VPN колдонмосу байланыштарды жана жеткиликтүүлүктү сурайт: эмнеге уруксат берүү керек

Орнотуучу адегенде тармакка кирүүнү, анан байланыштарды, жеткиликтүүлүктү жана сертификат орнотууну сурайт. Бул ишке биринчи суроо гана тиешелүү. Чыныгы чечим экинчи экранда кабыл алынат.

Ар бир суроону өзүңүз тандаган функцияга жана колдонгон платформага карап баалаңыз. Бардык VPN продуктуларын камтыган универсалдуу уруксаттар тизмеси жок, ал эми узун тизме өз алдынча эч нерсени далилдебейт.

Бул ишке чындап керек болгон жалгыз уруксат

Android каалаган туннель башталганга чейин колдонуучудан VPN кызматын система диалогу аркылуу жактырууну сурайт, ал эми колдонманын кызматы система ага байлана алышы үчүн BIND_VPN_SERVICE деп жарыялайт. Операциялык жактан колдонмо маршруттоо ишин аткарат. Макулдук түзмөктү кармаган адамдан, колдонмонун атын атаган диалогдо келет, кийин аны кайтарып алуу колдоого алынган аракет.

Apple платформалары ошол эле ойду уруксат экранынын ордуна тармактык кеңейтүү жана орнотууну жактыруу аркылуу билдирет. Windows виртуалдык адаптер драйверин жана укуктарды көтөрүү суроосун колдонот. Эки форма, бир маани: бул программа пакеттерди иштете алат. Ал уруксатта даректүү китепчеңизди окуу же өзүнө сертификат органын берүү камтылбайт.

Кошумча кирүү – өзүнчө таасирлери бар өзүнчө уруксат. Аны каалаган маршруттоо кардарына өз себеби керек.

Кошумча суроолорго өз түшүндүрмөсү керек болгон жерде

Жеткиликтүүлүк кызматы экрандын мазмунун окуп, сиздин атыңыздан аракет кыла алат, бул маршруттоодон алда канча алыс. Түзмөк администрациясы кулпулоо саясаттарын аткарып, маалыматтарды жок кыла алат. Колдонуучу орноткон тамыр сертификат дал келген ачкычы бар адамга TLS башкача коргогон трафикти окууга мүмкүндүк берет.

Булардын кайсынысы болбосун мыйзамдуу болушу мүмкүн. Башкарылуучу түзмөктөр жана ата-энелик көзөмөл продуктулары саясат ыйгарым укуктарын талап кылышы мүмкүн, ал эми колдоо куралы сизди жөндөөлөрдөн алып өтүү үчүн жеткиликтүүлүктү талап кылышы мүмкүн.

Талап – көзөмөлдөнүүчүлүк: суроо аталган функцияны көрсөтөт жана ал функция сиз орноткон продуктта көрүнөт. Байланыштарга арналган экраны жок байланыштар суроосунун сунуштай турган түшүндүрмөсү жок. Шифрлөө далили да колдонулбайт, анткени пакеттерди коргоо досторуңуздун ким экени жөнүндө эч нерсе айтпайды. Мыйзамдуу продукт да топтолгон китепкана аркылуу ашыкча сурай алат, жана бул билдирүүгө тийиш болгон кемчилик, айыптоого тийиш болгон кылмыс эмес.

Суроону жана ага тиешелүү функцияны жазып алыңыз, анан чечим кабыл алыңыз. Бул белги баш тартуудан кийин функция бузулганда колдоо кызматына көрсөтө турган нерсеңиз да.

Суроону түзмөктөн окуу

Дүкөн жазуусу ниетти сүрөттөйт, ал эми орнотулган пакет чындыкты сүрөттөйт. Башка нерсени жактырбастан мурун пакет менеджеринен эмне жарыяланганын жана эмне берилгенин сураңыз. Бул жуп жазуу менен манифест келишпегенде өзгөчө маанилүү.

Эки суроо анын көп бөлүгүн камтыйт:

adb shell dumpsys package com.example.vpn | grep -E "requested permissions|install permissions" -A 30
adb shell cmd appops get com.example.vpn

Биринчиси жарыяланган уруксаттарды берилгендер менен салыштырат, дал ушул салыштыруу өтө кенен манифестти ачып берет. Экинчиси колдонманын аткаруу учурундагы аракеттерин көрсөтөт, анын ичинде кадимки уруксат катары эч качан көрүнбөгөн атайын кирүүлөр. Иштеп чыгуучунун куралдары жок жерде ошол эле фактыларды платформанын жөндөө экрандарынан окуңуз.

Ал экрандар бир мүнөт алат жана эч кандай программалык камсыздоо талап кылбайт. Жеткиликтүүлүк, түзмөк администрациясы жана сертификат кампасынын ар бири уруксаты бар колдонмолорду тизмелейт.

Чечим кабыл алуу, анан зыянды чектөө

Тармактык уруксатты өзүңүз тандаган кардарга бериңиз жана ар бир кошумча суроону өзүнчө чечим катары караңыз. Дал келген функциясы жоктордон баш тартыңыз, анан эмне бузуларын караңыз. Байланыштарга кирүүдөн баш тартылганда ишке ашпаган маршруттоо кардары эч качан сиздин атыңыздан байланыштарды сураган эмес.

Бир уруксатты кайтарып алуу адатта колдонмону өчүрбөстөн жана ар бир профилди бузбастан бир гана функцияны өчүрөт. Андан кийин кайра туташып, туннелдин дагы эле түзүлөрүн ырастаңыз.

Суроо бириктирүүгө ыктаган эки суроону бөлүңүз: бул программа түзмөктө эмне кыла алат жана туннель көтөрүлгөндөн кийин анын оператору трафик менен эмне кылат. Биринчисине жооп ушунда. Экинчисине сактоо саясаты керек, жана аны эч бир диалог бербейт.