Android-ում պահված VPN. ո՞ր գաղտնիքը կարող եք վերականգնել։
Հեռախոսը, որը վերամիանում է առանց գաղտնաբառ հարցնելու, չի պահում այնպիսի գաղտնաբառ, որը կարող եք պատճենել։ Համեմատեք չորս հավատարմագրերն ու յուրաքանչյուրի համար անհրաժեշտ վերականգնումը։
Հեռախոսը ամեն առավոտ նորից միանում է VPN-ին՝ ոչինչ չհարցնելով։ Դա ենթադրում է, որ հավատարմագիրը ինչ-որ տեղ ներսում է։ Սովորաբար այդպես չէ, գոնե ոչ այնպիսի ձևով, որը կարող եք կարդալ ու մուտքագրել նոր սարքում։
Հեռախոսն ունի միանալու լիազորություն։ Դուք ուզում եք գաղտնիք, որը կարող եք ձեզ հետ տանել, և դրանք տարբեր հատկություններ են, որոնք պատահաբար էկրանին նույն վարքն են առաջացնում։
Նախքան ինչ-որ բան վերակայելը՝ պարզեք, թե գաղտնիքի չորս տեսակներից որն է իրականում բացակայում, որովհետև յուրաքանչյուրն ունի տարբեր սեփականատեր և տարբեր վերականգնում։
Աշխատող կապը պահված գաղտնաբառ չէ
Լուռ վերամիացող հավելվածը կարող է պահել գաղտնաբառ, սեսիայի թոքեն, վկայագրի հղում կամ ոչ ավելին, քան սարքին կապված բանալի, որը չի կարող արտահանել։ Բոլոր չորսը տալիս են նույն օգտագործողի փորձը, և ոչ մեկը փոխարինելի չէ։
Կարգավորումների դաշտում կետերի շարքը ցուցադրման որոշում է, ոչ ապացույց։ Որոշ հավելվածներ իսկապես պահում են վերականգնվող գաղտնաբառ և առաջարկում բացահայտել կամ արտահանել այն, իսկ մյուսները թոքեն են վերցնում միասնական մուտքի հոսքից և երբեք չեն տեսնում գաղտնաբառը։
Այսպիսով՝ առաջին հարցը ոչ թե որտեղ է ֆայլը։ Այլ թե ինչպիսի լիազորություն է ստացել հավելվածը, և այդ պատասխանը գալիս է մատակարարից, ոչ թե սարքից։
Չորս գաղտնիք, չորս վերականգնում
Համապատասխանեցրեք ձեր իրավիճակը մեկ տողի հետ նախքան որևէ մեկի հետ կապվելը, քանի որ հարցումն ամբողջությամբ փոխվում է՝ կախված նրանից, թե որն է։
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Երկրորդ տողն ամենից հաճախ է բռնում մարդկանց։ PKCS#12 ներմուծման գաղտնաբառը պաշտպանում է բանալու նյութը և կապ չունի հաշիվ մուտք գործելու հետ, ուստի հաշվի գաղտնաբառի վերակայումը ոչինչ չի վերականգնում։ Եթե փաթեթի գաղտնաբառը իսկապես կորել է, լուծումը վերաթողարկումն է։
Չորրորդ տողը բացատրում է շատ շփոթեցնող աջակցության թեմաներ։ Պրոֆիլը կարող է հղում անել պլատֆորմի բանալիների պահոցում գտնվող հավատարմագրին՝ փոխադրելի պատճեն պարունակելու փոխարեն, և այդ դեպքում պրոֆիլում սկզբունքորեն էլ հանելու բան չկա։
Ինչու է հավելվածի տվյալների պատճենումը սովորաբար ձախողվում
Հին բաղադրատոմսը հավելվածի տվյալների գրացուցակը դուրս հանելն ու դրանից կարգավորումները կարդալն է։ Ներկայիս Android-ում բաղադրատոմսն ունի երկու անկախ խնդիր։
