Keystore-villa á Android VPN: skrá aftur, opna eða reyna aftur?

Sniðið er enn á listanum, vottorðið birtist enn sem uppsett og tengihnappurinn bregst með skilaboðum sem segja aðeins „Keystore-villa“ og ekkert annað. Áður en þú hreinsar geymslu appsins eða afhendir símann skaltu staðfesta hvaða lykilaðgerð mistókst. Þrjár niðurstöður framleiða sama gluggann og þær bregðast við þremur mismunandi aðgerðum — aðeins ein þeirra eyðileggjandi. Samanburðurinn er tíu mínútna virði því rangi hlutinn kostar þig auðkennið sem þú reyndir að varðveita.

Þrjú mistök bak við einn glugga

Fyrsta er auðkenning. Lykillinn er til og gildir, en notkun hans krefst þess að notandinn sanni nærveru — opnun tækisins, líffræðileg auðkenning eða áskorun vinnusniðsins. Ef læsingartíminn, skráð líffræðileg auðkenning eða staða sniðsins hefur breyst nýlega getur notkun lykilsins mistekist þótt lykillinn sjálfur sé fullkomlega í lagi.

Önnur er varanleg ógilding. Sumt lykilefni er ógilt af stefnu stýrikerfisins þegar læsingaraðferðin er endurstillt eða líffræðileg skráning breytist, vegna þess að tengingin sem varði það gildir ekki lengur. Ekki er hægt að laga lykilinn og endurtilraun er ekki endurheimtaáætlun; skipta verður auðkenninu út með skráningarferlinu sem gaf það út.

Þriðja er bilun þjónustuveitanda: keystore-þjónustan gat ekki lokið aðgerðinni núna. Það er flokkurinn sem stundum er þess virði að endurtaka, og sá eini.

Taktu eftir að tvö af þremur eru ekki eyðileggjandi og eitt hefur alls enga lausn á tækjastigi. Ekkert þeirra er leyst með því að þurrka símann, sem er skrefið sem fólk tekur fyrst vegna þess að glugginn býður því ekkert annað.

Endurskráning gegn gagnahreinsun

Þessi tvö líta svipað út að utan og eru það ekki. Endurskráning biður útgáfukerfið um nýtt auðkenni — nýtt vottorð eða lykil bundinn þessu tæki — og lætur það gamla í frí. Gagnahreinsun eyðir geymdu ástandi appsins, sem getur fjarlægt tilvísunina í lykilinn án þess að fjarlægja lykilinn, eða getur fjarlægt lykilinn og skilið þig eftir án heimildar til að búa hann til aftur.

Mismunurinn skiptir máli vegna þess að lyklar sem ekki er hægt að flytja út eru að hönnun ekki flytjanlegir. Þeir lifa í keystore tækisins, studdir af þeim vélbúnaði eða þjónustuveitanda sem er til, og eru ekki eitthvað sem öryggisafrit grípur og endurheimt setur aftur. Ef auðkenni uppsetningarinnar er lykill sem ekki er hægt að flytja út skaltu gera ráð fyrir endurskráningu sem endurheimt og staðfesta fyrirfram að þú hafir samþykkta leið að þeirri skráningu — sumar stofnanir krefjast aðgangs að einkaneti fyrir hana, sem er einmitt það sem bilaða VPN-ið veitti.

Röðin er því: prófaðu studdu auðkenningarleiðina, ákvarðaðu svo hvort lykillinn er varanlega ógildur og skiptu auðkenninu aðeins út ef svo er. Hreinsun geymslunnar kemur síðast, eftir að þú veist hvað verður búið til aftur, ekki fyrst af því að það er auðvelt.

Endurtaktu aðeins það sem er endurtakanlegt

Eldri útgáfur stýrikerfisins sameinuðu keystore-villur í eina undantekningu og þess vegna endurtaka svo margir biðlar allt. Frá API 33 ber undantekningartegundin uppbyggingu: tölulega villu, fána tímabundinnar bilunar og endurtökustefnu. Fyrir biðlarasmið hefur endurtökustefnan aðeins merkingu þegar fáninn um tímabundna bilun er sannur; varanleg ógilding hefur enga endurtökuáætlun og að hamra á henni í lykkju tæmir bara rafhlöðuna og fyllir annála.

