Android дээр хадгалагдсан VPN: ямар нууцыг сэргээж чадах вэ?
Нууц үг асуулгүй дахин холбогддог утас таны хуулж болох нууц үгийг хадгалдаггүй. Дөрвөн итгэмжлэлийг болон тус бүрд шаардлагатай сэргээлтийг харьцуулна уу.
Утас өглөө бүр юу ч асуулгүй VPN-д дахин холбогддог. Энэ нь итгэмжлэл дотор хаа нэгтээ байгааг илтгэнэ. Ихэвчлэн байдаггүй, ядаж та уншиж шинэ төхөөрөмжид бичиж болох хэлбэрээр байдаггүй.
Утасны хувьд холбогдох эрх байна. Таны хүсэж буй зүйл бол өөртөө авч явж болох нууц бөгөөд эдгээр нь дэлгэц дээр санамсаргүйгээр ижил зан төлөв үүсгэдэг өөр өөр шинж чанарууд юм.
Ямар нэг зүйлийг дахин тохируулахын өмнө дөрвөн төрлийн нууцын алийг нь үнэхээр дутагдаж байгааг тодорхойл, учир нь тус бүр өөр эзэн, өөр сэргээлттэй.
Ажиллаж буй холболт нь хадгалагдсан нууц үг биш
Чимээгүй дахин холбогддог апп нууц үг, сессийн токен, гэрчилгээний лавлагаа, эсвэл экспортолж чадахгүй төхөөрөмжид холбогдсон түлхүүрээс өөр юу ч хадгалаагүй байж болно. Дөрвүүлээ ижил хэрэглэгчийн туршлага өгдөг бөгөөд аль нь ч харилцан солигддоггүй.
Тохиргооны талбар дахь цэгүүдийн эгнээ нь дэлгэцийн шийдвэр, нотолгоо биш. Зарим апп үнэхээр сэргээж болох нууц үгийг хадгалж, түүнийг харуулах эсвэл экспортлох боломж өгдөг; бусад нь нэг удаагийн нэвтрэлтийн урсгалаас токен авч, нууц үгийг огт хардаггүй.
Тиймээс эхний асуулт нь файл хаана байгаа биш. Харин апп ямар эрх авсан бэ гэдэг нь бөгөөд энэ хариулт төхөөрөмжөөс биш, нийлүүлэгчээс ирдэг.
Дөрвөн нууц, дөрвөн сэргээлт
Хэн нэгэнтэй холбогдохын өмнө нөхцөл байдлаа нэг мөртэй тааруул, учир нь аль тохиолдол вэ гэдгээс хамаарч хүсэлт бүрэн өөрчлөгддөг.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Хоёр дахь мөр хүмүүсийг хамгийн их барина. PKCS#12 импортын нууц үг нь түлхүүрийн материалыг хамгаалдаг бөгөөд бүртгэлд нэвтрэхтэй ямар ч холбоогүй тул бүртгэлийн нууц үгийг дахин тохируулах нь юу ч сэргээхгүй. Хэрэв багцын нууц үг үнэхээр алдагдсан бол шийдэл нь дахин олгох юм.
Дөрөв дэх мөр нь олон будлиантай дэмжлэгийн сэдвийг тайлбарладаг. Профайл нь зөөврийн хуулбар агуулахын оронд платформын түлхүүрийн санд байгаа итгэмжлэлд лавлагаа хийж болох бөгөөд энэ тохиолдолд профайлд зарчмын хувьд ч гаргаж авах юу ч байхгүй.
Аппын өгөгдлийг хуулах нь яагаад ихэвчлэн бүтэлгүйтдэг вэ
Хуучин арга нь аппын өгөгдлийн хавтсыг татаж аваад түүнээс тохиргоог унших юм. Одоогийн Android дээр энэ аргад хоёр бие даасан асуудал бий.
