Android ierīcē saglabātais VPN: kuru noslēpumu varat atgūt?
Tālrunis, kas atkārtoti piesakās, neprasot paroli, neglabā tādu, ko varat nokopēt. Salīdziniet četrus akreditācijas datus un katram nepieciešamo atgūšanu.
Tālrunis katru rītu atkārtoti piesakās VPN, neko nejautājot. Tas nozīmē, ka akreditācijas dati kaut kur iekšā ir. Parasti nav, vismaz ne tādā formā, ko varat nolasīt un ievadīt jaunā ierīcē.
Tālrunim ir tiesības pieslēgties. Jums vajag noslēpumu, ko varat paņemt līdzi, un tās ir dažādas īpašības, kas nejauši ekrānā rada vienu un to pašu uzvedību.
Pirms kaut ko atiestatīt, nosakiet, kura no četrām noslēpuma veidiem patiešām trūkst, jo katram ir cits īpašnieks un cita atgūšana.
Strādājošs savienojums nav saglabāta parole
Lietotne, kas klusi atkārtoti piesakās, var glabāt paroli, sesijas pilnvaru, atsauci uz sertifikātu vai neko vairāk kā ierīcei piesaistītu atslēgu, ko tā nevar eksportēt. Visi četri rada vienu un to pašu lietotāja pieredzi, un neviens nav aizstājams.
Punktu rinda iestatījumu laukā ir attēlošanas lēmums, nevis pierādījums. Dažas lietotnes patiešām glabā atgūstamu paroli un piedāvā to parādīt vai eksportēt; citas paņem pilnvaru no vienotās pieteikšanās plūsmas un paroli nekad neredz.
Tātad pirmais jautājums nav, kur atrodas fails. Tas ir, kādas tiesības lietotne saņēma, un šo atbildi sniedz pakalpojumu sniedzējs, nevis ierīce.
Četri noslēpumi, četras atgūšanas
Pirms sazināties ar kādu, saskaņojiet savu situāciju ar vienu rindu, jo pieprasījums pilnībā mainās atkarībā no tā, kurš gadījums tas ir.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Otrā rinda cilvēkus piesaista visbiežāk. PKCS#12 importa parole aizsargā atslēgas materiālu un nav saistīta ar pieteikšanos kontā, tāpēc konta paroles atiestatīšana neko neatgūst. Ja pakotnes parole patiešām ir pazaudēta, risinājums ir atkārtota izsniegšana.
Ceturtā rinda izskaidro daudzas mulsinošas atbalsta tēmas. Profils var atsaukties uz akreditācijas datiem platformas atslēgu glabātavā, nevis saturēt pārnēsājamu kopiju, un tādā gadījumā profilā principā nav ko izgūt.
Kāpēc lietotnes datu kopēšana parasti neizdodas
Vecā recepte ir izvilkt lietotnes datu direktoriju un nolasīt no tā konfigurāciju. Pašreizējā Android receptei ir divas neatkarīgas problēmas.
Pirmā ir dublēšanas politika. Android 12 ierobežoja lietotnes datus, kas eksportēti pa veco adb backup ceļu, lietotnēm, kuru mērķis ir API 31 vai jaunāka versija, un lietotnes var pilnībā izslēgt datus no dublējuma. Procedūra, kas rakstīta vecākai ierīcei, nav universāla atgūšanas metode pašreizējai.
Otrā ir atslēgu glabātava. Tur ģenerētās atslēgas var būt neeksportējamas un saistītas ar aparatūru, kā apraksta Android Keystore dokumentācija. Šifrēta bloba kopēšana nenokopē to atšifrējošo atslēgu, tāpēc atjaunotā direktorijā var būt akreditācijas dati, ko jaunā ierīce nekad nevarēs izmantot.
Neviena no divām problēmām nav kļūda, kas jāapiet. Abas ir platforma, kas dara to, kam tā radīta, un attieksme pret tām kā pret šķēršļiem parasti beidzas ar roototu tālruni un bez paroles.
Apzināti pārejiet uz aizstājējtālruni
Vispirms izdariet atbalstīto. Ja pakalpojumu sniedzējs piedāvā eksportu, kas skaidri ietver nepieciešamos akreditācijas datus, izmantojiet to un pārbaudiet rezultātu jaunajā ierīcē, pirms dzēšat veco. Ja nepiedāvā, pieprasiet jaunu profilu vai reģistrāciju, kas ir parastais ceļš sertifikātos balstītiem pakalpojumiem un parasti prasa mazāk laika nekā apiešana.
Secība ir svarīga. Reģistrējiet aizstājēju, pievienojiet to, caur tuneli nosūtiet testa pieprasījumu un tikai pēc tam izņemiet oriģinālu no ekspluatācijas. Strādājošā tālruņa saglabāšana, līdz jaunais ir pierādīts, ir lētākā pieejamā apdrošināšana, un tā prasa tikai pacietību.
Plānojiet arī atiestatīšanas blakusefektus. Ja konta parole tiek atiestatīta vai ierīces identitāte tiek atsaukta, citas sesijas var kļūt nederīgas, tostarp klēpjdatora klients un planšetdators, ko neviens neatcerējās. Risiniet tos tajā pašā laika logā, nevis atklājiet pa vienam.
Ko nedrīkst darīt
Nerootojiet vienīgo strādājošo ierīci, lai meklētu vienkārša teksta failu. Jūs pārvēršat piekļuves atgūšanas problēmu ierīces integritātes problēmā, varat salauzt pašas lietotnes integritātes pārbaudes, un jums joprojām nav garantijas, ka meklētā vērtība pastāv lasāmā formā.
Neielīmējiet privātās atslēgas, eksportētos profilus vai paroles atbalsta biļetē, lai pierādītu, ka problēma ir reāla. Pakalpojumu sniedzējam ir vajadzīgs profila nosaukums, lietotnes versija, konta identifikators un kļūda, un neviens no tiem nav noslēpums.
Un neizslēdziet sertifikātu pārbaudi, lai gaidot iegūtu savienojumu. Tas apmaina īslaicīgas neērtības pret pastāvīgu vienīgās pārbaudes, kas norāda, ar kuru serveri jūs runājat, vājināšanu. Pierakstiet četrus faktus, uzdodiet konkrēto jautājumu un izmantojiet izsniegto ceļu.