VPN-App froet no Kontakter a Barrierefräiheet: wat een zou loosse sollen

Den Installateur freet fir d’éischt no Netzwierkzougang, duerno no Kontakter, Barrierefräiheet an enger Zertifikatsinstallatioun. Nëmmen déi éischt Ufro gehéiert zur Aufgab. Déi richteg Entscheedung läit um zweete Bildschierm.

Bewäert all Ufro géint eng Funktioun, déi Dir gewielt hutt, op der Plattform, déi Dir benotzt. Keng allgemeng Permissiounslëscht deckt all VPN-Produkt of, an eng laang Lëscht beweist fir sech selwer näischt.

Déi eenzeg Permissioun, déi d’Aufgab wierklech brauch

Android freet de Benotzer, eng VPN-Service duerch en Systemdialog ze genehmegen, ier en Tunnel start, an de Service vun der App deklaréiert BIND_VPN_SERVICE, sou datt de System sech drun binde kann. Operativ mécht d’App d’Routingsaarbecht. D’Zoustëmmung kënnt vun der Persoun, déi den Apparat hält, an engem Dialog, deen d’App nennt, an et spéider zréckzezéien ass eng ënnerstëtzten Aktioun.

Apple-Plattformen drécken déiselwecht Iddi duerch eng Netzwierkerweiderung plus eng Installatiounsgenehmegung aus, anstatt duerch en Permissiounsbildschierm. Windows benotzt en Treiber fir e virtuelle Adapter an eng Ufro fir erhéicht Rechter. Zwou Formen, eng Bedeitung: dëse Programm däerf Paketen handhaben. Näischt an där Autorisatioun deckt d’Liese vun Ärem Adressbuch oder d’Ausstelle vun enger eegener Zertifizéierungsautoritéit of.

Zousätzlechen Zougang ass eng separat Genehmegung mat separate Folgen. En Routing-Client, deen en wëll, brauch seng eege Begrënnung.

Wou déi zousätzlech Ufroe sech hir eege Geschicht verdéngen

Eng Barrierefräiheetsservice ka Bildschierminhalter liesen an an Ärem Numm handelen, wat wäit iwwer Routing erausgeet. Geräteverwaltung ka Spärpolitiken duerchsetzen an Daten läschen. En Zertifikat vun der Wuerzel, dat de Benotzer installéiert, erlaabt jidderengem mat dem passenden Schlëssel, Verkéier ze liesen, deen TLS soss schütze géif.

Jiddweree vun dësen kann legitim sinn. Produkter fir verwalt Geräter a Kannerkontroll kënnen néideg Politikskompetenzen hunn, an en Ënnerstëtzungsinstrument ka Barrierefräiheet brauchen, fir Iech duerch d’Astellungen ze guiden.

D’Ufuerderung ass Noperfolgbarkeet: d’Ufro weist op eng benannt Funktioun, an déi Funktioun ass am Produkt ze gesinn, dat Dir installéiert hutt. Eng Kontaktufro ouni en a Kontakter geriichten Bildschierm huet keng Erklärung ze bidden. D’Verschlësselungsargument iwwerdroe sech och net, well de Schutz vu Paketen näischt driwwer seet, wien Är Frënn sinn. En legitime Produkt kann trotzdeem ze vill iwwer eng gebündelt Bibliothéik froen, an dat ass e Feeler, deen ee mellen, an net eng Strofdot, déi ee rapportere muss.

Notéiert d’Ufro an d’Funktioun, op déi se sech bezitt, a decidéiert dann. Dës Notiz ass och dat, wat Dir dem Support weist, wann eng Funktioun no enger Oflehnung futtis geet.

D’Ufro um Apparat liesen

De Buttiknotiz beschreift d’Absicht, wärend de installéierte Package d’Realitéit beschreift. Frot de Package-Manager, wat deklaréiert a wat ginn gouf, éier Dir nach eppes anescht genehmegt. D’Paar zielt am meeschten, wann Notiz a Manifest sech net eens sinn.

Zwou Ufroe decken dat meescht dovun:

adb shell dumpsys package com.example.vpn | grep -E "requested permissions|install permissions" -A 30
adb shell cmd appops get com.example.vpn

Déi éischt lëscht déi deklaréiert géint déi gëtt Permissiounen op, an genau dëse Verglach deckt e ze breede Manifest op. Déi zweet weist d’App-Operatiounen zur Lafzäit, dorënner speziell Zougrëff, déi ni als gewéinlech Permissiounen erschéngen. Wou et keng Entwécklerinstrumenter gëtt, liest déiselwecht Fakten op den Astellungsbildschiermer vun der Plattform.

Dës Bildschiermer daueren eng Minutt a brauchen keng Software. Barrierefräiheet, Geräteverwaltung an Zertifikatsspäicher lëschten all déi Apps op, déi d’Genehmegung hunn.

Decidéieren, an dann de Schued begrenzen

Gitt d’Netzwierkautorisatioun engem Client, deen Dir gewielt hutt, a behandelt all zousätzlech Ufro als seng eege Entscheedung. Leent déi of, déi keng passend Funktioun hunn, a kuckt dann, wat futtis geet. En Routing-Client, deen ausfält, wann de Kontaktzougang ofgeleent gëtt, huet ni a Ärem Numm no Kontakter gefrot.

D’Zréckzéie vun enger Permissioun deaktivéiert meeschtens eng eenzeg Funktioun, ouni d’App z’installéieren oder all Profil ofzebauen. Verbënnt Iech duerno erëm a bestätegt, datt den Tunnel nach ëmmer opgebaut gëtt.

Trennt déi zwou Froen, déi eng Ufro gär verschmëlzt: wat dëse Programm um Apparat däerf, a wat säin Bedreiwer mam Verkéier mécht, wann den Tunnel steet. Déi éischt gëtt hei beäntwert. Déi zweet brauch eng Opbewahrungspolitik, an keen Dialog liwwert eng.