Упозорење о надзору мреже на Android-у: прочитајте промену поверења

Три обавештења изгледају слично на телефону, а само једно од њих је о сертификату. Линија статуса VPN-а, упозорење складишта поверења и трака управљаног уређаја свако именује другу контролу, а апликација која је тренутно на екрану можда не поседује ниједну од њих. Читање тачног текста прво вас спасава од брисања погрешне ствари. Изведите пет провера испод редом и зауставите се на првој која не успе, јер се исправна радња потпуно мења на сваком кораку.

Корак 0: препознајте које обавештење гледате

Текст је важнији од иконе. Обавештење о стању VPN-а значи да апликација држи активан VpnService. Упозорење о сертификату значи да је нешто инсталирано у складишту поверења. Обавештење о управљаном уређају значи да је администратор применио политику, која је можда инсталирала поверење као део те политике.

Када текст дословно каже «Network may be monitored», пошиљалац је систем, а не добављач VPN-а: Android штампа тај ред сваки пут када апликација држи активан VpnService, па га уобичајени комерцијални клијент ствара без ичега у складишту поверења. Две од три обавештења могу бити истините истовремено, због чега жалба обично именује погрешно. Ако реченица каже да је CA инсталиран, VPN је највише осумњичен, а његово деинсталирање може оставити упозорење тачно тамо где је било.

Корак 1: пронађите акредитив и његово складиште

На Android-у 9 до 12 путања је Подешавања, затим Безбедност, затим Шифровање и акредитиви, затим Поуздани акредитиви; Android 13 и новији премештају исти екран под Безбедност и приватност, затим Још безбедносних подешавања, а интерфејси произвођача поново преименују нивое, па када се путања не поклапа, потражите «Поуздани акредитиви» у апликацији Подешавања. Картица Корисник садржи органе које је инсталирала особа или апликација, а картица Систем садржи оно што је дошло са градњом. Орган који гура управљање појављује се кроз политику уређаја или унутар радног профила, а не као обичан додир у корисничком складишту.

Запишите издавача, датуме важности и ко је то инсталирао. Ако запис уопште није у корисничком складишту, зауставите се овде, јер је то системска или управљана ставка и није ваше да је бришете са екрана подешавања. Брисање погрешног реда тамо је начин на који телефон губи Wi-Fi или пријаву за посао, док питање поверења остаје без одговора.

Корак 2: одвојте CA VPN профила од поверења телефона

OpenVPN профил, или било који клијент који преко TLS-а аутентификује свој сервер, може носити CA који само тај клијент користи за проверу сопственог сервера. WireGuard профил уопште не носи CA: ослања се на парове јавних кључева, па орган у Android-овом складишту поверења никада није могао доћи из WireGuard конфигурације. Тај сертификат локалан за профил не допире ни до једне друге апликације, а његово копирање у системско складиште поверења је одвојена операција са одвојеним обимом утицаја. Држати њих двоје одвојено је цео циљ овог корака, јер само други мења шта ће друге апликације прихватити.

Зато VPN профил који садржи CA није доказ пресретања, а VPN апликација није власник записа поверења који никада није створила. Тест је јефтин: зауставите VPN и поново прочитајте обавештење. Ако је упозорење о сертификату још тамо, VPN га није ставио тамо и уклањање апликације га неће уклонити.

Корак 3: разликујте орган сервера од идентитета клијента

Сертификат идентитета клијента и његов приватни кључ аутентификују овај уређај пред сервером. CA-у се верује да аутентификује сервере пред апликацијама. Чувају се заједно и на списку изгледају слично, али обављају потпуно различит посао.

Уклањање идентитета клијента може сломити аутентификацију Wi-Fi или VPN-а без ичега за поверење HTTPS, а уклањање CA утиче на сваку апликацију која прихвата тај орган. Одлучите које од двоје гледате пре него што било шта притиснете, јер одговор именује власника и пут опоравка.

Корак 4: питајте које апликације заиста верују у њега

Конфигурација мрежне безбедности Android-а поставља границу апликације. Апликације које циљају API 24 или новији подразумевано верују системским органима, док апликације које циљају API 23 или старији подразумевано верују и органима које је додао корисник, а апликација може навести сопствена сидра, додати правила по домену или се потпуно повући из подразумеваних вредности.

Зато «инсталирано на телефону» не описује HTTPS поверење сваке апликације: орган који је додао корисник може поштовати старија апликација, игнорисати тренутна и изричито му веровати апликација која доноси сопствена сидра. Ако је орган инсталиран за радни Wi-Fi, приватну веб услугу или одобрену проверу, корисно питање је које апликације и профили зависе од њега. Водич за конфигурацију мрежне безбедности је референца за то колико далеко инсталирани орган допире у датој апликацији, и то је део који већина резимеа овог упозорења изоставља.

Корак 5: одлучите, затим запишите власника и план изласка

Ако је орган очекиван, документујте ко га је инсталирао, које везе зависе од њега и како ће се повући. Веровање органу је значајна одлука и када данас нема пресретања, јер то поверење касније омогућава пресретање.

Ако је неочекиван, истражите кроз власника уређаја или услуге пре него што на тај телефон унесете осетљиве податке. Ако је застарео, уклоните ту конкретну ставку кроз онога који га је инсталирао, након што проверите шта од њега зависи, и никада не почињите брисањем свих акредитива. Скривање упозорења мења приказ и ништа друго. Приватни кључ или цео профил никада не треба отпремати на јавни сервис за проверу сертификата да би се питање решило.

Пре него што напустите екран желите три одговора: ко га је инсталирао, које везе зависе од њега и како се повлачи.