Android-ზე შენახული VPN: რომელი საიდუმლოს აღდგენა შეგიძლიათ?
ტელეფონი, რომელიც პაროლის კითხვის გარეშე ხელახლა უკავშირდება, არ ინახავს ისეთ პაროლს, რომლის კოპირებაც შეგიძლიათ. შეადარეთ ოთხი სანდოობის მონაცემი და თითოეულისთვის საჭირო აღდგენა.
ტელეფონი ყოველ დილას ხელახლა უკავშირდება VPN-ს არაფრის კითხვის გარეშე. ეს ნიშნავს, რომ სანდოობის მონაცემი სადღაც შიგნით არის. ჩვეულებრივ არ არის, სულ ცოტა არა იმ ფორმით, რომელსაც წაიკითხავთ და ახალ მოწყობილობაში აკრიფებთ.
ტელეფონს აქვს დაკავშირების უფლებამოსილება. თქვენ გსურთ საიდუმლო, რომელიც თან წაიღოთ, და ეს სხვადასხვა თვისებებია, რომლებიც შემთხვევით ეკრანზე ერთსა და იმავე ქცევას ქმნიან.
სანამ რამეს გადააყენებთ, დაადგინეთ, ოთხი სახის საიდუმლოდან რომელი აკლია სინამდვილეში, რადგან თითოეულს განსხვავებული მფლობელი და განსხვავებული აღდგენა აქვს.
მუშა კავშირი არ არის შენახული პაროლი
ჩუმად ხელახლა დაკავშირებულმა აპმა შეიძლება შეინახოს პაროლი, სესიის ტოკენი, სერტიფიკატზე მითითება, ან არაფერი მეტი, გარდა მოწყობილობაზე მიბმული გასაღებისა, რომელსაც ვერ აექსპორტებს. ოთხივე ერთსა და იმავე მომხმარებლის გამოცდილებას ქმნის და არც ერთი არ არის ურთიერთშემცვლელი.
პარამეტრების ველში წერტილების რიგი გამოსახვის გადაწყვეტილებაა, არა მტკიცებულება. ზოგი აპი ნამდვილად ინახავს აღდგენად პაროლს და გთავაზობთ მის ჩვენებას ან ექსპორტს; სხვები ტოკენს ერთიანი შესვლის ნაკადიდან იღებენ და პაროლს საერთოდ ვერ ხედავენ.
ამიტომ პირველი კითხვა არ არის, სად არის ფაილი. არამედ როგორი უფლებამოსილება მიიღო აპმა, და ეს პასუხი მომწოდებლისგან მოდის, არა მოწყობილობისგან.
ოთხი საიდუმლო, ოთხი აღდგენა
სანამ ვინმეს დაუკავშირდებით, შეუსაბამეთ თქვენი სიტუაცია ერთ სტრიქონს, რადგან მოთხოვნა მთლიანად იცვლება იმის მიხედვით, რომელი შემთხვევაა.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
მეორე სტრიქონი ყველაზე ხშირად იჭერს ადამიანებს. PKCS#12-ის იმპორტის პაროლი იცავს გასაღების მასალას და არანაირი კავშირი არ აქვს ანგარიშში შესვლასთან, ამიტომ ანგარიშის პაროლის გადაყენება არაფერს აღადგენს. თუ პაკეტის პაროლი ნამდვილად დაიკარგა, გამოსავალი ხელახლა გაცემაა.
მეოთხე სტრიქონი ხსნის ბევრ დამაბნეველ მხარდაჭერის თემას. პროფილმა შეიძლება მიუთითოს პლატფორმის გასაღების საცავში არსებულ სანდოობის მონაცემზე, ნაცვლად გადატანადი ასლის შენახვისა, და ამ შემთხვევაში პროფილში პრინციპშიც არაფერია ამოსაღები.
რატომ ხშირად მარცხდება აპის მონაცემების კოპირება
ძველი რეცეპტია აპის მონაცემთა დირექტორიის გამოთრევა და მისგან კონფიგურაციის წაკითხვა. ახლანდელ Android-ზე რეცეპტს ორი დამოუკიდებელი პრობლემა აქვს.
პირველია სარეზერვო ასლის პოლიტიკა. Android 12-მა შეზღუდა ძველი adb backup გზით ექსპორტირებული აპის მონაცემები API 31 ან უფრო ახალზე გათვლილი აპებისთვის, და აპებს შეუძლიათ მონაცემები მთლიანად გამორიცხონ სარეზერვო ასლიდან. ძველი მოწყობილობისთვის დაწერილი პროცედურა არ არის უნივერსალური აღდგენის მეთოდი ახლანდელისთვის.
