Android тармагын көзөмөлдөө эскертүүсү: ишеним өзгөрүүсүн окуңуз

Телефондо үч билдирүү окшош көрүнөт, бирок алардын бирөө гана сертификатка тиешелүү. VPN статус сабы, ишеним кампасынын эскертүүсү жана башкарылуучу түзмөктүн баннери ар бири башка көзөмөлдү атайт, ал эми ошол учурда экрандагы колдонмо алардын эч бирине ээ болбошу мүмкүн. Адегенде так текстти окуу туура эмес нерсени жок кылуудан сактайт. Төмөнкү беш текшерүүнү тартип менен аткарыңыз жана биринчи ийгиликсиз болгон жерде токтоңуз, анткени туура аракет ар бир кадамда толугу менен өзгөрөт.

0-кадам: кайсы билдирүүнү көрүп жатканыңызды аныктаңыз

Текст белгиден маанилүүрөөк. VPN статусу тууралуу билдирүү колдонмодо активдүү VpnService бар экенин билдирет. Сертификат эскертүүсү ишеним кампасында бир нерсе орнотулганын билдирет. Башкарылуучу түзмөк билдирүүсү администратор саясат колдонгонун билдирет, ал саясаттын бөлүгү катары ишенимди орноткон болушу мүмкүн.

Текст сөзмө-сөз «Network may be monitored» десе, жиберүүчү VPN провайдери эмес, система: Android бул сапты колдонмодо активдүү VpnService бар сайын басып чыгарат, ошондуктан кадимки коммерциялык кардар ишеним кампасына эч нерсе салбастан аны пайда кылат. Үч билдирүүнүн экөө бир убакта чын болушу мүмкүн, ошондуктан даттануу адатта туура эмести атайт. Эгер сүйлөм CA орнотулганын айтса, VPN эң көп дегенде шектүү, ал эми аны өчүрүү эскертүүнү так мурунку ордунда калтырышы мүмкүн.

1-кадам: эсептик маалыматты жана анын кампасын табыңыз

Android 9дан 12ге чейин жол — Жөндөөлөр, андан кийин Коопсуздук, андан кийин Шифрлөө жана эсептик маалыматтар, андан кийин Ишенимдүү эсептик маалыматтар; Android 13 жана андан жаңылары ошол эле экранды Коопсуздук жана купуялуулук, андан кийин Кошумча коопсуздук жөндөөлөрү астына жылдырат, ал эми өндүрүүчүлөрдүн кабыктары деңгээлдерди кайра атайт, ошондуктан жол дал келбесе, жөндөөлөр колдонмосунан «Ишенимдүү эсептик маалыматтар» деп издеңиз. Колдонуучу өтмөгүндө адам же колдонмо орноткон органдар бар, ал эми Система өтмөгүндө курулуш менен келген нерселер бар. Башкаруу аркылуу түртүлгөн орган түзмөк саясаты аркылуу же жумуш профилинин ичинде көрүнөт, колдонуучу кампасындагы кадимки таптоо катары эмес.

Чыгаруучуну, жарактуулук даталарын жана ким орнотконун жазып алыңыз. Эгер жазуу колдонуучу кампасында такыр жок болсо, ушул жерде токтоңуз, анткени ал системадык же башкарылуучу элемент жана аны жөндөөлөр экранынан жок кылуу сиздин милдетиңиз эмес. Ал жерде туура эмес сапты жок кылуу — телефондун Wi-Fi же жумуш кирүүсүн жоготуусунун жолу, ал эми ишеним суроосу жоопсуз калат.

2-кадам: VPN профилинин CAсын телефондун ишениминен бөлүңүз

OpenVPN профили же серверин TLS аркылуу аутентификациялаган каалаган кардар CA алып жүрүшү мүмкүн, аны тек ошол кардар өз серверин текшерүү үчүн колдонот. WireGuard профили CA такыр алып жүрбөйт: ал ачык ачкыч жуптарына таянат, ошондуктан Android ишеним кампасындагы орган эч качан WireGuard конфигурациясынан келе албайт. Ошол профилге жергиликтүү сертификат башка эч бир колдонмого жетпейт, ал эми аны системанын ишеним кампасына көчүрүү — таасир аймагы башка өзүнчө операция. Бул экөөнү бөлүк кармоо — бул кадамдын бүткүл максаты, анткени башка колдонмолор эмнени кабыл алаарын тек экинчиси гана өзгөртөт.

