Android-ի ցանցի մոնիտորինգի ծանուցում. կարդացեք վստահության փոփոխությունը
Մոնիտորինգի ծանուցումը, տեղադրված CA-ն և կառավարվող քաղաքականությունը երեք տարբեր բաներ են։ Ստուգեք, թե Android-ը ինչի մասին է հաղորդում, նախքան հավատարմագրերը ջնջելը։
Երեք ծանուցում հեռախոսում նման են իրար, և դրանցից միայն մեկն է վերաբերում վկայագրին։ VPN-ի կարգավիճակի տողը, վստահության պահոցի զգուշացումը և կառավարվող սարքի ժապավենը յուրաքանյուրք նշում են այլ կառավարիչ, և այդ պահին էկրանին եղած հավելութը կարող է ոչ մեկին չպատկանի։ Նախ ճշգրիտ ձևակերպումը կարդալը փրկում է ձեզ սխալ բան ջնջելուցից։ Անցեք ներքևի հինգ ստուգումները հերթականությամբ և կանգ առեք առաջինում, որը ձախողվում է, որովհետև ճիշտ գորվողությունը լրիվ փոխվում է յուրաքանչյուրք քայլում։
Քայլ 0. պարզեք, թե որ ծանուցումն եք տեսնում
Ձևակերպումն ավելի կարևոր է, քան պատկերը։ VPN-ի կարգավիճակի ծանուցումը նշանակում է, որ հավելութն պահում է ակտիվ VpnService: Վկայագրի զգուշացումը նշանակում է, որ ինչ-որ բան տեղադրված է վստահության պահոցում։ Կառավարվող սարքի ծանուցումը նշանակում է, որ ադմինիստրատորը կիրառել է քաղաքականություն, որը կարող է վստահությունը տեղադրել այդ քաղաքականության մասով։
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
Երբ տեքստը ուղղակիորեն ասում է «Network may be monitored», ուղարկողը համակարգն է, այլ ոչ VPN-ի մատակարարը. Android-ը տպում է այդ տողը ամեն անգամ, երբ հավելութն պահում է ակտիվ VpnService, ուստի սովորական առևտրային հավելութը այն ստեղծում է վստահության պահոցում ոչինչ չդնելով։ Երեք ծանուցումներից երկուսը կարող են միաժամանակ ճիշտ լինել, դրա համար բողոքը սովորաբար նշում է սխալը։ Եթե նախադասությունը ասում է, որ CA տեղադրված է, ապա VPN-ն առավելունը կասկածյալ է, և այն հեռացնելը կարող է զգուշացումը թողնել հենց այն տեղում, որտեղ այն եր։
Քայլ 1. գտեք հավատարմագիրը և դրա պահոցը
Android 9-ից 12-ում ուղին է Կարգավորումներ, ապա Անվտանգություն, ապա Գաղտնագրում և հավատարմագրեր, ապա Վստահելի հավատարմագրեր. Android 13-ը և ավելի նորը նույն էկրանը տեղափոխում են Անվտանգություն և անձնականություն, ապա Լրացուցիչ անվտանգության կարգավորումներ, և արտադրողների մակերևույթը նորից են վերանվանում մակարդակները, ուստի երբ ուղին չի համընկնում, կարգավորումների հավելութում փնտրեք «Վստահելի հավատարմագրեր»։ Օգտատիր ներդիրը պարունակում է անձի կամ հավելության կողմից տեղադրված լիազորությունները, իսկ Համակարգ ներդիրը՝ այն, ինչ եկել է հավաքածով։ Կառավարման կողմից մբիծված լիազորությունը երևում է սարքի քաղաքականության միջոցով կամ աշխատանքային պրոֆիլի ներսում, ոչ թե որպես սովորական հպում օգտատիրի պահոցում։
Գրանցեք թողարկողին, վավերականության ամսաթվերը և նրան, ով է տեղադրել այն։ Եթե գրառումը բոլոր չէ օգտատիրի պահոցում, կանգ առեք այստեղ, որովհետև դա համակարգային կամ կառավարվող տարրը է, և ձեր գործը չէ այն ջնջել կարգավորումների էկրանից։ Այնտեղ սխալ տողը ջնջելով է, որ հեռախոսը կորցնում է Wi-Fi-ն կամ աշխատանքային մուտքը, մինչդեր վստահության հարցը մնում է անպատասխանի։
Քայլ 2. առանձնացրեք VPN պրոֆիլի CA-ն հեռախոսի վստահությունից
OpenVPN պրոֆիլը կամ որևէ հավելութը, որը TLS-ով նույնականացնում է իր սերվերը, կարող է կրել CA, որն օգտագործում է միայն այդ հավելութը՝ իր սերվերը ստուգելու համար։ WireGuard պրոֆիլը ընդհանրապես CA չի կրում. այն հիմնվում է հանրային բանալիների զույգերի վրա, ուստի Android-ի վստահության պահոցում նստած լիազորությունը երբեք չէ կարող եկած լինել WireGuard-ի կոնֆիգուրացիոնից։ Այդ պրոֆիլին տեղական վկայագիրը չի հասնում ոչ մի այլ հավեلութի, և այն համակարգի վստահության պահոց պատճենելը առանձին գործողություն է՝ առանձին ազդեցության շրջանակով։ Այս երկուսը առանձին պահելը այս քայլի ամբողջ նպատակն է, քանի միայն երկրորդն է փոխում այն, ինչ կընդունեն մյուս հավելութները։
