Зачуван VPN на Android: кој таен податок можете да го вратите?
Телефон што повторно се поврзува без да праша за лозинка не чува лозинка што можете да ја копирате. Споредете ги четирите акредитиви и враќањето што го бара секој од нив.
Телефонот секое утро повторно се поврзува со VPN без да праша ништо. Тоа значи дека акредитивот е некаде внатре. Обично не е, барем не во форма што можете да ја прочитате и внесете во нов уред.
Телефонот има овластување да се поврзе. Вие сакате тајна што можете да ја носите со себе, а тоа се различни својства што случајно го создаваат истото однесување на екранот.
Пред да ресетирате нешто, утврдете кој од четирите вида тајна навистина недостасува, бидејќи секој има различен сопственик и различно враќање.
Работна врска не е зачувана лозинка
Апликација што тивко повторно се поврзува може да чува лозинка, сесиски токен, упатување на сертификат или ништо повеќе од клуч врзан за уредот што не може да го извезе. Сите четири создаваат исто корисничко искуство и ниту еден не е заменлив.
Ред точки во поле за поставки е одлука за приказ, не доказ. Некои апликации навистина чуваат лозинка што може да се врати и нудат нејзино откривање или извоз; други земаат токен од тек на еднократна најава и никогаш не ја гледаат лозинката.
Значи првото прашање не е каде е датотеката. Туку какво овластување добила апликацијата, а тој одговор доаѓа од добавувачот, не од уредот.
Четири тајни, четири враќања
Усогласете ја вашата ситуација со еден ред пред да контактирате некого, бидејќи барањето целосно се менува зависно од тоа кој случај е.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Вториот ред најчесто ги фаќа луѓето. Лозинката за увоз на PKCS#12 го штити клучниот материјал и нема врска со најавувањето на сметката, така што ресетирањето на лозинката на сметката не враќа ништо. Ако лозинката на пакетот навистина е изгубена, решението е повторно издавање.
Четвртиот ред објаснува многу збунувачки теми за поддршка. Профилот може да упатува на акредитив во складиштето за клучеви на платформата наместо да содржи пренослива копија, и во тој случај во профилот нема што да се извлече дури ни во принцип.
Зошто копирањето на податоците од апликацијата обично не успева
Стариот рецепт е да се извлече директориумот со податоци на апликацијата и да се прочита конфигурацијата од него. На сегашниот Android рецептот има два независни проблема.
Првиот е политиката за резервни копии. Android 12 ги ограничи податоците на апликациите извезени преку стариот adb backup пат за апликации што целат на API 31 или поново, а апликациите можат целосно да ги исклучат податоците од резервната копија. Постапка напишана за постар уред не е универзален метод за враќање за сегашен.
Вториот е складиштето за клучеви. Клучевите создадени таму можат да бидат неизвезливи и врзани за хардверот, како што опишува документацијата на Android Keystore. Копирањето шифриран блок не го копира клучот што го дешифрира, така што вратен директориум може да содржи акредитив што новиот уред никогаш не може да го користи.
Ниту еден од двата проблема не е грешка што треба да се заобиколи. И двата се платформата што го прави она за што е дизајнирана, а третирањето како пречки обично завршува со рутиран телефон и без лозинка.
Преминете на заменски телефон свесно
Прво направете го поддржаното. Ако добавувачот нуди извоз што експлицитно ги вклучува акредитивите што ви требаат, користете го и проверете го резултатот на новиот уред пред да го избришете стариот. Ако не нуди, побарајте нов профил или регистрација, што е нормалниот пат за услуги засновани на сертификати и обично трае помалку време од заобиколувањето.
Редоследот е важен. Регистрирајте ја замената, поврзете ја, пропуштете тест-барање низ тунелот и само потоа повлечете го оригиналот. Држењето на работниот телефон додека новиот не се докаже е најевтиното достапно осигурување и чини само трпение.
Планирајте ги и несаканите ефекти од ресетирањето. Ако лозинката на сметката се ресетира или идентитетот на уредот се отповика, другите сесии може да станат неважечки, вклучувајќи клиент на преносен компјутер и таблет што никој не го помнел. Занимавајте се со нив во истиот временски прозорец наместо да ги откривате еден по еден.
Што да не правите
Не рутирајте го единствениот работен уред за да барате датотека со чист текст. Ја претворате проблема со враќање пристап во проблем со интегритет на уредот, може да ги скршите сопствените проверки за интегритет на апликацијата, и сѐ уште немате гаранција дека вредноста што ја барате постои во читлива форма.
Не лепете приватни клучеви, извезени профили или лозинки во билет за поддршка за да докажете дека проблемот е реален. На добавувачот му требаат името на профилот, верзијата на апликацијата, идентификаторот на сметката и грешката, од кои ниту еден не е тајна.
И не исклучувајте ја проверката на сертификати за да добиете врска додека чекате. Тоа ја заменува привремената непријатност за трајно слабеење на единствената проверка што ви кажува со кој сервер зборувате. Запишете ги четирите факти, поставете го конкретното прашање и користете го издадениот пат.