Android желілік бақылау ескертуі: сенім өзгерісін оқыңыз

Телефонда үш хабарлама ұқсас көрінеді, бірақ олардың тек біреуі сертификатқа қатысты. VPN күй жолы, сенім қоймасының ескертуі және басқарылатын құрылғы баннері әрқайсысы басқа бақылауды атайды, ал сол сәтте экрандағы қолданба олардың ешқайсысына ие болмауы мүмкін. Алдымен нақты мәтінді оқу қате нәрсені жоюдан сақтайды. Төмендегі бес тексеруді ретімен орындаңыз және бірінші сәтсіз болғанында тоқтаңыз, өйткені дұрыс әрекет әр қадамда мүлдем өзгереді.

0-қадам: қай хабарламаны көріп отырғаныңызды анықтаңыз

Мәтін белгішеден маңыздырақ. VPN күйі туралы хабарлама қолданбаның белсенді VpnService ұстап тұрғанын білдіреді. Сертификат ескертуі сенім қоймасында бірдеңе орнатылғанын білдіреді. Басқарылатын құрылғы хабарламасы әкімші саясат қолданғанын білдіреді, ол сенімді сол саясаттың бөлігі ретінде орнатқан болуы мүмкін.

Мәтін дәл «Network may be monitored» десе, жіберуші жүйе, VPN провайдері емес: Android бұл жолды қолданба белсенді VpnService ұстаған сайын басып шығарады, сондықтан кәдімгі коммерциялық клиент оны сенім қоймасына ештеңе салмай-ақ шығарады. Үш хабарламаның екеуі бір уақытта рас болуы мүмкін, сондықтан шағым әдетте қатесін атайды. Егер сөйлем CA орнатылғанын айтса, VPN ең көбі күдікті, ал оны жою ескертуді дәл бұрынғы орнында қалдыруы мүмкін.

1-қадам: тіркелгі дерегін және оның қоймасын табыңыз

Android 9-дан 12-ге дейін жол — Параметрлер, содан кейін Қауіпсіздік, содан кейін Шифрлау және тіркелгі деректері, содан кейін Сенімді тіркелгі деректері; Android 13 және одан жаңалары сол экранды Қауіпсіздік және құпиялылық, содан кейін Қосымша қауіпсіздік параметрлері астына жылжытады, ал өндіруші қабықтары деңгейлерді қайта атайды, сондықтан жол сәйкес келмесе, параметрлер қолданбасынан «Сенімді тіркелгі деректері» деп іздеңіз. Пайдаланушы қойындысында адам немесе қолданба орнатқан өкілеттіктер бар, ал Жүйе қойындысында құрастырумен бірге келгені бар. Басқару арқылы итерілген өкілеттік құрылғы саясаты арқылы немесе жұмыс профилінің ішінде көрінеді, пайдаланушы қоймасындағы кәдімгі түрту ретінде емес.

Шығарушыны, жарамдылық мерзімдерін және оны кім орнатқанын жазып алыңыз. Егер жазба пайдаланушы қоймасында мүлдем болмаса, осында тоқтаңыз, өйткені ол жүйелік немесе басқарылатын элемент және оны параметрлер экранынан жою сіздің міндетіңіз емес. Ондағы қате жолды жою — телефонның Wi-Fi немесе жұмыс кіруін жоғалтуының жолы, ал сенім сұрағы жауапсыз қалады.

2-қадам: VPN профилінің CA-сын телефон сенімінен бөліңіз

OpenVPN профилі немесе өз серверін TLS арқылы аутентификациялайтын кез келген клиент CA алып жүруі мүмкін, оны тек сол клиент өз серверін тексеру үшін пайдаланады. WireGuard профилі CA мүлдем алып жүрмейді: ол ашық кілт жұптарына сүйенеді, сондықтан Android сенім қоймасында отырған өкілеттік ешқашан WireGuard конфигурациясынан келе алмайды. Осы профилге жергілікті сертификат басқа ешқандай қолданбаға жетпейді, ал оны жүйелік сенім қоймасына көшіру — бөлек әсер ету аясы бар бөлек операция. Осы екеуін бөлек ұстау — бұл қадамның бүкіл мақсаты, өйткені тек екіншісі ғана басқа қолданбалардың нені қабылдайтынын өзгертеді.