Առաջինը պահուստավորման քաղաքականությունն է։ Android 12-ը սահմանափակեց հին adb backup ուղով արտահանվող հավելվածների տվյալները API 31 կամ ավելի նոր թիրախ ունեցող հավելվածների համար, և հավելվածները կարող են տվյալներն ամբողջությամբ բացառել պահուստավորումից։ Հին սարքի համար գրված ընթացակարգը ներկայիս սարքի համար համընդհանուր վերականգնման մեթոդ չէ։
Երկրորդը բանալիների պահոցն է։ Այնտեղ ստեղծված բանալիները կարող են լինել չարտահանվող և ապարատին կապված, ինչպես նկարագրում է Android Keystore-ի փաստաթղթերը։ Գաղտնագրված բլոբի պատճենումը չի պատճենում այն բանալին, որը վերծանում է այն, ուստի վերականգնված գրացուցակը կարող է պարունակել հավատարմագիր, որը նոր սարքը երբեք չի կարող օգտագործել։
Երկու խնդիրներից ոչ մեկը շրջանցելու սխալ չէ։ Երկուսն էլ պլատֆորմն անում է այն, ինչի համար նախատեսված է, և դրանց որպես խոչընդոտ վերաբերվելը սովորաբար ավարտվում է արմատավորված հեռախոսով և առանց գաղտնաբառի։
Գիտակցաբար անցեք փոխարինող հեռախոսի
Նախ արեք աջակցվողը։ Եթե մատակարարը առաջարկում է արտահանում, որը բացահայտորեն ներառում է ձեզ անհրաժեշտ հավատարմագրերը, օգտագործեք այն և ստուգեք արդյունքը նոր սարքում նախքան հինը ջնջելը։ Եթե ոչ, խնդրեք նոր պրոֆիլ կամ գրանցում, ինչը վկայագրերի վրա հիմնված ծառայությունների սովորական ուղին է և սովորաբար ավելի քիչ ժամանակ է պահանջում, քան շրջանցումը։
Հերթականությունը կարևոր է։ Գրանցեք փոխարինողին, միացրեք այն, թունելով անցկացրեք թեստային հարցում և միայն դրանից հետո դուրս բերեք բնօրինակը։ Աշխատող հեռախոսը պահելը, մինչև նորը ապացուցվի, ամենաէժան հասանելի ապահովագրությունն է, և այն արժե միայն համբերություն։
Պլանավորեք նաև վերակայման կողմնակի ազդեցությունները։ Եթե հաշվի գաղտնաբառը վերակայվի կամ սարքի ինքնությունը չեղարկվի, այլ սեսիաները կարող են անվավեր դառնալ, ներառյալ դյուրակիր համակարգչի հաճախորդը և պլանշետ, որը ոչ ոք չէր հիշում։ Զբաղվեք դրանցով նույն պատուհանում՝ փոխարենը մեկ առ մեկ հայտնաբերելու։
Ինչ չանել
Չարմատավորեք միակ աշխատող սարքը՝ բաց տեքստի ֆայլ փնտրելու համար։ Դուք մուտքի վերականգնման խնդիրը վերածում եք սարքի ամբողջականության խնդրի, կարող եք կոտրել հավելվածի սեփական ամբողջականության ստուգումները, և դեռ երաշխիք չունեք, որ փնտրվող արժեքը գոյություն ունի ընթեռնելի ձևով։
Չտեղադրեք մասնավոր բանալիներ, արտահանված պրոֆիլներ կամ գաղտնաբառեր աջակցության տոմսի մեջ՝ խնդրի իրականությունը ապացուցելու համար։ Մատակարարին անհրաժեշտ են պրոֆիլի անունը, հավելվածի տարբերակը, հաշվի նույնացուցիչը և սխալը, որոնցից ոչ մեկը գաղտնի չէ։
Եվ մի անջատեք վկայագրերի ստուգումը՝ սպասելիս կապ ստանալու համար։ Դա ժամանակավոր անհարմարությունը փոխանակում է միակ ստուգման մշտական թուլացման հետ, որն ասում է, թե որ սերվերի հետ եք խոսում։ Գրանցեք չորս փաստերը, տվեք կոնկրետ հարցը և օգտվեք թողարկված ուղուց։