VPN tersimpan pada Android: rahsia manakah yang boleh anda pulihkan?
Telefon yang menyambung semula tanpa meminta kata laluan tidak menyimpan satu yang boleh anda salin. Bandingkan empat kelayakan dan pemulihan yang diperlukan oleh setiap satu.
Telefon menyambung semula ke VPN setiap pagi tanpa meminta apa-apa. Itu bermakna kelayakan itu ada di dalamnya di suatu tempat. Biasanya tidak, sekurang-kurangnya bukan dalam bentuk yang boleh anda baca dan taip ke dalam peranti baharu.
Apa yang telefon miliki ialah kuasa untuk menyambung. Apa yang anda mahu ialah rahsia yang boleh anda bawa bersama, dan itu sifat berbeza yang kebetulan menghasilkan tingkah laku yang sama pada skrin.
Sebelum menetapkan semula apa-apa, kenal pasti jenis rahsia mana antara empat jenis yang benar-benar hilang, kerana setiap satu mempunyai pemilik dan pemulihan yang berbeza.
Sambungan yang berfungsi bukan kata laluan tersimpan
Aplikasi yang menyambung semula secara senyap mungkin menyimpan kata laluan, token sesi, rujukan sijil, atau tidak lebih daripada kunci terikat peranti yang tidak boleh dieksport. Keempat-empatnya menghasilkan pengalaman pengguna yang sama dan tiada satu pun boleh ditukar ganti.
Barisan titik dalam medan tetapan ialah keputusan paparan, bukan bukti. Sesetengah aplikasi benar-benar menyimpan kata laluan yang boleh dipulihkan dan menawarkan untuk mendedahkan atau mengeksportnya; yang lain mengambil token daripada aliran log masuk tunggal dan tidak pernah melihat kata laluan itu.
Jadi soalan pertama bukanlah di mana fail itu. Ia ialah jenis kuasa apa yang diberikan kepada aplikasi, dan jawapan itu datang daripada pembekal, bukan daripada peranti.
Empat rahsia, empat pemulihan
Padankan keadaan anda dengan satu baris sebelum menghubungi sesiapa, kerana permintaan berubah sepenuhnya bergantung pada yang mana satu.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Baris kedua paling kerap menangkap orang. Kata laluan import PKCS#12 melindungi bahan kunci dan tidak berkaitan dengan log masuk akaun, jadi menetapkan semula kata laluan akaun tidak memulihkan apa-apa. Jika kata laluan pakej benar-benar hilang, penyelesaiannya ialah mengeluarkan semula.
Baris keempat menjelaskan banyak urutan sokongan yang mengelirukan. Profil mungkin merujuk kelayakan dalam stor kunci platform dan bukannya mengandungi salinan mudah alih, dan dalam kes itu tiada apa-apa dalam profil untuk diekstrak walaupun pada dasarnya.
Mengapa menyalin data aplikasi biasanya gagal
Resipi lama ialah menarik keluar direktori data aplikasi dan membaca konfigurasi daripadanya. Pada Android semasa resipi itu mempunyai dua masalah bebas.
Yang pertama ialah dasar sandaran. Android 12 mengehadkan data aplikasi yang dieksport melalui laluan adb backup lama untuk aplikasi yang menyasarkan API 31 atau lebih baru, dan aplikasi boleh mengecualikan data daripada sandaran sepenuhnya. Prosedur yang ditulis untuk peranti lama bukan kaedah pemulihan universal untuk peranti semasa.
Yang kedua ialah stor kunci. Kunci yang dijana di sana mungkin tidak boleh dieksport dan terikat pada perkakasan, seperti yang diterangkan oleh dokumentasi Android Keystore. Menyalin blob yang disulitkan tidak menyalin kunci yang menyahsulitnya, jadi direktori yang dipulihkan mungkin mengandungi kelayakan yang tidak akan dapat digunakan oleh peranti baharu.
Tiada satu pun daripada kedua-dua masalah itu pepijat untuk diakali. Kedua-duanya ialah platform melakukan apa yang ia direka untuk lakukan, dan menganggapnya sebagai halangan biasanya berakhir dengan telefon yang di-root dan tanpa kata laluan.
Berpindah ke telefon pengganti secara sengaja
Lakukan perkara yang disokong terlebih dahulu. Jika pembekal menawarkan eksport yang secara jelas merangkumi kelayakan yang anda perlukan, gunakannya dan sahkan hasilnya pada peranti baharu sebelum memadam yang lama. Jika tidak, minta profil atau pendaftaran baharu, yang merupakan laluan biasa untuk perkhidmatan berasaskan sijil dan biasanya mengambil masa lebih singkat daripada jalan pintas.
Urutan penting. Daftarkan pengganti, sambungkannya, hantar permintaan ujian melalui terowong, dan hanya selepas itu hentikan yang asal. Menyimpan telefon yang berfungsi sehingga yang baharu terbukti ialah insurans paling murah yang ada, dan ia hanya memerlukan kesabaran.
Rancang juga kesan sampingan penetapan semula. Jika kata laluan akaun ditetapkan semula atau identiti peranti dibatalkan, sesi lain mungkin menjadi tidak sah, termasuk klien komputer riba dan tablet yang tiada siapa ingat. Tangani semuanya dalam tetingkap masa yang sama dan bukannya menemukannya satu demi satu.
Apa yang tidak patut dilakukan
Jangan root satu-satunya peranti yang berfungsi untuk mencari fail teks biasa. Anda menukar masalah pemulihan akses kepada masalah integriti peranti, anda mungkin merosakkan pemeriksaan integriti aplikasi itu sendiri, dan anda masih tiada jaminan bahawa nilai yang anda cari wujud dalam bentuk yang boleh dibaca.
Jangan tampal kunci peribadi, profil yang dieksport atau kata laluan ke dalam tiket sokongan untuk membuktikan masalah itu nyata. Pembekal memerlukan nama profil, versi aplikasi, pengecam akaun dan ralat, yang mana tiada satu pun rahsia.
Dan jangan lumpuhkan pengesahan sijil untuk mendapatkan sambungan semasa menunggu. Itu menukar ketidakselesaan sementara dengan kelemahan kekal pada satu-satunya pemeriksaan yang memberitahu anda pelayan mana yang anda sedang bercakap. Catat empat fakta itu, tanya soalan khusus itu dan gunakan laluan yang dikeluarkan.