Twissija dwar il-monitoraġġ tan-netwerk fuq Android: aqra l-bidla fil-fiduċja

Tliet avviżi jidhru simili fuq telefon, u wieħed biss minnhom huwa dwar ċertifikat. Linja tal-istat tal-VPN, twissija tal-maħżen tal-fiduċja u banner ta' apparat ġestit kull wieħed isemmi kontroll differenti, u l-app li tinsab fuq l-iskrin f'dak il-mument forsi ma għandhiex l-ebda waħda minnhom. Li taqra l-kliem eżatt l-ewwel jevita li tħassar il-ħaġa ħażina. Agħmel il-ħames verifiki hawn taħt bil-ordni u waqaf fl-ewwel waħda li tfalli, għax l-azzjoni t-tajba tinbidel għal kollox f'kull pass.

Pass 0: identifika liema avviż qed tara

Il-kliem huwa aktar importanti mill-ikona. Avviż tal-istat tal-VPN ifisser li app qed iżżomm VpnService attiv. Twissija ta' ċertifikat ifisser li xi ħaġa hija installata fil-maħżen tal-fiduċja. Avviż ta' apparat ġestit ifisser li amministratur applika politika, li forsi installat il-fiduċja bħala parti minn dik il-politika.

Meta t-test jgħid litteralment «Network may be monitored», min jibgħat huwa s-sistema u mhux il-fornitur tal-VPN: Android jistampa dik il-linja kull darba li app iżżomm VpnService attiv, għalhekk klijent kummerċjali komuni jipproduċiha mingħajr ma jpoġġi xejn fil-maħżen tal-fiduċja. Tnejn mit-tliet avviżi jistgħu jkunu veri fl-istess ħin, u għalhekk l-ilment normalment isemmi l-ħażin. Jekk is-sentenza tgħid li CA hija installata, il-VPN huwa l-aktar suspettat, u li tneħħih forsi tħalli t-twissija eżatt fejn kienet.

Pass 1: sib il-kredenzjali u l-maħżen tagħha

Fuq Android 9 sa 12 it-triq hija Settings, imbagħad Sigurtà, imbagħad Encryption u kredenzjali, imbagħad Kredenzjali fdati; Android 13 u wara jċaqalqu l-istess skrin taħt Sigurtà u privatezza, imbagħad Aktar settings tas-sigurtà, u l-iskins tal-manifatturi jerġgħu jbiddlu l-ismijiet tal-livelli, għalhekk fittex «Kredenzjali fdati» fl-app Settings meta t-triq ma taqbilx. It-tab Utent fih awtoritajiet installati minn persuna jew app, u t-tab Sistema fih dak li ġie mal-build. Awtorità mbuttata mill-ġestjoni tidher permezz tal-politika tal-apparat jew ġewwa profil tax-xogħol, u mhux bħala tap ordinarju fil-maħżen tal-utent.

Irreġistra l-emittent, id-dati tal-validità u min installaha. Jekk id-daħla mhijiex fil-maħżen tal-utent xejn, waqaf hawn, għax hija oġġett tas-sistema jew ġestit u mhux tiegħek li tħassarha minn skrin tas-settings. It-tħassir tar-ringiela ħażina hemmhekk huwa kif telefon jitlef il-Wi-Fi jew login tax-xogħol filwaqt li l-mistoqsija tal-fiduċja tibqa' mingħajr tweġiba.

Pass 2: issepara l-CA tal-profil VPN mill-fiduċja tat-telefon

Profil OpenVPN, jew kwalunkwe klijent li jawtentika s-server tiegħu permezz ta' TLS, jista' jġorr CA li jintuża biss minn dak il-klijent biex jivverifika s-server tiegħu stess. Profil WireGuard ma jġorr l-ebda CA: jiddependi fuq pari ta' ċwievet pubbliċi, għalhekk awtorità li tinsab fil-maħżen tal-fiduċja ta' Android qatt ma setgħet ġiet minn konfigurazzjoni WireGuard. Dak iċ-ċertifikat lokali għall-profil ma jilħaqx app oħra, u l-ikkupjar tiegħu fil-maħżen tal-fiduċja tas-sistema hija operazzjoni separata b'firxa ta' impatt separata. Iż-żamma tat-tnejn separati hija l-għan kollu ta' dan il-pass, għax it-tieni biss ibiddel dak li se jaċċettaw apps oħra.

