„Android“ įrašytas VPN: kokią paslaptį galite atkurti?
Telefonas, kuris vėl prisijungia neprašęs slaptažodžio, nesaugo tokio, kurį galėtumėte nusikopijuoti. Palyginkite keturis prisijungimo duomenis ir kiekvienam reikalingą atkūrimą.
Telefonas kiekvieną rytą vėl prisijungia prie VPN nieko neprašydamas. Tai reiškia, kad prisijungimo duomuo yra kažkur viduje. Dažniausiai jo nėra, bent jau ne tokia forma, kurią galėtumėte perskaityti ir įvesti naujame įrenginyje.
Telefonas turi teisę prisijungti. Jums reikia paslapties, kurią galite neštis kartu, ir tai yra skirtingos savybės, kurios atsitiktinai ekrane sukuria tą patį elgesį.
Prieš ką nors atkurdami, nustatykite, kurio iš keturių paslapčių tipų iš tikrųjų trūksta, nes kiekvienas turi skirtingą savininką ir skirtingą atkūrimą.
Veikiantis ryšys nėra išsaugotas slaptažodis
Tyliai vėl prisijungianti programėlė gali laikyti slaptažodį, sesijos raktą, nuorodą į sertifikatą arba nieko daugiau nei prie įrenginio susietą raktą, kurio negali eksportuoti. Visi keturi sukuria tą pačią naudotojo patirtį ir nė vienas nėra keičiamas.
Taškų eilė nustatymų lauke yra atvaizdavimo sprendimas, o ne įrodymas. Kai kurios programėlės tikrai saugo atkuriamą slaptažodį ir siūlo jį atskleisti ar eksportuoti; kitos paima raktą iš vieno prisijungimo srauto ir slaptažodžio niekada nemato.
Taigi pirmas klausimas yra ne kur yra failas. O kokią teisę programėlė gavo, ir tą atsakymą pateikia tiekėjas, o ne įrenginys.
Keturios paslaptys, keturi atkūrimai
Prieš kreipdamiesi į ką nors, pritaikykite savo situaciją vienai eilutei, nes prašymas visiškai kinta priklausomai nuo to, kuris atvejis.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Antroji eilutė dažniausiai pagauna žmones. PKCS#12 importo slaptažodis saugo rakto medžiagą ir nesusijęs su prisijungimu prie paskyros, todėl paskyros slaptažodžio atkūrimas nieko neatkuria. Jei paketo slaptažodis tikrai prarastas, sprendimas yra išduoti iš naujo.
Ketvirtoji eilutė paaiškina daug painių palaikymo temų. Profilis gali nurodyti į platformos raktų saugyklos prisijungimo duomenį, o ne turėti perkeliamą kopiją, ir tokiu atveju profilyje nėra ko išgauti net iš principo.
Kodėl programėlės duomenų kopijavimas paprastai nepavyksta
Senas receptas yra ištraukti programėlės duomenų katalogą ir iš jo perskaityti konfigūraciją. Dabartiniame Android receptas turi dvi nepriklausomas problemas.
Pirmoji yra atsarginių kopijų politika. Android 12 apribojo programėlės duomenis, eksportuojamus senuoju adb backup keliu, programėlėms, skirtoms API 31 ar naujesnei versijai, o programėlės gali visiškai išbraukti duomenis iš atsarginės kopijos. Procedūra, parašyta senesniam įrenginiui, nėra universali dabartinio atkūrimo metodas.
Antroji yra raktų saugykla. Ten sugeneruoti raktai gali būti neeksportuojami ir susieti su aparatine įranga, kaip aprašo Android Keystore dokumentacija. Šifruoto bloko kopijavimas nenukopijuoja jį iššifruojančio rakto, todėl atkurtame kataloge gali būti prisijungimo duomuo, kurio naujas įrenginys niekada negalės naudoti.
Nė viena iš dviejų problemų nėra klaida, kurią reikėtų apeiti. Abi yra platforma, daranti tai, kam sukurta, ir elgiantis su jomis kaip su kliūtimis paprastai baigiama su root'intu telefonu ir be slaptažodžio.
Sąmoningai pereikite prie pakaitinio telefono
Pirmiausia atlikite tai, kas palaikoma. Jei tiekėjas siūlo eksportą, kuriame aiškiai nurodyti reikalingi prisijungimo duomenys, naudokitės juo ir patikrinkite rezultatą naujame įrenginyje prieš ištrindami senąjį. Jei nesiūlo, paprašykite naujo profilio arba registracijos, o tai yra įprastas sertifikatais pagrįstų paslaugų kelias ir paprastai užima mažiau laiko nei apėjimas.
Tvarka svarbi. Užregistruokite pakaitalą, prijunkite jį, per tunelį nusiųskite bandomąją užklausą ir tik tada išveskite originalą iš naudojimo. Veikiančio telefono laikymas, kol naujasis bus įrodytas, yra pigiausias turimas draudimas, ir jis kainuoja tik kantrybę.
Suplanuokite ir atkūrimo šalutinius poveikius. Jei paskyros slaptažodis atkuriamas arba įrenginio tapatybė panaikinama, kitos sesijos gali tapti negaliojančios, įskaitant nešiojamojo kompiuterio klientą ir planšetę, kurios niekas neprisiminė. Tvarkykite jas tame pačiame lange, o ne atraskite po vieną.
Ko nedaryti
Neroot'inkite vienintelio veikiančio įrenginio ieškodami paprasto teksto failo. Jūs paverčiate prieigos atkūrimo problemą įrenginio vientisumo problema, galite sugriauti pačios programėlės vientisumo patikras, ir vis tiek neturite garantijos, kad ieškoma reikšmė egzistuoja skaitoma forma.
Neįklijuokite privačių raktų, eksportuotų profilių ar slaptažodžių į palaikymo bilietą, kad įrodytumėte, jog problema tikra. Tiekėjui reikia profilio pavadinimo, programėlės versijos, paskyros identifikatoriaus ir klaidos, ir nė vienas iš jų nėra slaptas.
Ir neišjunkite sertifikatų tikrinimo, kad gautumėte ryšį laukdami. Tai išmaino laikiną nepatogumą į nuolatinį vienintelės patikros, kuri nurodo, su kuriuo serveriu kalbatės, susilpninimą. Užrašykite keturis faktus, užduokite konkretų klausimą ir naudokitės išduotu keliu.