„Android“ tinklo stebėjimo įspėjimas: perskaitykite pasitikėjimo pokytį

Trys pranešimai telefone atrodo panašiai, o tik vienas jų yra apie sertifikatą. VPN būsenos eilutė, pasitikėjimo saugyklos įspėjimas ir valdomo įrenginio juosta kiekvienas nurodo skirtingą valdiklį, o tuo metu ekrane esanti programėlė gali neturėti nė vieno. Tikslaus teksto perskaitymas pirmiausia apsaugo nuo netinkamo dalyko pašalinimo. Atlikite penkis patikrinimus iš eilės ir sustokite ties pirmuoju, kuris nepavyksta, nes teisingas veiksmas kiekviename žingsnyje visiškai keičiasi.

0 žingsnis: nustatykite, kurį pranešimą matote

Tekstas svarbesnis už piktogramą. VPN būsenos pranešimas reiškia, kad programėlė turi aktyvų VpnService. Sertifikato įspėjimas reiškia, kad kažkas įdiegta pasitikėjimo saugykloje. Valdomo įrenginio pranešimas reiškia, kad administratorius pritaikė politiką, kuri galėjo įdiegti pasitikėjimą kaip tos politikos dalį.

Kai tekstas pažodžiui sako „Network may be monitored“, siuntėjas yra sistema, o ne VPN teikėjas: „Android“ spausdina tą eilutę kaskart, kai programėlė turi aktyvų VpnService, todėl įprastas komercinis klientas ją sukuria nieko neįdėdamas į pasitikėjimo saugyklą. Du iš trijų pranešimų gali būti teisingi vienu metu, todėl skundas paprastai įvardija netinkamą. Jei sakinys sako, kad CA įdiegtas, VPN yra daugiausia įtariamasis, o jo pašalinimas gali palikti įspėjimą tiksliai ten, kur jis buvo.

1 žingsnis: raskite prisijungimo duomenį ir jo saugyklą

„Android“ 9–12 versijose kelias yra Nustatymai, tada Saugumas, tada Šifravimas ir prisijungimo duomenys, tada Patikimi prisijungimo duomenys; „Android“ 13 ir naujesnės perkelia tą patį ekraną į Saugumas ir privatumas, tada Daugiau saugumo nustatymų, o gamintojų apvalkalai vėl pervadina lygius, todėl kai kelias nesutampa, nustatymų programėlėje ieškokite „Patikimi prisijungimo duomenys“. Skirtuke Naudotojas yra asmens ar programėlės įdiegtos institucijos, o skirtuke Sistema – tai, kas atėjo su versija. Valdymo įstumta institucija rodoma per įrenginio politiką arba darbo profilyje, o ne kaip įprastas bakstelėjimas naudotojo saugykloje.

Užrašykite išdavėją, galiojimo datas ir kas tai įdiegė. Jei įrašo naudotojo saugykloje visai nėra, sustokite čia, nes tai sistemos arba valdomas elementas ir ne jūsų reikalas jį šalinti iš nustatymų ekrano. Netinkamos eilutės pašalinimas ten – tai būdas, kuriuo telefonas praranda Wi-Fi arba darbo prisijungimą, o pasitikėjimo klausimas lieka neatsakytas.

2 žingsnis: atskirkite VPN profilio CA nuo telefono pasitikėjimo

OpenVPN profilis arba bet kuris klientas, kuris autentifikuoja savo serverį per TLS, gali turėti CA, kurią naudoja tik tas klientas savo serveriui patikrinti. WireGuard profilis visai neturi CA: jis remiasi viešųjų raktų poromis, todėl institucija „Android“ pasitikėjimo saugykloje niekada negalėjo atsirasti iš WireGuard konfigūracijos. Tas profiliui vietinis sertifikatas nepasiekia jokios kitos programėlės, o jo kopijavimas į sistemos pasitikėjimo saugyklą yra atskira operacija su atskiru poveikio diapazonu. Šių dviejų atskyrimas yra visas šio žingsnio tikslas, nes tik antrasis keičia tai, ką priims kitos programėlės.