Сондықтан CA бар VPN профилі ұстап қалудың дәлелі емес, ал VPN қолданбасы өзі ешқашан жасамаған сенім жазбасының иесі емес. Тест арзан: VPN-ды тоқтатып, хабарламаны қайта оқыңыз. Егер сертификат ескертуі әлі сол жерде болса, VPN оны онда қоймаған және қолданбаны жою оны жоймайды.

3-қадам: сервер өкілеттігін клиент идентитетінен ажыратыңыз

Клиент идентитетінің сертификаты мен оның жеке кілті бұл құрылғыны сервер алдында аутентификациялайды. CA-ға серверлерді қолданбалар алдында аутентификациялау үшін сенеді. Олар бірге сақталады және тізімде ұқсас көрінеді, бірақ мүлдем басқа жұмыс атқарады.

Клиент идентитетін жою HTTPS сенімі үшін ештеңе жасамай-ақ Wi-Fi немесе VPN аутентификациясын бұзуы мүмкін, ал CA-ны жою сол өкілеттікті қабылдайтын әрбір қолданбаға әсер етеді. Бірдеңе баспас бұрын екеуінің қайсысын көріп отырғаныңызды шешіңіз, өйткені жауап иесін және қалпына келтіру жолын атайды.

4-қадам: қай қолданбалар оған шынында сенетінін сұраңыз

Android желілік қауіпсіздік конфигурациясы қолданба шекарасын белгілейді. API 24 немесе одан жаңаға бағытталған қолданбалар әдепкі бойынша жүйелік өкілеттіктерге сенеді, ал API 23 немесе одан ескіге бағытталған қолданбалар әдепкі бойынша пайдаланушы қосқан өкілеттіктерге де сенеді, және қолданба өз анкорларын атай алады, домен бойынша ережелер қоса алады немесе әдепкілерден толық шыға алады.

Сондықтан «телефонға орнатылған» әр қолданбаның HTTPS сенімін сипаттамайды: пайдаланушы қосқан өкілеттікті ескірек қолданба құрметтеуі, ағымдағы қолданба елемеуі және өз анкорларын әкелетін қолданба анық сенуі мүмкін. Егер өкілеттік жұмыс Wi-Fi-ы, жеке веб қызметі немесе мақұлданған тексеру үшін орнатылған болса, пайдалы сұрақ — қай қолданбалар мен профильдер оған тәуелді. Желілік қауіпсіздік конфигурациясының нұсқаулығы берілген қолданбада орнатылған өкілеттіктің қаншалықты алысқа жететінінің анықтамасы, және бұл ескертудің көптеген тұйіндемелері қалдыратын бөлігі.

5-қадам: шешім қабылдаңыз, содан кейін иесін және шығу жоспарын жазыңыз

Егер өкілеттік күтілген болса, оны кім орнатқанын, қай байланыстар оған тәуелді екенін және ол қалай тоқтатылатынын құжаттаңыз. Өкілеттікке сену бүгін ұстап қалу болмаса да маңызды шешім, өйткені сенім кейінірек ұстап қалуды мүмкін етеді.

Егер ол күтілмеген болса, сол телефонға сезімтал деректерді енгізуден бұрын құрылғы немесе қызмет иесі арқылы тексеріңіз. Егер ол ескірген болса, оған не тәуелді екенін тексергеннен кейін сол нақты элементті жойыңыз, оны орнатқан адам арқылы, және ешқашан барлық тіркелгі деректерін тазалаудан бастамаңыз. Ескертуді жасыру тек көрсетілімді өзгертеді, басқа ештеңені емес. Сұрақты шешу үшін жеке кілтті немесе толық профилді ашық сертификат тексеру қызметіне жүктеуге болмайды.

Экраннан кетер алдында сізге үш жауап керек: оны кім орнатты, қай байланыстар оған тәуелді және ол қалай тоқтатылады.