirbhís a bhfuil inrochtaineacht cumasaithe aici ábhar scáileáin aipeanna eile a léamh, rud nach dtugann aon seasamh ar leibhéal paicéid.

Scagadh áitiúil nó geata cianda

Clúdaíonn an API céanna dhá tháirge ar fiú leibhéil mhuiníne éagsúla iad. Tógann balla dóiteáin nó blocálaitheoir fógraí ar an ngléas an tuairisceoir tun agus freagraíonn sé an trácht go háitiúil, gan é a sheoladh riamh chuig freastalaí a oibríonn sé féin. Seolann fíorthollán na paicéid sin chuig geata in áit éigin eile, agus feiceann an t-oibreoir sin na meiteashonraí céanna ón taobh eile agus socraíonn sé freisin cad a thagann ar ais.

Bealach praiticiúil chun iad a aithint óna chéile is ea do sheoladh poiblí a sheiceáil leis an VPN ar siúl agus as, agus féachaint an ainmníonn an fógra críochphointe cianda. Mura n-athraíonn an seoladh riamh, is dócha go bhfuil an trácht ag lúbadh siar ar an ngléas féin.

Is seasamh paicéad fós iad an dá chás. Is é an difríocht ná cé eile atá ina sheasamh ag an mbealach amach.

Iniúch a cheadaigh tú

Oscail Socruithe, ansin Líonra agus idirlín, ansin VPN, agus léigh an iontráil seachas an deilbhín sa bharra stádais. Is socruithe gléis iad Always-on VPN agus Bloc na naisc gan VPN a choinníonn an comhéadan beo agus a ghearrann sceitheanna; ní leathnaíonn siad aon rud. Ón scáileán céanna is féidir leat dearmad a dhéanamh den phróifíl agus an deontas a chúighairm.

Ansin téigh tríd na ceadanna eile. Taispeánann eolas na haipe cé na deontais rithime atá ag an gcliant, agus taispeánann socruithe Slándála ar suiteáladh teastas úsáideora ag an am céanna. Is féidir ceachtar acu a bhaint go neamhspleách.

Tá an cheist is fiú a fhreagairt cúng: cé na paicéid a thagann isteach sa tseirbhís seo, cá dtéann siad, agus cad a choinníonn an cur i bhfeidhm. Tá gach rud eile sa dialóg ina thorann. Is é treoir VpnService an liosta údarásach de na rudaí a nochtann an comhéadan.