Ошондуктан CA камтыган VPN профили кармоо далили эмес, ал эми VPN колдонмосу өзү эч качан түзбөгөн ишеним жазуусунун ээси эмес. Сыноо арзан: VPNды токтотуп, билдирүүнү кайра окуңуз. Эгер сертификат эскертүүсү дагы эле ошол жерде болсо, VPN аны ошол жерге койгон эмес жана колдонмону алып салуу аны алып салбайт.

3-кадам: сервер органын кардар идентитинен айырмалаңыз

Кардар идентитинин сертификаты жана анын жеке ачкычы бул түзмөктү сервердин алдында аутентификациялайт. CAга серверлерди колдонмолордун алдында аутентификациялоо үчүн ишенишет. Алар бирге сакталат жана тизмеде окшош көрүнөт, бирок такыр башка иш аткарат.

Кардар идентитин жок кылуу HTTPS ишеними үчүн эч нерсе кылбастан Wi-Fi же VPN аутентификациясын бузушу мүмкүн, ал эми CAны жок кылуу ошол органды кабыл алган ар бир колдонмого таасир этет. Бир нерсе баспас мурун экөөнүн кайсынысын көрүп жатканыңызды чечиңиз, анткени жооп ээсин жана калыбына келтирүү жолун атайт.

4-кадам: кайсы колдонмолор ага чындап ишенерин сураңыз

Androidдин Тармактык коопсуздук конфигурациясы колдонмонун чегин аныктайт. API 24 же андан жаңыраакты көздөгөн колдонмолор демейде системадык органдарга ишенишет, ал эми API 23 же андан эскини көздөгөндөр демейде колдонуучу кошкон органдарга да ишенишет, жана колдонмо өзүнүн анкерлерин атай алат, домен боюнча эрежелерди кошо алат же демейкилерден толук чыга алат.

Ошондуктан «телефонго орнотулган» ар бир колдонмонун HTTPS ишенимин сүрөттөбөйт: колдонуучу кошкон органды эскирээк колдонмо сыйлашы, учурдагы колдонмо этибарга албашы жана өз анкерлерин алып келген колдонмо ачык ишениши мүмкүн. Эгер орган жумуш Wi-Fi, жеке веб кызмат же бекитилген текшерүү үчүн орнотулган болсо, пайдалуу суроо — кайсы колдонмолор жана профилдер ага көз каранды. Тармактык коопсуздук конфигурациясынын колдонмосу берилген колдонмодо орнотулган орган канчалык алыска жетеринин маалымдамасы, жана бул эскертүүнүн көптөгөн кыскача баяндамалары калтырган бөлүк.

5-кадам: чечим кабыл алыңыз, анан ээсин жана чыгуу планын жазыңыз

Эгер орган күтүлгөн болсо, аны ким орнотконун, кайсы байланыштар ага көз каранды экенин жана ал кантип токтотулаарын документтештириңиз. Бүгүн кармоо болбосо да органга ишенүү маанилүү чечим, анткени ишеним кийинчерээк кармоону мүмкүн кылат.

Эгер ал күтүлбөгөн болсо, ошол телефонго сезимтал маалыматтарды киргизүүдөн мурун түзмөктүн же кызматтын ээси аркылуу иликтеңиз. Эгер ал эскирген болсо, ага эмне көз каранды экенин текшергенден кийин ошол конкреттүү элементти жок кылыңыз, аны орноткон адам аркылуу, жана эч качан бардык эсептик маалыматтарды тазалоодон баштабаңыз. Эскертүүнү жашыруу дисплейди өзгөртөт, башка эч нерсени. Суроону чечүү үчүн жеке ачкычты же толук профилди ачык сертификат текшерүү кызматына жүктөөгө болбойт.

Экрандан кетер алдында сизге үч жооп керек: аны ким орнотту, кайсы байланыштар ага көз каранды жана ал кантип токтотулат.