Эхнийх нь нөөц хуулбарын бодлого. Android 12 нь API 31 буюу түүнээс шинэ хувилбар руу чиглэсэн аппуудын хувьд хуучин adb backup замаар экспортолсон аппын өгөгдлийг хязгаарласан бөгөөд аппууд өгөгдлийг нөөц хуулбараас бүрэн хасаж болно. Хуучин төхөөрөмжид зориулж бичсэн журам нь одоогийн төхөөрөмжид универсал сэргээх арга биш.
Хоёр дахь нь түлхүүрийн сан юм. Тэнд үүсгэсэн түлхүүрүүд экспортлогдохгүй, техник хангамжид холбогдсон байж болно гэдгийг Android Keystore-ийн баримт бичиг тайлбарладаг. Шифрлэгдсэн блокыг хуулах нь түүнийг тайлж буй түлхүүрийг хуулдаггүй тул сэргээсэн хавтас шинэ төхөөрөмж хэзээ ч ашиглаж чадахгүй итгэмжлэл агуулж болно.
Хоёр асуудлын аль нь ч тойрч гарах алдаа биш. Хоёулаа платформ өөрт зориулсан ажлыг хийж байгаа бөгөөд тэдгээрийг саад гэж үзэх нь ихэвчлэн root хийсэн утас, нууц үггүйгээр төгсдөг.
Солих утас руу санаатайгаар шилжинэ үү
Эхлээд дэмжигдсэн зүйлийг хий. Хэрэв нийлүүлэгч танд хэрэгтэй итгэмжлэлийг тодорхой агуулсан экспортыг санал болговол үүнийг ашиглаж, хуучныг устгахын өмнө шинэ төхөөрөмж дээр үр дүнг шалга. Хэрэв санал болгохгүй бол шинэ профайл эсвэл бүртгэл хүс, энэ нь гэрчилгээнд суурилсан үйлчилгээний ердийн зам бөгөөд ихэвчлэн тойрч гарахаас бага хугацаа авдаг.
Дараалал чухал. Орлуулагчийг бүртгэж, холбож, туннелээр туршилтын хүсэлт явуулж, зөвхөн дараа нь эхийг ашиглалтаас гарга. Шинэ нь батлагдах хүртэл ажиллаж буй утсыг хадгалах нь боломжтой хамгийн хямд даатгал бөгөөд зөвхөн тэвчээр шаарддаг.
Дахин тохируулалтын гаж нөлөөг ч төлөвлө. Хэрэв бүртгэлийн нууц үгийг дахин тохируулах эсвэл төхөөрөмжийн таних тэмдгийг цуцалбал бусад сесс хүчингүй болж болно, түүний дотор зөөврийн компьютерийн клиент болон хэн ч санаагүй таблет. Тэднийг нэг нэгээр нь илрүүлэхийн оронд ижил хугацааны цонхонд шийдвэрлэ.
Юу хийхгүй байх ёстой вэ
Энгийн текстийн файл хайхын тулд ажиллаж буй цорын ганц төхөөрөмжийг root хийж болохгүй. Та нэвтрэх эрх сэргээх асуудлыг төхөөрөмжийн бүрэн бүтэн байдлын асуудал болгож, аппын өөрийн бүрэн бүтэн байдлын шалгалтыг эвдэж болзошгүй, мөн хайж буй утга уншиж болох хэлбэрээр байгаа гэсэн баталгаа байхгүй хэвээр.
Асуудал бодитой гэдгийг нотлохын тулд хувийн түлхүүр, экспортолсон профайл эсвэл нууц үгийг дэмжлэгийн тасалбарт нааж болохгүй. Нийлүүлэгчид профайлын нэр, аппын хувилбар, бүртгэлийн танигч, алдаа хэрэгтэй бөгөөд тэдгээрийн аль нь ч нууц биш.
Мөн хүлээж байхдаа холболт авахын тулд гэрчилгээний шалгалтыг унтрааж болохгүй. Энэ нь түр зуурын тав тухгүй байдлыг аль сервертэй ярьж байгааг хэлдэг цорын ганц шалгалтын байнгын сулралтай солилцдог. Дөрвөн баримтыг тэмдэглэж, тодорхой асуулт асууж, олгосон замыг ашигла.