Uložený VPN na Androide: ktoré tajomstvo môžete obnoviť?
Telefón, ktorý sa znova pripája bez toho, aby sa pýtal na heslo, neukladá heslo, ktoré by ste mohli skopírovať. Porovnajte štyri typy prihlasovacích údajov a obnovu, ktorú každý z nich vyžaduje.
Telefón sa každé ráno znova pripojí k VPN bez toho, aby sa na čokoľvek pýtal. Znamená to, že prihlasovací údaj je niekde vnútri. Zvyčajne nie je, aspoň nie v podobe, ktorú by ste mohli prečítať a napísať do nového zariadenia.
Telefón má oprávnenie pripojiť sa. Vy chcete tajomstvo, ktoré môžete preniesť, a to sú rôzne vlastnosti, ktoré náhodou vytvárajú rovnaké správanie na obrazovke.
Predtým, než čokoľvek resetujete, zistite, ktorý zo štyroch druhov tajomstva skutočne chýba, pretože každý má iného vlastníka a inú obnovu.
Funkčné pripojenie nie je uložené heslo
Aplikácia, ktorá sa ticho znova pripája, môže držať heslo, token relácie, odkaz na certifikát alebo nič viac než kľúč viazaný na zariadenie, ktorý nedokáže exportovať. Všetky štyri vytvárajú rovnaký používateľský zážitok a žiadny nie je zameniteľný.
Rad bodiek v poli nastavení je rozhodnutie o zobrazení, nie dôkaz. Niektoré aplikácie skutočne ukladajú obnoviteľné heslo a ponúkajú jeho zobrazenie alebo export; iné preberajú token z toku jednotného prihlásenia a heslo nikdy nevidia.
Prvá otázka teda nie je, kde je súbor. Je to, aké oprávnenie aplikácia dostala, a táto odpoveď prichádza od poskytovateľa, nie od zariadenia.
Štyri tajomstvá, štyri obnovy
Pred kontaktovaním kohokoľvek priraďte svoju situáciu k jednému riadku, pretože žiadosť sa úplne mení podľa toho, o ktorý prípad ide.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
Druhý riadok ľudí chytá najčastejšie. Heslo na import PKCS#12 chráni kľúčový materiál a nesúvisí s prihlásením do účtu, takže reset hesla účtu nič neobnoví. Ak je heslo balíka skutočne stratené, riešením je nové vydanie.
Štvrtý riadok vysvetľuje mnoho mätúcich vlákien podpory. Profil môže odkazovať na prihlasovací údaj v úložisku kľúčov platformy namiesto toho, aby obsahoval prenosnú kópiu, a v takom prípade v profile nie je čo extrahovať ani v zásade.
Prečo kopírovanie dát aplikácie zvyčajne zlyháva
Starý recept je vytiahnuť dátový adresár aplikácie a prečítať z neho konfiguráciu. Na súčasnom Androide má recept dva nezávislé problémy.
Prvý je zásada zálohovania. Android 12 obmedzil dáta aplikácií exportované starou cestou adb backup pre aplikácie s cieľom API 31 alebo novším, a aplikácie môžu dáta zo zálohy úplne vylúčiť. Postup napísaný pre staršie zariadenie nie je univerzálnou metódou obnovy pre súčasné.
Druhý je úložisko kľúčov. Kľúče tam vytvorené môžu byť neexportovateľné a viazané na hardvér, ako opisuje dokumentácia Android Keystore. Kopírovanie šifrovaného blobu nekopíruje kľúč, ktorý ho dešifruje, takže obnovený adresár môže obsahovať údaj, ktorý nové zariadenie nikdy nemôže použiť.
Ani jeden z problémov nie je chyba na obchádzanie. Oba sú platforma, ktorá robí to, na čo bola navrhnutá, a zaobchádzanie s nimi ako s prekážkami zvyčajne končí zrootovaným telefónom a bez hesla.
Prechádzajte na náhradný telefón vedome
Najprv urobte podporovanú vec. Ak poskytovateľ ponúka export, ktorý výslovne zahŕňa prihlasovacie údaje, ktoré potrebujete, použite ho a overte výsledok na novom zariadení pred vymazaním starého. Ak nie, požiadajte o nový profil alebo registráciu, čo je obvyklá cesta pre služby založené na certifikátoch a zvyčajne trvá kratšie ako obchádzanie.
Poradie je dôležité. Zaregistrujte náhradu, pripojte ju, prežeňte testovaciu požiadavku tunelom a až potom vyraďte originál. Ponechanie funkčného telefónu, kým sa nový nepreukáže, je najlacnejšie dostupné poistenie a stojí iba trpezlivosť.
Naplánujte aj vedľajšie účinky resetu. Ak sa resetuje heslo účtu alebo sa zruší identita zariadenia, iné relácie sa môžu stať neplatnými, vrátane klienta na notebooku a tabletu, na ktorý si nikto nespomenul. Vyriešte ich v tom istom okne, namiesto toho, aby ste ich objavovali jeden po druhom.
Čo nerobiť
Nerootujte jediné funkčné zariadenie pri hľadaní súboru s čistým textom. Meníte problém obnovy prístupu na problém integrity zariadenia, môžete pokaziť vlastné kontroly integrity aplikácie a stále nemáte záruku, že hodnota, ktorú hľadáte, existuje v čitateľnej podobe.
Nevkladajte súkromné kľúče, exportované profily ani heslá do tiketu podpory, aby ste dokázali, že problém je skutočný. Poskytovateľ potrebuje názov profilu, verziu aplikácie, identifikátor účtu a chybu, z ktorých žiadny nie je tajný.
A nevypínajte overovanie certifikátov, aby ste získali spojenie, kým čakáte. Vymieňate dočasnú nepríjemnosť za trvalé oslabenie jedinej kontroly, ktorá vám hovorí, s ktorým serverom hovoríte. Zapíšte štyri fakty, položte konkrétnu otázku a použite vydanú cestu.