Այսպիսով, CA պարունակող VPN պրոֆիլը միջամտության ապացույց չէ, և VPN հավելութը վստահության գրառման տերը չէ, որը երբեք չի ստեղծել։ Փորձը էժան է. կանգունեցրեք VPN-ը և նորից կարդացեք ծանուցումը։ Եթե վկայագրի զգուշացումը դեռ այնտեղ է, ուրեմն VPN-ը չի դրել այն այնտեղ, և հավելութի հեռացումը չի հեռացնի այն։
Քայլ 3. տարբերեք սերվերի լիազորությունը հավեلութի ինքնությունից
Հավելութի ինքնության վկայագիրը և նրա գաղտնի բանալը նույնականացնում են այս սարքը սերվերի առաջև։ CA-ին վստահում են, որպեսզի նա հավելութների առաջև նույնականացնի սերվերները։ Դրանք պահվում են միասին, և ցանկում նման են երևում, սակայն կատարում են բարեբար տարբեր աշխատանքներ։
Հավելութի ինքնության հեռացումը կարող է կոտրել Wi-Fi-ի կամ VPN-ի նույնականացումը՝ չանելով HTTPS-ի վստահության համար ոչինչ, իսկ CA-ի հեռացումը ազդում է բոլոր հավելութի վրա, որն ընդունում է այդ լիազորությունը։ Որոշեք, թե երկուսից որն եք նայում, նախքան որևէ սեղմելը, որովհետև պատասխանը նշում է տիրոջը և վերականգնման ուղին։
Քայլ 4. հարցրեք, թե որ հավելութներն են իրոք վստահում դրան
Android-ի Ցանցային անվտանգության կազմակերպումը սահմանում է հավելութի սահմանը։ API 24 կամ ավելի նոր թիրախված հավելութները լռելյան վստահում են համակարգային լիազորություններին, մինչդեր API 23 կամ ավելի հին թիրախվածները լռելյան վստահում են նաև օգտատիրոջի կողմից ավելացրած լիազորություններին, և հավելութը կարող է նշել իր սեփական խարիսխները, ավելացնել տիրույթի կանոններ կամ ընդհանրապես դուրս գալ լռելյաններից։
Այսպիսով «հեռախոսում տեղադրված» ձևակերպումը չի նկարագրում յուրաքանչյուրք հավելութի HTTPS-ի վստահությունը. օգտատիրի ավելացրած լիազորությունը կարող է հարգել հին հավելութի կողմից, անտեսվել ընթացիկի կողմից և հստակ վստահել այն հավելութի կողմից, որը բերում է իր սերերը։ Եթե լիազորությունը տեղադրվել է աշխատանքային Wi-Fi-ի, մասնավոր վեբ ծառայության կամ համաձայնված ստուգման համար, օգտակար հարցը նրան է, թե որ հավելութներն և պրոֆիլներն են դրանից կախված։ Ցանցային անվտանգության կազմակերպման ուղեցույցը հղումն է այն բանին, թե որքան հեռեվ է հասնում տեղադրված լիազորությունը տվյալ հավելութում, և դա այն մասնը է, որը բաց են թողնում այս զգուշացման ամփոփումները։
Քայլ 5. որոշեք, ապա գրանցեք տիրոջը և ելքի ծրագիրը
Եթե լիազորությունը սպասվում է, փաստագրեք, թե ով է տեղադրել այն, ինչ միացումներն են դրանից կախված և ինչպես այն դուրս կբերվի շահագործումից։ Լիազորության վստահելը նշանակալի որոշում է նույնիսիսից, երբ այսոր միջամտություն չի լինում, քանի հենց վստահությունն է, որն միջամտությունը հնարավոր է դարձնում ավելի ուշ։
Եթե այն անսպասելի է, հետաքններ անցեք սարքի կամ ծառայության տիրոջի միջոցով, նախքան այդ հեռախոսում զգայուն տվյալներ մտցնելը։ Եթե այն հնացած է, հեռացրեք հենց այդ կոնկրետ տարրը նրա միջոցով, ով տեղադրել է այն, ստուգելուց հետո, թե ինչ է դրանից կախված, և երբեք մի սկսեք բոլոր հավատարմագրերի մաքրմանից։ Զգուշացումը թաքցնելը փոխում է ցուցադրումը և ոչինչ այլ։ Գաղտնի բանալը կամ ամբողջ պրոֆիլը երբեք չպետք բարձրացնել հաղային վկայագրերի ստուգման ծառայություն՝ հարցը լուծելու համար։
Էկրանից հեռանալուց նախքան ցանկանում եք երեք պատասխան. ով է տեղադրել այն, ինչ միացումներն են դրանից կախված և ինչպես այն դուրս է կբերվում շահագործումից։