Viðvörún um neteftirlit á Android: lestu breytinguna á trausti

Þrjár tilkynningar líta svipað út í síma, og aðeins ein þeirra snýst um vottorð. VPN-stöðulína, viðvörun í traustgeyminum og borði um stýrt tæki nefna hver aðra stjórn, og appið sem er á skjánum í þessu augnabliki á kannski enga þeirra. Að lesa nákvæma orðalagið fyrst bjargar þér frá því að eyða röngu hlutnum. Farðu í gegnum fimm athuganirnar hér að neðan í röð og stoppaðu við þeá fyrstu sem bregst, því rétta aðgerðin breytist algjörlega á hverju þrepi.

Skref 0: greindu hvaða tilkynningu þú ert að skoða

Orðalagið skiptir meira máli en táknið. Tilkynning um VPN-stöðu þyðir að app heldur virku VpnService. Viðvörun um vottorð þyðir að eitthvað er uppsett í traustgeymi. Tilkynning um stýrt tæki þyðir að stjórnandi beitti stefnu, sem kann að hafa sett traustið upp sem hluta af þeirri stefnu.

Þgær textinn segir bókstaflega «Network may be monitored» er sendandinn kerfið en ekki VPN-þjónustan: Android prentar þá línu hvenær sem app heldur virku VpnService, svo algengur verslunarviðskiptavinur framleiðir hana án þess að setja nokkuð í traustgeyminn. Tvær af þremur tilkynningum geta verið sannar á sama tíma, og þess vegna nefnir kvörtunin venjulega þá röngu. Ef setningin segir að CA sé uppsett er VPN í mesta lagi grunsamlegt, og að fjarlægja það getur skilið viðvöruninni nákvæmlega þar sem hún var.

Skref 1: finndu skilríkið og geymsluna þess

Á Android 9 til 12 er slóðin Stillingar, svo Öryggi, svo Dulkóðun og skilríki, svo Traust skilríki; Android 13 og nýrri færa sama skjá undir Öryggi og friðhelgi, svo Fleiri öryggisstillingar, og viðmót framleiðenda endurnefna stigin aftur, svo leitaðu í stillingarappinu að «Traust skilríki» þegar slóðin passar ekki. Flipinn Notandi heldur stjórnvöldum sem einstaklingur eða app setti upp, og flipinn Kerfi heldur því sem kom með byggingunni. Stjórnvald sem stjórnun ýtir á birtist í gegnum tækjastefnuna eða inni í vinnusniði, ekki sem venjulegt snerting í notendageymslunni.

Skráðu útgefandann, gildisdagsetningarnar og hver setti það upp. Ef færslan er alls ekki í notendageymslunni skaltu stoppa hér, því þtta er kerfis- eða stýrð atriði og það er ekki þitt að eyða því af stillingaskjá. Að eyða röngu röðinni þar er hvernig sími tapar Wi-Fi eða vinnuinngildingu á meðan traustsspurningin er ósvarað.

Skref 2: aðskildu CA VPN-sniðs frá trausti símans

OpenVPN-snið, eða hvaða biðlari sem auðkennir þjón sinn yfir TLS, getur borið CA sem aðeins sá biðlari notar til að staðfesta sinn eigin þjón. WireGuard-snið ber engan CA: það byggir á pörum opinberra lykla, svo stjórnvald í traustgeymi Android getur aldrei komið frá WireGuard-stillingu. Það vottorð sem er staðbundið sniðinu nær engu öðru appi, og að afrita það í traustgeymi kerfisins er aðskilin aðgerð með aðskildu áhrifasviði. Að halda þessum tveimur aðskildum er allt markmið þessa skrefs, því aðeins hið síðara breytir því hvað önnur app munu samþykkja.

VPN-snið sem inniheldur CA er því ekki sönnun um afhlun, og VPN-app er ekki eigandi traustfærslu sem það bjó aldrei til. Prófið er ódýrt: stöðvaðu VPN og lestu tilkynninguna aftur. Ef viðvörunin um vottorðið er enn þar setti VPN það ekki þangað og að fjarlægja appið mun ekki fjarlægja hana.

Skref 3: greindu stjórnvald þjóns frá auðkenni biðlara

Auðkennisvottorð biðlara og einkalykill þess auðkenna þtta tæki gagnvart þjóni. Treyst er CA til að auðkenna þjóna gagnvart appum. Þau eru geymd saman og líta svipað út á lista, en gegna þó gjörólíkum hlutverkum.

Að fjarlægja auðkenni biðlara getur brotið Wi-Fi- eða VPN-auðkenningu án þess að gera nokkuð fyrir HTTPS-traust, og að fjarlægja CA hefur áhrif á hvert það app sem samþykkir það stjórnvald. Ákveddu hvoru þú ert að horfa áður en þú ýtir á nokkuð, því svarið nefnir eigandann og endurheimtarslóðina.

Skref 4: spurðu hvaða app treysta því í raun

Netöryggisstilling Android setur mörk appsins. App sem miða á API 24 eða nýrra treysta kerfisstjórnvöldum sjálfgefið, en app sem miða á API 23 eða eldra treysta líka stjórnvöldum sem notandinn bætti við sjálfgefið, og app getur nefnt eigin akkeri, bætt við reglum á hverja lén eða sagt sig algjörlega út úr sjálfgefnum gildum.

Svo «uppsett í símanum» lýsir ekki HTTPS-trausti hvers apps: stjórnvald sem notandinn bætti við getur verið virt af eldra appi, hunsað af núverandi appi og sérstaklega treyst af appi sem kemur með eigin akkeri. Ef stjórnvaldið var sett upp fyrir vinnu-Wi-Fi, einkanetaþjónustu eða samþykkta skoðun skal gagnlega spurningin vera hvaða app og snið treysta á það. Leiðarvísir um netöryggisstillingar er viðmiðið fyrir því hversu langt uppsett stjórnvald nær í tilteknu appi, og það er sá hluti sem flestar samantektir þessarar viðvörunar sleppa.

Skref 5: ákveddu, skráðu svo eigandann og útgangsáætlunina

Ef stjórnvaldið er væntanlegt skaltu skrá hver setti það upp, hvaða tengingar treysta á það og hvernig það verður lagt af. Að treysta stjórnvaldi er mikilvæg ákvörðun jafnvel þótt engin afhlun eigi sér stað í dag, því traustið er það sem gerir afhlun mögulega síðar.

Ef það er óvænt skaltu rannsaka í gegnum eiganda tækisins eða þjónustunnar áður en þú slærð inn viðkvæm gögn í þeann síma. Ef það er úrelt skaltu fjarlægja það tiltekna atriði í gegnum þann sem setti það upp, eftir að hafa athugað hvað treystir á það, og byrjaðu aldrei á að hreinsa öll skilríki. Að fela viðvörunina breytir skjánum og engu öðru. Ekki á að hlaða einkalykli eða fullu sniði upp í opinbera vottorðaathugunarþjónustu til að leysa spurninguna.

Áður en þú yfirgefur skjáinn viltu þrjú svör: hver setti það upp, hvaða tengingar treysta á það og hvernig það er lagt af.