Taigi VPN profilis su CA nėra perėmimo įrodymas, o VPN programėlė nėra pasitikėjimo įrašo, kurio niekada nesukūrė, savininkė. Testas pigus: sustabdykite VPN ir dar kartą perskaitykite pranešimą. Jei sertifikato įspėjimas vis dar yra, VPN jo ten neįdėjo ir programėlės pašalinimas jo nepašalins.

3 žingsnis: atskirkite serverio instituciją nuo kliento tapatybės

Kliento tapatybės sertifikatas ir jo privatus raktas autentifikuoja šį įrenginį serveriui. CA pasitikima, kad ji autentifikuotų serverius programėlėms. Jie saugomi kartu ir sąraše atrodo panašiai, tačiau atlieka visiškai skirtingą darbą.

Kliento tapatybės pašalinimas gali sugadinti Wi-Fi arba VPN autentifikavimą nieko nedarydamas HTTPS pasitikėjimui, o CA pašalinimas paveikia kiekvieną programėlę, kuri priima tą instituciją. Nuspręskite, kurią iš dviejų matote, prieš ką nors spausdami, nes atsakymas įvardija savininką ir atkūrimo kelią.

4 žingsnis: paklauskite, kurios programėlės ja tikrai pasitiki

„Android“ tinklo saugumo konfigūracija nustato programėlės ribą. Programėlės, skirtos API 24 ar naujesnei, pagal numatytuosius nustatymus pasitiki sistemos institucijomis, o programėlės, skirtos API 23 ar senesnei, pagal numatytuosius nustatymus pasitiki ir naudotojo pridėtomis institucijomis, be to, programėlė gali nurodyti savo pačios inkarus, pridėti taisykles pagal domeną arba visiškai atsisakyti numatytųjų nustatymų.

Taigi „įdiegta telefone“ neaprašo kiekvienos programėlės HTTPS pasitikėjimo: naudotojo pridėtą instituciją gali gerbti senesnė programėlė, ignoruoti dabartinė, o programėlė, kuri atsineša savo inkarus, gali ja aiškiai pasitikėti. Jei institucija įdiegta darbo Wi-Fi, privačiai žiniatinklio paslaugai ar patvirtintai patikrai, naudingas klausimas yra kurios programėlės ir profiliai ja priklauso. Tinklo saugumo konfigūracijos vadovas yra nuoroda, kiek toli įdiegta institucija siekia konkrečioje programėlėje, ir būtent šią dalį dauguma šio įspėjimo santraukų praleidžia.

5 žingsnis: nuspręskite, tada užrašykite savininką ir pasitraukimo planą

Jei institucija tikėtina, dokumentuokite, kas ją įdiegė, kurie ryšiai ja priklauso ir kaip ji bus atšaukta. Pasitikėti institucija yra reikšmingas sprendimas net kai šiandien perėmimo nėra, nes būtent pasitikėjimas vėliau padaro perėmimą įmanomą.

Jei ji netikėta, ištirkite per įrenginio arba paslaugos savininką prieš įvesdami jautrius duomenis tame telefone. Jei ji pasenusi, pašalinkite tą konkretų elementą per tą, kas ją įdiegė, patikrinę, kas ja priklauso, ir niekada nepradėkite trindami visus prisijungimo duomenis. Įspėjimo slėpimas pakeičia rodymą ir nieko daugiau. Privataus rakto ar visas profilis niekada neturėtų būti įkeliami į viešą sertifikatų tikrinimo paslaugą, kad būtų išspręstas klausimas.

Prieš išeidami iš ekrano norite trijų atsakymų: kas ją įdiegė, kurie ryšiai ja priklauso ir kaip ji atšaukiama.