Предупредување за мрежно следење на Android: прочитајте ја промената на довербата

Три известувања изгледаат слично на телефон, а само едно од нив е за сертификат. Линијата за статус на VPN, предупредувањето во складиштето за доверба и лентата за управуван уред секое именува различна контрола, а апликацијата што е на екранот во тој момент може да не поседува ниту една од нив. Читањето на точниот текст прво ве спасува од бришење на погрешната работа. Изведете ги петте проверки подолу по ред и застанете на првата што не успева, бидејќи правилното дејство целосно се менува на секој чекор.

Чекор 0: утврдете кое известување го гледате

Текстот е поважен од иконата. Известувањето за статус на VPN значи дека апликацијата држи активен VpnService. Предупредувањето за сертификат значи дека нешто е инсталирано во складиште за доверба. Известувањето за управуван уред значи дека администратор применил политика, која можеби ја инсталирала довербата како дел од таа политика.

Кога текстот буквално вели «Network may be monitored», испраќачот е системот, а не давателот на VPN: Android ја печати таа линија секогаш кога апликацијата држи активен VpnService, така што вообичаен комерцијален клиент ја создава без да стави ништо во складиштето за доверба. Две од трите известувања можат да бидат вистинити истовремено, поради што жалбата обично го именува погрешното. Ако реченицата вели дека CA е инсталиран, VPN е најмногу сомнителен, а неговото деинсталирање може да го остави предупредувањето точно таму каде што било.

Чекор 1: најдете го акредитивот и неговото складиште

На Android 9 до 12 патеката е Поставки, потоа Безбедност, потоа Шифрирање и акредитиви, потоа Доверливи акредитиви; Android 13 и поновите го преместуваат истиот екран под Безбедност и приватност, потоа Повеќе безбедносни поставки, а интерфејсите на производителите повторно ги преименуваат нивоата, затоа кога патеката не се совпаѓа, побарајте «Доверливи акредитиви» во апликацијата Поставки. Јазичето Корисник ги содржи органите инсталирани од личност или апликација, а јазичето Систем го содржи она што дошло со изградбата. Орган што го турка управувањето се појавува преку политиката на уредот или внатре во работниот профил, а не како обично допирање во корисничкото складиште.

Запишете го издавачот, датумите на важност и кој го инсталирал. Ако записот воопшто не е во корисничкото складиште, застанете тука, бидејќи е системски или управуван елемент и не е ваша работа да го бришете од екран за поставки. Бришењето на погрешниот ред таму е начинот на кој телефон губи Wi-Fi или работна најава, додека прашањето за доверба останува без одговор.

Чекор 2: одделете го CA на VPN профилот од довербата на телефонот

OpenVPN профил, или кој било клиент што го автентифицира својот сервер преку TLS, може да носи CA што само тој клиент го користи за да го провери сопствениот сервер. WireGuard профилот воопшто не носи CA: се потпира на парови јавни клучеви, па орган во складиштето за доверба на Android никогаш не можел да дојде од WireGuard конфигурација. Тој сертификат локален за профилот не допира до ниту една друга апликација, а неговото копирање во системското складиште за доверба е одделна операција со одделен опсег на влијание. Одвојувањето на двете е целта на овој чекор, бидејќи само второто го менува она што ќе го прифатат другите апликации.

Затоа VPN профил што содржи CA не е доказ за пресретнување, а VPN апликацијата не е сопственик на запис за доверба што никогаш не го создала. Тестот е ефтин: запрете го VPN и прочитајте го известувањето повторно. Ако предупредувањето за сертификат е сè уште таму, VPN не го ставил таму и отстранувањето на апликацијата нема да го отстрани.

Чекор 3: разликувајте орган на серверот од идентитет на клиентот

Сертификатот за идентитет на клиентот и неговиот приватен клуч го автентифицираат овој уред пред сервер. На CA му се верува за да ги автентифицира серверите пред апликациите. Тие се чуваат заедно и изгледаат слично на список, но извршуваат сосема различна работа.

Отстранувањето на идентитет на клиент може да го скрши автентификацијата на Wi-Fi или VPN без да стори ништо за довербата на HTTPS, а отстранувањето на CA влијае на секоја апликација што го прифаќа тој орган. Одлучете кое од двете го гледате пред да притиснете нешто, бидејќи одговорот го именува сопственикот и патеката за обновување.

Чекор 4: прашајте кои апликации навистина му веруваат

Конфигурацијата за мрежна безбедност на Android ја поставува границата на апликацијата. Апликациите што целат на API 24 или поново стандардно им веруваат на системските органи, додека апликациите што целат на API 23 или постаро стандардно им веруваат и на органите додадени од корисникот, а апликацијата може да ги именува своите сидра, да додаде правила по домен или целосно да се повлече од стандардните вредности.

Затоа «инсталирано на телефон» не ја опишува HTTPS довербата на секоја апликација: орган додаден од корисникот може да биде почитуван од постара апликација, игнориран од тековната и експлицитно доверен од апликација што носи свои сидра. Ако органот е инсталиран за работен Wi-Fi, приватен веб-сервис или одобрена проверка, корисното прашање е кои апликации и профили зависат од него. Упатството за конфигурација на мрежна безбедност е референцата за тоа колку далеку допира инсталиран орган во дадена апликација, и тоа е делот што повеќето резимеа на ова предупредување го испуштаат.

Чекор 5: одлучете, потоа запишете го сопственикот и планот за излез

Ако органот е очекуван, документирајте кој го инсталирал, кои врски зависат од него и како ќе се повлече. Верувањето на орган е значајна одлука дури и кога денес нема пресретнување, бидејќи довербата е она што подоцна го овозможува пресретнувањето.

Ако е неочекуван, истражате преку сопственикот на уредот или услугата пред да внесете чувствителни податоци на тој телефон. Ако е застарен, отстранете го тој конкретен елемент преку оној што го инсталирал, откако ќе проверите што зависи од него, и никогаш не почнувајте со бришење на сите акредитиви. Криењето на предупредувањето го менува приказот и ништо друго. Приватен клуч или целосен профил никогаш не треба да се качуваат на јавен сервис за проверка на сертификати за да се реши прашањето.

Пред да го напуштите екранот сакате три одговори: кој го инсталирал, кои врски зависат од него и како се повлекува.