Għalhekk profil VPN li fih CA mhuwiex prova ta' interċettazzjoni, u app VPN mhijiex is-sid ta' daħla ta' fiduċja li qatt ma ħolqot. It-test huwa rħis: waqqaf il-VPN u erġa' aqra l-avviż. Jekk it-twissija taċ-ċertifikat għadha hemm, il-VPN ma poġġietx hemm u t-tneħħija tal-app ma tneħħihiex.

Pass 3: iddistingwi awtorità tas-server minn identità tal-klijent

Ċertifikat tal-identità tal-klijent u ċ-ċavetta privata tiegħu jawtentikaw dan l-apparat ma' server. CA hija fduta biex tawtentika servers ma' apps. Jinħażnu flimkien u jidhru simili f'lista, iżda jagħmlu xogħol kompletament differenti.

It-tneħħija ta' identità tal-klijent tista' tkisser l-awtentikazzjoni tal-Wi-Fi jew tal-VPN mingħajr ma tagħmel xejn għall-fiduċja HTTPS, u t-tneħħija ta' CA taffettwa kull app li taċċetta dik l-awtorità. Iddeċiedi liema miż-żewġ qed tara qabel ma tagħfas xi ħaġa, għax it-tweġiba ssemmi s-sid u t-triq tal-irkupru.

Pass 4: staqsi liema apps verament jafdawha

Il-Konfigurazzjoni tas-Sigurtà tan-Netwerk ta' Android tistabbilixxi l-limitu tal-app. Apps li jimmirraw għal API 24 jew aktar tard jafdaw awtoritajiet tas-sistema b'mod awtomatiku, filwaqt li apps li jimmirraw għal API 23 jew qabel jafdaw b'mod awtomatiku wkoll awtoritajiet miżjuda mill-utent, u app tista' ssemmi l-ankri tagħha stess, iżżid regoli skont id-dominju jew toħroġ għal kollox mill-valuri awtomatiċi.

Għalhekk «installat fuq it-telefon» mhuwiex deskrizzjoni tal-fiduċja HTTPS ta' kull app: awtorità miżjuda mill-utent tista' tiġi rispettata minn app eqdem, injorata minn app attwali u fdata b'mod espliċitu minn app li ġġib l-ankri tagħha stess. Jekk l-awtorità ġiet installata għal Wi-Fi tax-xogħol, servizz web privat jew stħarriġ approvat, il-mistoqsija utli hija liema apps u profili jiddependu minnha. Il-Gwida tal-Konfigurazzjoni tas-Sigurtà tan-Netwerk hija r-referenza ta' kemm tasal awtorità installata f'app partikolari, u hija l-parti li ħafna sommarji ta' din it-twissija jħallu barra.

Pass 5: iddeċiedi, imbagħad irreġistra s-sid u l-pjan tal-ħruġ

Jekk l-awtorità hija mistennija, iddokumenta min installaha, liema konnessjonijiet jiddependu minnha u kif se tiġi rtirata. Li tafda awtorità hija deċiżjoni sinifikanti anke meta llum ma jseħħx interċettazzjoni, għax il-fiduċja hija dak li jagħmel l-interċettazzjoni possibbli aktar tard.

Jekk mhijiex mistennija, investiga permezz tas-sid tal-apparat jew tas-servizz qabel ma ddaħħal data sensittiva fuq dak it-telefon. Jekk hija skaduta, neħħi dak l-oġġett speċifiku permezz ta' min installaha, wara li tiċċekkja x'jiddependi minnha, u qatt tibda billi tħassar il-kredenzjali kollha. Li taħbi t-twissija tbiddel il-wiri u xejn aktar. Ċavetta privata jew profil sħiħ qatt m'għandhom jiġu mgħobbija fuq servizz pubbliku tal-verifika taċ-ċertifikati biex tissolva l-mistoqsija.

Qabel ma tħalli l-iskrin trid tliet tweġibiet: min installaha, liema konnessjonijiet jiddependu minnha u kif tiġi rtirata.