Android-та сақталған VPN: қандай құпияны қалпына келтіруге болады?
Құпия сөзді сұрамай қайта қосылатын телефон көшіруге болатын құпия сөзді сақтамайды. Төрт түрлі тіркелгі дерегін және әрқайсысына қажет қалпына келтіруді салыстырыңыз.
Телефон күн сайын таңертең ештеңе сұрамай VPN-ға қайта қосылады. Бұл тіркелгі дерегінің ішінде бір жерде бар екенін білдіреді. Әдетте олай емес, кем дегенде оқып, жаңа құрылғыға енгізуге болатын пішімде емес.
Телефонда қосылу рұқсаты бар. Сізге өзіңізбен алып жүре алатын құпия керек, және бұлар экранда кездейсоқ бірдей мінез-құлық тудыратын түрлі қасиеттер.
Бірдеңені қайта орнатпас бұрын төрт құпия түрінің қайсысы шынымен жетіспейтінін анықтаңыз, өйткені әрқайсысының иесі де, қалпына келтіруі де басқа.
Жұмыс істеп тұрған қосылым сақталған құпия сөз емес
Үнсіз қайта қосылатын қолданба құпия сөзді, сессия таңбалауышын, сертификатқа сілтемені немесе экспорттай алмайтын құрылғыға байланған кілттен басқа ештеңені ұстамауы мүмкін. Төртеуі де бірдей пайдаланушы тәжірибесін береді және ешқайсысы бір-бірінің орнын баспайды.
Параметрлер өрісіндегі нүктелер қатары көрсету туралы шешім, дәлел емес. Кейбір қолданбалар шынымен қалпына келтіруге болатын құпия сөзді сақтайды және оны көрсетуді немесе экспорттауды ұсынады; басқалары бір реттік кіру ағынынан таңбалауыш алып, құпия сөзді ешқашан көрмейді.
Сондықтан бірінші сұрақ файлдың қайда екені емес. Қолданбаға қандай рұқсат берілгені, және бұл жауап құрылғыдан емес, жеткізушіден келеді.
Төрт құпия, төрт қалпына келтіру
Біреуге хабарласпас бұрын жағдайыңызды бір жолға сәйкестендіріңіз, өйткені сұрау қай жағдай екеніне қарай мүлде өзгереді.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Екінші жол адамдарды жиі ұстайды. PKCS#12 импорттық құпия сөзі кілт материалын қорғайды және тіркелгіге кіруге қатысы жоқ, сондықтан тіркелгі құпия сөзін қайта орнату ештеңені қалпына келтірмейді. Егер пакет құпия сөзі шынымен жоғалса, шешім — қайта шығару.
Төртінші жол көптеген шатастыратын қолдау тақырыптарын түсіндіреді. Профиль тасымалданатын көшірмені қамтудың орнына платформаның кілт қоймасындағы тіркелгі дерегіне сілтеме жасауы мүмкін, және бұл жағдайда профильде тіпті қағида бойынша алуға ештеңе жоқ.
Қолданба деректерін көшіру неге әдетте сәтсіз болады
Ескі әдіс — қолданбаның деректер каталогын шығарып, одан конфигурацияны оқу. Қазіргі Android-та әдістің екі тәуелсіз мәселесі бар.
Біріншісі — резервтік көшірме саясаты. Android 12 API 31 немесе одан жаңа нұсқаға бағытталған қолданбалар үшін ескі adb backup жолымен экспортталатын қолданба деректерін шектеді, және қолданбалар деректерді резервтік көшірмеден толығымен шығара алады. Ескі құрылғы үшін жазылған рәсім қазіргі құрылғы үшін әмбебап қалпына келтіру әдісі емес.
Екіншісі — кілт қоймасы. Онда жасалатын кілттер экспортталмайтын және аппараттық қамтамасыз етуге байланған болуы мүмкін, мұны Android Keystore құжаттамасы сипаттайды. Шифрланған блокты көшіру оны шешетін кілтті көшірмейді, сондықтан қалпына келтірілген каталогта жаңа құрылғы ешқашан пайдалана алмайтын тіркелгі дерегі болуы мүмкін.
Екі мәселенің ешқайсысы айналып өтуге болатын ақау емес. Екеуі де платформаның өзіне арналған істі атқаруы, және оларды кедергі ретінде қарау әдетте түбірленген телефонмен және құпия сөзсіз аяқталады.
Ауыстыратын телефонға әдейі көшіңіз
Алдымен қолдау көрсетілетін әрекетті жасаңыз. Егер жеткізуші сізге қажет тіркелгі деректерін анық қамтитын экспортты ұсынса, оны пайдаланып, ескіні жоймас бұрын нәтижені жаңа құрылғыда тексеріңіз. Егер ұсынбаса, жаңа профиль немесе тіркеуді сұраңыз, бұл сертификатқа негізделген қызметтердің әдеттегі жолы және әдетте айналып өтуден аз уақыт алады.
Тәртіп маңызды. Ауыстырғышты тіркеңіз, қосыңыз, туннель арқылы сынақ сұрауын жіберіңіз, содан кейін ғана түпнұсқаны істен шығарыңыз. Жаңасы дәлелденгенге дейін жұмыс істеп тұрған телефонды ұстау — қолжетімді ең арзан сақтандыру, және ол тек шыдамдылықты қажет етеді.
Қайта орнатудың жанама әсерлерін де жоспарлаңыз. Егер тіркелгі құпия сөзі қайта орнатылса немесе құрылғының жеке басы жойылса, басқа сессиялар жарамсыз болуы мүмкін, оның ішінде ноутбук клиенті мен ешкім есінде сақтамаған планшет. Оларды бір-бірлеп ашудың орнына сол уақыт терезесінде шешіңіз.
Не істеуге болмайды
Ашық мәтінді файл іздеу үшін жалғыз жұмыс істейтін құрылғыны түбірлемеңіз. Сіз қатынасты қалпына келтіру мәселесін құрылғының тұтастығы мәселесіне айналдырасыз, қолданбаның өз тұтастық тексерулерін бұзуыңыз мүмкін, және іздеген мәннің оқылатын пішімде бар екеніне әлі де кепілдік жоқ.
Мәселенің шынайы екенін дәлелдеу үшін жеке кілттерді, экспортталған профильдерді немесе құпия сөздерді қолдау билетіне қоймаңыз. Жеткізушіге профиль атауы, қолданба нұсқасы, тіркелгі идентификаторы және қате қажет, олардың ешқайсысы құпия емес.
Және күтіп тұрғанда қосылым алу үшін сертификат тексеруін өшірмеңіз. Бұл уақытша қолайсыздықты қай сервермен сөйлесіп жатқаныңызды айтатын жалғыз тексерудің тұрақты әлсіреуіне айырбастайды. Төрт фактіні жазып алыңыз, нақты сұрақ қойыңыз және берілген жолды пайдаланыңыз.