Android'де сакталган VPN: кайсы сырды калыбына келтире аласыз?
Сырсөз сурабастан кайра туташкан телефон сиз көчүрө ала турган сырсөздү сактабайт. Төрт түрдүү эсеп маалыматын жана ар бирине керек калыбына келтирүүнү салыштырыңыз.
Телефон ар бир эртең менен эч нерсе сурабастан VPN'ге кайра туташат. Бул эсеп маалыматы ичинде бир жерде бар экенин билдирет. Адатта андай эмес, жок дегенде окуп, жаңы түзмөккө киргизе турган формада эмес.
Телефондо туташуу укугу бар. Сиз өзүңүз менен алып жүрө турган сырды каалайсыз, жана булар экранда кокустан бирдей жүрүм-турум жараткан башкача касиеттер.
Бир нерсени кайра коюудан мурун, төрт сыр түрүнүн кайсынысы чындыгында жетишпей жатканын аныктаңыз, анткени ар биринин ээси да, калыбына келтирүү жолу да башка.
Иштеп жаткан туташуу сакталган сырсөз эмес
Үнсүз кайра туташкан колдонмо сырсөздү, сессия белгисин, сертификатка шилтемени же экспорттой албаган түзмөккө байланган ачкычтан башка эч нерсени кармабашы мүмкүн. Төртөө тең бирдей колдонуучу тажрыйбасын берет жана эч бири биринин ордун баспайт.
Жөндөөлөр талаасындагы чекиттердин катары көрсөтүү боюнча чечим, далил эмес. Айрым колдонмолор чындыгында калыбына келтирсе боло турган сырсөздү сактап, аны көрсөтүүнү же экспорттоону сунуштайт; башкалары бир жолку кирүү агымынан белги алып, сырсөздү такыр көрүшпөйт.
Ошондуктан биринчи суроо файлдын кайда экени эмес. Колдонмого кандай укук берилгени, жана бул жооп түзмөктөн эмес, жеткирүүчүдөн келет.
Төрт сыр, төрт калыбына келтирүү
Бирөө менен байланышпас мурун абалыңызды бир сапка дал келтириңиз, анткени өтүнүч кайсы учур экенине жараша толугу менен өзгөрөт.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Экинчи сап адамдарды көбүрөөк кармайт. PKCS#12 импорттук сырсөзү ачкыч материалын коргойт жана эсепке кирүүгө эч кандай тиешеси жок, ошондуктан эсеп сырсөзүн кайра коюу эч нерсени калыбына келтирбейт. Эгер пакеттин сырсөзү чын эле жоголсо, чечим — кайра берүү.
Төртүнчү сап көптөгөн баш аламан колдоо темаларын түшүндүрөт. Профиль көчүрмөлүү көчүрмөнү камтыбастан, платформанын ачкыч кампасындагы эсеп маалыматына шилтеме кылышы мүмкүн, жана бул учурда профилде принципиалдуу түрдө да ала турган эч нерсе жок.
Колдонмонун маалыматтарын көчүрүү эмне үчүн адатта ийгиликсиз болот
Эски ыкма — колдонмонун маалымат каталогун чыгарып, андан конфигурацияны окуу. Азыркы Android'де ыкманын эки көз карандысыз көйгөйү бар.
Биринчиси — камдык көчүрмө саясаты. Android 12 API 31 же андан жаңыраакты көздөгөн колдонмолор үчүн эски adb backup жолу менен экспорттолгон колдонмо маалыматтарын чектеди, жана колдонмолор маалыматтарды камдык көчүрмөдөн толугу менен чыгара алышат. Эски түзмөк үчүн жазылган жол-жобо азыркы түзмөк үчүн универсалдуу калыбына келтирүү ыкмасы эмес.
Экинчиси — ачкыч кампасы. Ал жерде түзүлгөн ачкычтар экспорттолбой турган жана аппараттык камсыздоого байланган болушу мүмкүн, муну Android Keystore документтери сүрөттөйт. Шифрленген блокту көчүрүү аны чечүүчү ачкычты көчүрбөйт, ошондуктан калыбына келтирилген каталогдо жаңы түзмөк эч качан колдоно албай турган эсеп маалыматы болушу мүмкүн.
Эки көйгөйдүн экөө тең айланып өтүүчү ката эмес. Экөө тең платформа өзү үчүн жасалган ишти аткарып жатат, жана аларды тоскоолдук катары кароо адатта тамырланган телефон жана сырсөзсүз бүтөт.
Алмаштыруучу телефонго атайылап өтүңүз
Алгач колдоого алынган ишти жасаңыз. Эгер жеткирүүчү сизге керектүү эсеп маалыматтарын ачык камтыган экспортту сунуштаса, аны колдонуп, эскини өчүрүүдөн мурун жаңы түзмөктө жыйынтыкты текшериңиз. Эгер сунуштабаса, жаңы профиль же каттоо сураңыз, бул сертификатка негизделген кызматтардын кадимки жолу жана адатта айланып өтүүгө караганда аз убакыт алат.
Тартип маанилүү. Алмаштыргычты каттаңыз, туташтырыңыз, туннелден сыноо өтүнүчүн өткөрүңүз, жана ошондон кийин гана түпнусканы иштен чыгарыңыз. Жаңысы далилденгенге чейин иштеп турган телефонду кармоо — жеткиликтүү эң арзан камсыздандыруу, жана ал сабырдуулуктан башка эч нерсе талап кылбайт.
Кайра коюунун терс таасирлерин да пландаңыз. Эгер эсеп сырсөзү кайра коюлса же түзмөктүн инсандыгы жокко чыгарылса, башка сессиялар жараксыз болушу мүмкүн, анын ичинде ноутбуктун кардары жана эч ким эстебеген планшет. Аларды бир-бирден ачуунун ордуна ошол эле убакыт терезесинде чечиңиз.
Эмне кылбоо керек
Ачык текст файлын издөө үчүн иштеп турган жалгыз түзмөктү тамырлабаңыз. Сиз кирүүнү калыбына келтирүү көйгөйүн түзмөктүн бүтүндүгү көйгөйүнө айландырасыз, колдонмонун өзүнүн бүтүндүк текшерүүлөрүн бузушуңуз мүмкүн, жана издеп жаткан маанинин окула турган формада бар экенине дагы эле кепилдик жок.
Көйгөйдүн чыныгы экенин далилдөө үчүн жеке ачкычтарды, экспорттолгон профилдерди же сырсөздөрдү колдоо билетине чаптабаңыз. Жеткирүүчүгө профилдин аты, колдонмонун версиясы, эсептин идентификатору жана ката керек, алардын эч бири сыр эмес.
Жана күтүп турганда туташуу алуу үчүн сертификат текшерүүсүн өчүрбөңүз. Бул убактылуу ыңгайсыздыкты кайсы сервер менен сүйлөшүп жатканыңызды айткан жалгыз текшерүүнүн туруктуу алсызданышына алмаштырат. Төрт фактыны жазып алыңыз, так суроо бериңиз жана берилген жолду колдонуңуз.