Opozorilo o spremljanju omrežja v Androidu: preberite spremembo zaupanja

Tri obvestila so na telefonu videti podobna, in samo eno od njih je o potrdilu. Vrstica stanja VPN, opozorilo shrambe zaupanja in pas upravljane naprave vsak imenuje drugačen nadzor, aplikacija na zaslonu v tistem trenutku pa morda nima nobenega od njih. Branje točnega besedila najprej vas reši pred brisanjem napačne stvari. Izvedite pet spodnjih preverjanj po vrsti in se ustavite pri prvem, ki ne uspe, ker se pravilno dejanje na vsakem koraku popolnoma spremeni.

Korak 0: ugotovite, katero obvestilo gledate

Besedilo je pomembnejše od ikone. Obvestilo o stanju VPN pomeni, da aplikacija drži aktiven VpnService. Opozorilo o potrdilu pomeni, da je nekaj nameščeno v shrambi zaupanja. Obvestilo o upravljani napravi pomeni, da je skrbnik uporabil politiko, ki je morda namestila zaupanje kot del te politike.

Ko besedilo dobesedno pravi »Network may be monitored«, je pošiljatelj sistem in ne ponudnik VPN: Android izpiše to vrstico vsakič, ko aplikacija drži aktiven VpnService, zato ga običajni komercialni odjemalec ustvari, ne da bi v shrambo zaupanja kar koli vstavil. Dve od treh obvestil sta lahko resnični hkrati, zato pritožba običajno navede napačno. Če stavek pravi, da je CA nameščen, je VPN kvečjemu osumljenec, njegova odstranitev pa lahko opozorilo pusti točno tam, kjer je bilo.

Korak 1: poiščite poverilnico in njeno shrambo

V Androidu 9 do 12 je pot Nastavitve, nato Varnost, nato Šifriranje in poverilnice, nato Zaupanja vredne poverilnice; Android 13 in novejši premaknejo isti zaslon pod Varnost in zasebnost, nato Več varnostnih nastavitev, izdelovalne prevleke pa ravni znova preimenujejo, zato ko se pot ne ujema, v aplikaciji Nastavitve poiščite »Zaupanja vredne poverilnice«. Zavihek Uporabnik vsebuje organe, ki jih je namestila oseba ali aplikacija, zavihek Sistem pa tisto, kar je prišlo z gradnjo. Organ, ki ga potisne upravljanje, se pojavi prek politike naprave ali znotraj delovnega profila, ne kot običajen dotik v uporabniški shrambi.

Zapišite izdajatelja, datume veljavnosti in kdo jo je namestil. Če vnosa v uporabniški shrambi sploh ni, se ustavite tukaj, ker je sistemska ali upravljana postavka in ni vaša naloga, da jo izbrišete z zaslona nastavitev. Brisanje napačne vrstice tam je način, kako telefon izgubi Wi-Fi ali službeno prijavo, medtem ko vprašanje zaupanja ostane brez odgovora.

Korak 2: ločite CA profila VPN od zaupanja telefona

Profil OpenVPN ali kateri koli odjemalec, ki overja svoj strežnik prek TLS, lahko nosi CA, ki ga uporablja samo ta odjemalec za preverjanje lastnega strežnika. Profil WireGuard ne nosi nobenega CA: opira se na pare javnih ključev, zato organ v shrambi zaupanja Androida nikoli ni mogel priti iz konfiguracije WireGuard. To potrdilo, lokalno za profil, ne doseže nobene druge aplikacije, njegovo kopiranje v sistemsko shrambo zaupanja pa je ločena operacija z ločenim obsegom vpliva. Ločevanje teh dveh je ves namen tega koraka, ker samo drugo spremeni, kaj bodo sprejele druge aplikacije.

Profil VPN, ki vsebuje CA, torej ni dokaz prestrezanja, aplikacija VPN pa ni lastnica vnosa zaupanja, ki ga ni nikoli ustvarila. Preizkus je poceni: ustavite VPN in znova preberite obvestilo. Če je opozorilo o potrdilu še vedno tam, ga VPN ni postavil tja in odstranitev aplikacije ga ne bo odstranila.

Korak 3: ločite organ strežnika od identitete odjemalca

Potrdilo identitete odjemalca in njegov zasebni ključ overita to napravo pri strežniku. CA se zaupa, da overi strežnike pri aplikacijah. Shranjena sta skupaj in na seznamu sta videti podobna, vendar opravljata povsem različno delo.

Odstranitev identitete odjemalca lahko pokvari overjanje Wi-Fi ali VPN, ne da bi storila karkoli za zaupanje HTTPS, odstranitev CA pa vpliva na vsako aplikacijo, ki sprejme ta organ. Odločite se, katerega od obeh gledate, preden karkoli pritisnete, ker odgovor navede lastnika in pot obnovitve.

Korak 4: vprašajte, katere aplikacije mu res zaupajo

Konfiguracija omrežne varnosti Androida določa mejo aplikacije. Aplikacije s ciljem API 24 ali novejšim privzeto zaupajo sistemskim organom, medtem ko aplikacije s ciljem API 23 ali starejšim privzeto zaupajo tudi organom, ki jih je dodal uporabnik, aplikacija pa lahko navede svoje lastne zasidre, doda pravila po domeni ali se povsem izloči iz privzetih vrednosti.

Zato »nameščeno v telefonu« ne opisuje zaupanja HTTPS vsake aplikacije: organ, ki ga je dodal uporabnik, lahko spoštuje starejša aplikacija, prezre trenutna in mu izrecno zaupa aplikacija, ki prinese svoje zasidre. Če je bil organ nameščen za službeni Wi-Fi, zasebno spletno storitev ali odobren pregled, je koristno vprašanje, katere aplikacije in profili so od njega odvisni. Vodnik po konfiguraciji omrežne varnosti je referenca, kako daleč nameščen organ seže v določeni aplikaciji, in to je del, ki ga večina povzetkov tega opozorila izpusti.

Korak 5: odločite se, nato zapišite lastnika in načrt izhoda

Če je organ pričakovan, dokumentirajte, kdo ga je namestil, katere povezave so od njega odvisne in kako bo umaknjen. Zaupanje organu je pomembna odločitev tudi takrat, ko danes do prestrezanja ne prihaja, ker prav zaupanje prestrezanje pozneje omogoči.

Če je nepričakovan, raziščite prek lastnika naprave ali storitve, preden na ta telefon vnesete občutljive podatke. Če je zastarel, odstranite to konkretno postavko prek tistega, ki jo je namestil, potem ko preverite, kaj je od nje odvisno, in nikoli ne začnite z brisanjem vseh poverilnic. Skrivanje opozorila spremeni prikaz in nič drugega. Zasebnega ključa ali celotnega profila nikoli ne pošiljajte v javno storitev za preverjanje potrdil, da bi vprašanje razrešili.

Preden zapustite zaslon, želite tri odgovore: kdo ga je namestil, katere povezave so od njega odvisne in kako se umakne.