მეორეა გასაღების საცავი. იქ შექმნილი გასაღებები შეიძლება იყოს არაექსპორტადი და ტექნიკაზე მიბმული, როგორც Android Keystore-ის დოკუმენტაცია აღწერს. დაშიფრული ბლობის კოპირება არ აკოპირებს მის გაშიფვრელ გასაღებს, ამიტომ აღდგენილ დირექტორიაში შეიძლება იყოს სანდოობის მონაცემი, რომელსაც ახალი მოწყობილობა ვერასდროს გამოიყენებს.
არც ერთი პრობლემა არ არის გვერდის ავლით გამოსასწორებელი ხარვეზი. ორივე პლატფორმაა, რომელიც აკეთებს იმას, რისთვისაც შეიქმნა, და მათ მიმართ დაბრკოლებად დამოკიდებულება ჩვეულებრივ მთავრდება root-ული ტელეფონით და პაროლის გარეშე.
განზრახ გადადით შემცვლელ ტელეფონზე
ჯერ გააკეთეთ ის, რაც მხარდაჭერილია. თუ მომწოდებელი გთავაზობთ ექსპორტს, რომელიც ცალსახად მოიცავს თქვენთვის საჭირო სანდოობის მონაცემებს, გამოიყენეთ იგი და შეამოწმეთ შედეგი ახალ მოწყობილობაზე, სანამ ძველს წაშლით. თუ არა, მოითხოვეთ ახალი პროფილი ან რეგისტრაცია, რაც სერტიფიკატზე დაფუძნებული სერვისების ჩვეულებრივი გზაა და ჩვეულებრივ ნაკლებ დროს მოითხოვს, ვიდრე გვერდის ავლა.
თანმიმდევრობას მნიშვნელობა აქვს. დაარეგისტრირეთ შემცვლელი, დააკავშირეთ იგი, გაატარეთ სატესტო მოთხოვნა გვირაბში და მხოლოდ ამის შემდეგ გაიყვანეთ ორიგინალი ექსპლუატაციიდან. მუშა ტელეფონის შენარჩუნება მანამ, სანამ ახალი დამტკიცდება, ხელმისაწვდომი უმიაფესი დაზღვევაა და მხოლოდ მოთმინება ღირს.
დაგეგმეთ გადაყენების გვერდითი ეფექტებიც. თუ ანგარიშის პაროლი გადაიყენება ან მოწყობილობის იდენტობა გაუქმდება, სხვა სესიები შეიძლება გაუქმდეს, მათ შორის ლეპტოპის კლიენტი და პლანშეტი, რომელიც არავის ახსოვდა. გაუმკლავდით მათ იმავე ფანჯარაში, ნაცვლად ერთ-ერთად აღმოჩენისა.
რა არ უნდა გააკეთოთ
ნუ გააკეთებთ root-ს ერთადერთ მუშა მოწყობილობაზე ღია ტექსტის ფაილის საძებნელად. თქვენ წვდომის აღდგენის პრობლემას მოწყობილობის მთლიანობის პრობლემად აქცევთ, შეიძლება დაარღვიოთ თავად აპის მთლიანობის შემოწმებები, და მაინც არ გაქვთ გარანტია, რომ საძებნი მნიშვნელობა არსებობს წაკითხვად ფორმაში.
ნუ ჩასვამთ პირად გასაღებებს, ექსპორტირებულ პროფილებს ან პაროლებს მხარდაჭერის ბილეთში პრობლემის რეალობის დასამტკიცებლად. მომწოდებელს სჭირდება პროფილის სახელი, აპის ვერსია, ანგარიშის იდენტიფიკატორი და შეცდომა, რომელთაგან არც ერთი არ არის საიდუმლო.
და ნუ გამორთავთ სერტიფიკატების შემოწმებას კავშირის მისაღებად ლოდინის დროს. ეს დროებით უხერხულობას ცვლის ერთადერთი შემოწმების მუდმივ შესუსტებაზე, რომელიც გეუბნებათ, რომელ სერვერთან საუბრობთ. ჩაწერეთ ოთხი ფაქტი, დასვით კონკრეტული კითხვა და გამოიყენეთ გაცემული გზა.