App VPN titlob kuntatti u aċċessibbiltà: x'għandek tħalli

L-installer jitlob aċċess għan-netwerk, imbagħad għall-kuntatti, l-aċċessibbiltà u installazzjoni taċ-ċertifikat. Biss l-ewwel talba hija parti mix-xogħol. It-tieni skrin huwa fejn tinsab id-deċiżjoni vera.

Iġġudika kull talba skont funzjoni li għażilt, fuq il-pjattaforma li tħaddem. Ebda lista universali ta' permessi ma tkopri kull prodott VPN, u lista twila ma tipprova xejn waħedha.

Il-permess wieħed li x-xogħol tassew jeħtieġ

Android jitlob lill-utent japprova servizz VPN permezz ta' dialog tas-sistema qabel ma jibda xi mina, u s-servizz tal-app jiddikjara BIND_VPN_SERVICE sabiex is-sistema tkun tista' torbot miegħu. B'mod operattiv l-app tagħmel ix-xogħol tar-routing. Il-kunsens jiġi mill-persuna li żżomm it-tagħmir, f'dialog li jsemmi l-app, u li tirtirah aktar tard hija azzjoni appoġġjata.

Il-pjattaformi Apple jesprimu l-istess idea permezz ta' estensjoni tan-netwerk flimkien ma' approvazzjoni tal-installazzjoni minflok skrin tal-permessi. Windows juża driver ta' adapter virtwali u talba għal privileġġi ogħla. Żewġ forom, tifsira waħda: dan il-programm jista' jimmexxi l-pakketti. Xejn f'dik l-awtorizzazzjoni ma jkopri l-qari tal-ktieb tal-indirizzi tiegħek jew li joħroġ awtorità taċ-ċertifikati għalih innifsu.

Aċċess żejjed huwa għotja separata b'effetti separati. Klijent tar-routing li jridha jeħtieġ raġuni tiegħu.

Fejn it-talbiet żejda jeħtieġu l-istorja tagħhom

Servizz ta' aċċessibbiltà jista' jaqra l-kontenut tal-iskrin u jaġixxi f'ismek, li jmur ferm lil hinn mir-routing. L-amministrazzjoni tat-tagħmir tista' tinforza politiki tal-qfil u tħassar id-dejta. Ċertifikat tal-għerq installat mill-utent iħalli lil min għandu ċ-ċavetta li taqbel jaqra traffiku li TLS altrimenti jipproteġi.

Kwalunkwe minn dawn jista' jkun leġittimu. Prodotti għal tagħmir ġestit u kontroll tal-ġenituri jistgħu jeħtieġu setgħat ta' politika, u għodda ta' appoġġ tista' teħtieġ aċċessibbiltà biex tiggwidak fl-issettjar.

Ir-rekwiżit huwa t-traċċabbiltà: it-talba tindika funzjoni msemmija, u dik il-funzjoni hija viżibbli fil-prodott li installajt. Talba għall-kuntatti mingħajr skrin li jħares lejn il-kuntatti m'għandha xejn x'tispjega. L-argument tal-kriptaġġ lanqas ma jgħaddi, għax il-protezzjoni tal-pakketti ma tgħid xejn dwar min huma ħbiebek. Prodott leġittimu xorta jista' jitlob iżżejjed permezz ta' librerija miġbura flimkien, u dak huwa difett li għandu jitqajjem, mhux reat li għandu jiġi rappurtat.

Irreġistra t-talba u l-funzjoni li timmappa għaliha, imbagħad iddeċiedi. Dik in-nota hija wkoll dak li turi lill-appoġġ meta funzjoni tinkiser wara ċaħda.

Il-qari tat-talba fuq it-tagħmir

Il-lista tal-maħżen tiddeskrivi l-intenzjoni, filwaqt li l-pakkett installat jiddeskrivi r-realtà. Staqsi lill-maniġer tal-pakketti x'ġie ddikjarat u x'ġie mogħti qabel ma tapprova xi ħaġa oħra. Il-par jgħodd l-aktar meta lista u manifest ma jaqblux.

Żewġ mistoqsijiet ikopru l-biċċa l-kbira tiegħu:

adb shell dumpsys package com.example.vpn | grep -E "requested permissions|install permissions" -A 30
adb shell cmd appops get com.example.vpn

L-ewwel jelenka l-permessi ddikjarati mqabbla ma' dawk mogħtija, u dik hija l-paragun li jikxef manifest wisgħa iżżejjed. It-tieni juri app-ops fil-ħin tal-eżekuzzjoni, inkluż aċċessi speċjali li qatt ma jidhru bħala permessi ordinarji. Fejn l-għodod tal-iżviluppatur mhumiex disponibbli, aqra l-istess fatti mill-iskrins tal-issettjar tal-pjattaforma.

Dawk l-iskrins jieħdu minuta u ma jeħtieġu l-ebda software. L-aċċessibbiltà, l-amministrazzjoni tat-tagħmir u l-ħażna taċ-ċertifikati kull waħda telenka l-apps li għandhom l-għotja.

Id-deċiżjoni, u mbagħad il-limitazzjoni tal-ħsara

Agħti l-awtorizzazzjoni tan-netwerk lil klijent li għażilt, u ittratta kull talba addizzjonali bħala deċiżjoni tagħha. Irrifjuta dawk mingħajr funzjoni li taqbel, imbagħad ara x'jinkiser. Klijent tar-routing li jonqos meta l-aċċess għall-kuntatti jiġi rrifjutat qatt ma kien qed jitlob kuntatti f'ismek.

L-irtirar ta' permess wieħed normalment jiddiżattiva funzjoni waħda mingħajr ma jneħħi l-app jew iġarraf kull profil. Erġa' qabbad wara u kkonferma li l-mina għadha tiġi stabbilita.

Issepara ż-żewġ mistoqsijiet li dialog għandu mnejn jgħaqqad: x'jista' jagħmel dan il-programm fuq it-tagħmir, u x'jagħmel l-operatur tiegħu mat-traffiku ladarba l-mina tkun fuq. L-ewwel jiġi mwieġeb hawn. It-tieni jeħtieġ politika ta' żamma, u ebda dialog ma jipprovdiha.