Ef þú ert að greina frekar en að skrifa biðlarann er hagnýta afleiðingin sú sama. Nákvæmlega eins bilanir við hverja tilraun útiloka einstakt atvik, en þær aðskilja ekki varanlega ógiltan lykil frá þjónustuveitanda sem hefur verið óaðgengilegur um hríð — bilun þjónustuveitandans lítur nákvæmlega eins út við tíundu tilraun og þá fyrstu. Án uppbyggðra reita API 33 skaltu líta á endurtekningu sem ástæðu til að leita að öðru merki — villukóðanum ef byggingin þín sýnir hann, stöðu rekstraraðilans eða að annar lykill á sama tæki takist — en ekki sem sönnun þess að lykillinn sé dauður.

Lestu orsakakeðjuna, ekki merkimiðann

Forrit vefja upprunalegu undantekninguna og vingjarnlegi strengurinn í viðmótinu felur oft eina reitinn sem ræður hlutnum. Varðveittu orsakakeðjuna og tímastimplil tilraunarinnar: ytri undantekningin nefnir venjulega aðgerðina og orsökin nefnir ástand lykilsins.

Andmæltu þeirri ályktun að tvö forrit sem mistakast sanni gallað tæki. Mismunandi lyklar geta verið studdir af mismunandi þjónustuveitendum og öryggisstigum, og forrit sem virkar enn gæti alls ekki framkvæmt sömu aðgerð — undirskrift, afkóðun og lykilstaðfesting eru mismunandi beiðnir til sömu þjónustu. KeyStoreException-tilvísun lýsir uppbyggðu reitunum á nýrri API-stigum og er staðurinn til að athuga hvað byggingin þín getur í raun tilkynnt.

Það sem styddi vélbúnaðarályktun er þrengra en flestir gera ráð fyrir: sama aðgerð, hjá sama þjónustuveitanda, mistekst á sjálfstæðum lyklum með villu á stigi þjónustuveitanda en ekki lykils. Það er spurning fyrir greiningu stýrikerfisins, ekki þráður á stuðningsspjallborði um tækjaflokk.

Hvað á að skrá á meðan þú ákveður

Skráðu Android-bygginguna, útgáfu biðlarans, valda sniðið, aðgerðina sem mistókst og hvort eitthvað breyttist nýlega — uppfærsla stýrikerfisins, breyting á lásaskjá, ný fingrafar, endurskráning. Skráðu röðina sem samhengi en ekki sönnun orsakar; breyting á læsingu fyrir lykilbilun er sennileg fylgni, ekki sýning.

Bregðastu svo við samkvæmt hlutnum sem þú staðfestir. Tímabundið: haltu auðkenninu, notaðu studdu endurtökuleiðina. Auðkenning krafist: ljúktu studda opnunarferlinu og haltu læsingarstefnunni sem uppsetningin krefst í stað þess að slökkva á henni til að komast framhjá glugga. Varanlega ógilt: skiptu út og lættu auðkennið í frí með venjulegri skráningu.

Ljúktu með því að sanna niðurstöðuna á nýrri heimilaðri tengingu við raunverulegt auðlind, með staðfestingu netþjóns enn virka. Hvað sem virkar aðeins með slökuðum vottorðaprófunum hefur ekki lagað lykilvandann — það hefur flutt hann niður í netlagið þar sem hann kemur upp síðar með verri einkennum.

• Þrír hlutir: auðkenning krafist, varanlega ógilt, tímabundið hjá þjónustuveitanda.
• Aðeins sá þriðji hefur gagn af endurtilraun, og aðeins samkvæmt eigin endurtökustefnu.
• Staðgengilsskráning endurheimtir aðgang; gagnahreinsun fjarlægir valkostinn.
• Staðfestu með nýrri tengingu og venjulegum auðkennaprófunum netþjóns.