Android tīkla uzraudzības brīdinājums: izlasiet uzticēšanās izmaiņas

Trīs paziņojumi telefonā izskatās līdzīgi, un tikai viens no tiem ir par sertifikātu. VPN statusa rinda, uzticības krātuves brīdinājums un pārvaldītas ierīces josla katrs nosauc citu kontroli, un lietotne, kas šobrīd ir ekrānā, var nepiederēt neviena no tām. Precīza teksta nolasīšana vispirms pasargā no nepareizās lietas dzēšanas. Veiciet piecas pārbaudes pēc kārtas un apstājieties pie pirmās, kas neizdodas, jo pareizā darbība katrā solī pilnībā mainās.

0. solis: nosakiet, kuru paziņojumu redzat

Teksts ir svarīgāks par ikonu. VPN statusa paziņojums nozīmē, ka lietotnei ir aktīvs VpnService. Sertifikāta brīdinājums nozīmē, ka uzticības krātuvē kaut kas ir instalēts. Pārvaldītas ierīces paziņojums nozīmē, ka administrators ir piemērojis politiku, kas, iespējams, instalēja uzticību kā daļu no šīs politikas.

Kad teksts burtiski saka «Network may be monitored», sūtītājs ir sistēma, nevis VPN pakalpojumu sniedzējs: Android izdrukā šo rindu ikreiz, kad lietotnei ir aktīvs VpnService, tāpēc parasts komerciāls klients to rada, neko neieliekot uzticības krātuvē. Divi no trim paziņojumiem var būt patiesi vienlaikus, tāpēc sūdzība parasti nosauc nepareizo. Ja teikums saka, ka CA ir instalēts, VPN ir labākajā gadījumā aizdomās turamais, un tā atinstalēšana var atstāt brīdinājumu tieši tur, kur tas bija.

1. solis: atrodiet akreditācijas datus un to krātuvi

Android 9 līdz 12 ceļš ir Iestatījumi, tad Drošība, tad Šifrēšana un akreditācijas dati, tad Uzticami akreditācijas dati; Android 13 un jaunākas versijas pārvieto šo pašu ekrānu uz Drošība un privātums, tad Papildu drošības iestatījumi, un ražotāju apvalki atkal pārdēvē līmeņus, tāpēc, ja ceļš neatbilst, iestatījumu lietotnē meklējiet «Uzticami akreditācijas dati». Cilnē Lietotājs ir personas vai lietotnes instalētās institūcijas, bet cilnē Sistēma ir tas, kas nāca kopā ar būvējumu. Pārvaldības virzīta institūcija parādās caur ierīces politiku vai darba profilā, nevis kā parasts pieskāriens lietotāja krātuvē.

Pierakstiet izdevēju, derīguma datumus un to, kas to instalēja. Ja ieraksts lietotāja krātuvē vispār nav, apstājieties šeit, jo tas ir sistēmas vai pārvaldīts elements, un tas nav jūsu ziņā to dzēst no iestatījumu ekrāna. Nepareizas rindas dzēšana tur ir veids, kā telefons zaudē Wi-Fi vai darba pieteikšanos, kamēr uzticības jautājums paliek neatbildēts.

2. solis: atdaliet VPN profila CA no tālruņa uzticības

OpenVPN profils vai jebkurš klients, kas autentificē savu serveri ar TLS, var saturēt CA, ko izmanto tikai šis klients, lai pārbaudītu savu serveri. WireGuard profilā CA vispār nav: tas balstās uz publisko atslēgu pāriem, tāpēc institūcija Android uzticības krātuvē nekad nav varējusi nākt no WireGuard konfigurācijas. Šis profilam lokālais sertifikāts nesasniedz nevienu citu lietotni, un tā kopēšana sistēmas uzticības krātuvē ir atsevišķa darbība ar atsevišķu ietekmes sfēru. Šo divu atdalīšana ir visa šī soļa mērķis, jo tikai otrais maina to, ko pieņems citas lietotnes.

Tāpēc VPN profils, kas satur CA, nav pārtveršanas pierādījums, un VPN lietotne nav uzticības ieraksta, ko tā nekad nav radījusi, īpašniece. Tests ir lēts: apturiet VPN un vēlreiz izlasiet paziņojumu. Ja sertifikāta brīdinājums joprojām ir tur, VPN to tur nav ievietojis, un lietotnes noņemšana to nenoņems.

3. solis: atšķiriet servera institūciju no klienta identitātes

Klienta identitātes sertifikāts un tā privātā atslēga autentificē šo ierīci serverim. CA tiek uzticēts, lai tas autentificētu serverus lietotnēm. Tie tiek glabāti kopā un sarakstā izskatās līdzīgi, tomēr veic pilnīgi atšķirīgu darbu.

Klienta identitātes noņemšana var salauzt Wi-Fi vai VPN autentifikāciju, neko nedarot HTTPS uzticībai, un CA noņemšana ietekmē katru lietotni, kas pieņem šo institūciju. Izlemiet, kuru no abiem redzat, pirms kaut ko nospiežat, jo atbilde nosauc īpašnieku un atkopšanas ceļu.

4. solis: pajautājiet, kuras lietotnes tam patiešām uzticas

Android tīkla drošības konfigurācija nosaka lietotnes robežu. Lietotnes, kas mērķē uz API 24 vai jaunāku, pēc noklusējuma uzticas sistēmas institūcijām, savukārt lietotnes, kas mērķē uz API 23 vai vecāku, pēc noklusējuma uzticas arī lietotāja pievienotajām institūcijām, un lietotne var nosaukt savus enkurs, pievienot noteikumus pa domēniem vai pilnībā izstāties no noklusējumiem.

Tāpēc «instalēts tālrunī» neapraksta katras lietotnes HTTPS uzticību: lietotāja pievienoto institūciju var respektēt vecāka lietotne, ignorēt pašreizējā, un lietotne, kas līdzi nes savus enkurs, var tai skaidri uzticēties. Ja institūcija instalēta darba Wi-Fi, privātam tīmekļa servisam vai apstiprinātai pārbaudei, noderīgais jautājums ir, kuras lietotnes un profili no tās atkarīgi. Tīkla drošības konfigurācijas rokasgrāmata ir atsauce uz to, cik tālu instalētā institūcija sniedzas konkrētā lietotnē, un tas ir tas elements, ko lielākā daļa šī brīdinājuma kopsavilkumu izlaiž.

5. solis: izlemiet, pēc tam pierakstiet īpašnieku un izejas plānu

Ja institūcija ir gaidīta, dokumentējiet, kas to instalēja, kuri savienojumi no tās atkarīgi un kā tā tiks izbeigta. Uzticēties institūcijai ir nozīmīgs lēmums arī tad, ja šodien pārtveršana nenotiek, jo tieši uzticība vēlāk padara pārtveršanu iespējamu.

Ja tā nav gaidīta, izmeklējiet caur ierīces vai pakalpojuma īpašnieku, pirms ievadāt jutīgus datus šajā tālrunī. Ja tā ir novecojusi, noņemiet tieši šo konkrēto vienumu caur to, kas to instalēja, pēc tam pārbaudot, kas no tā atkarīgs, un nekad nesāciet ar visu akreditācijas datu dzēšanu. Brīdinājuma slēpšana maina attēlojumu un neko citu. Privāto atslēgu vai pilnu profilu nekad nevajadzētu augšupielādēt publiskā sertifikātu pārbaudes pakalpojumā, lai atrisinātu jautājumu.

Pirms atstājat ekrānu, jūs vēlaties trīs atbildes: kas to instalēja, kuri savienojumi no tās atkarīgi un kā tā tiek izbeigta.