Onyo la ufuatiliaji wa mtandao kwenye Android: soma mabadiliko ya uaminifu

Taarifa tatu zinafanana kwenye simu, na moja tu kati yao inahusu cheti. Mstari wa hali ya VPN, onyo la hifadhi ya uaminifu na bango la kifaa kinachosimamiwa kila moja linataja udhibiti tofauti, na programu iliyo shangazi wakati huo inaweza kuwa haina hata moja. Kusoma maneno halisi kwanza kunakuokoa dhidi ya kufuta kitu kisicho sahihi. Fanya ukaguzi tano hapa chini kwa mpangilio na usimame pale wa kwanza unashindikana, kwa sababu hatua sahihi inabadilika kabisa kila hatua.

Hatua 0: tambua ni taarifa gani unayoiona

Maneno ni muhimu zaidi kuliko aikoni. Taarifa ya hali ya VPN inamaanisha programu inashikilia VpnService hai. Onyo la cheti linamaanisha kitu kimesakinishwa katika hifadhi ya uaminifu. Taarifa ya kifaa kinachosimamiwa inamaanisha msimamizi alitumia sera, ambayo inaweza kuwa ilisakinisha uaminifu kama sehemu ya sera hiyo.

Wakati maandishi yanasema kihalisi «Network may be monitored», mtumaji ni mfumo na si mtoa huduma wa VPN: Android huchapisha mstari huo kila programu inaposhikilia VpnService hai, kwa hiyo mteja wa kawaida wa kibiashara huizalisha bila kuweka chochote katika hifadhi ya uaminifu. Mbili kati ya tatu zinaweza kuwa kweli kwa wakati mmoja, ndiyo sababu malalamiko kawaida hutaja isiyo sahihi. Ikiwa sentensi inasema CA imesakinishwa, VPN ni mshukiwa tu kwa kiwango cha juu, na kuiondoa kunaweza kuacha onyo mahali pale pale ilipokuwa.

Hatua 1: pata nywila na hifadhi yake

Kwenye Android 9 hadi 12 njia ni Mipangilio, kisha Usalama, kisha Usimbaji fiche na nywila, kisha Nywila zinazoaminika; Android 13 na za baadaye huhamisha skrini hiyo hiyo chini ya Usalama na faragha, kisha Mipangilio zaidi ya usalama, na skini za watengenezaji hubadilisha majina ya ngazi tena, kwa hiyo njia isipolingana tafuta «Nywila zinazoaminika» kwenye programu ya Mipangilio. Kichupo cha Mtumiaji kina mamlaka zilizosakinishwa na mtu au programu, na kichupo cha Mfumo kina kile kilichokuja na ujenzi. Mamlaka inayosukumwa na usimamizi huonekana kupitia sera ya kifaa au ndani ya wasifu wa kazi, si kama mguso wa kawaida katika hifadhi ya mtumiaji.

Rekodi mtoaji, tarehe za uhalali na nani alisakinisha. Ikiwa ingizo halipo kabisa katika hifadhi ya mtumiaji, simama hapa, kwa sababu ni kitu cha mfumo au kinachosimamiwa na si kazi yako kuifuta kutoka skrini ya mipangilio. Kufuta safu isiyo sahihi hapo ndiyo njia simu inapoteza Wi-Fi au kuingia kazini wakati swali la uaminifu linabaki bila jibu.

Hatua 2: tenganisha CA ya wasifu wa VPN na uaminifu wa simu

Wasifu wa OpenVPN, au mteja yeyote anayethibitisha seva yake kwa TLS, unaweza kubeba CA ambayo hutumiwa na mteja huyo pekee kuthibitisha seva yake mwenyewe. Wasifu wa WireGuard haubebi CA kabisa: hutegemea jozi za funguo za umma, kwa hiyo mamlaka iliyo katika hifadhi ya uaminifu ya Android haiwezi kamwe kutoka kwenye usanidi wa WireGuard. Cheti hicho cha ndani ya wasifu hakifikii programu nyingine yoyote, na kunakili kwenye hifadhi ya uaminifu ya mfumo ni operesheni tofauti yenye wigo tofauti wa athari. Kutenganisha hivi viwili ndio lengo lote la hatua hii, kwa sababu cha pili pekee hubadilisha kile programu nyingine zitakubali.

Kwa hiyo wasifu wa VPN ulio na CA si ushahidi wa kuingilia, na programu ya VPN si mmiliki wa ingizo la uaminifu ambalo haikuwahi kuunda. Jaribio ni la bei nafuu: simamisha VPN na usome taarifa tena. Ikiwa onyo la cheti bado lipo, VPN haikuweka hapo na kuondoa programu hakutakuondoa.

Hatua 3: tofautisha mamlaka ya seva na utambulisho wa mteja

Cheti cha utambulisho wa mteja na ufunguo wake wa faragha huthibitisha kifaa hiki kwa seva. CA inaaminika kuthibitisha seva kwa programu. Huhifadhiwa pamoja na huonekana sawa kwenye orodha, lakini hufanya kazi tofauti kabisa.

Kuondoa utambulisho wa mteja kunaweza kuvunja uthibitishaji wa Wi-Fi au VPN bila kufanya chochote kwa uaminifu wa HTTPS, na kuondoa CA huathiri kila programu inayokubali mamlaka hiyo. Amua ni ipi kati ya mbili unayoiona kabla ya kubonyeza chochote, kwa sababu jibu linataja mmiliki na njia ya kurejesha.

Hatua 4: uliza ni programu gani zinazoiamini kweli

Usanidi wa Usalama wa Mtandao wa Android huweka mpaka wa programu. Programu zinazolenga API 24 au zaidi huamini mamlaka za mfumo kwa chaguo-msingi, wakati programu zinazolenga API 23 au zamani huamini pia mamlaka zilizoongezwa na mtumiaji kwa chaguo-msingi, na programu inaweza kutaja nanga zake, kuongeza kanuni kwa kila kikoa au kutoka kabisa kwenye chaguo-msingi.

Kwa hiyo «imesakinishwa kwenye simu» haielezi uaminifu wa HTTPS wa kila programu: mamlaka iliyoongezwa na mtumiaji inaweza kuheshimiwa na programu ya zamani, kupuuzwa na ya sasa na kuaminiwa waziwazi na programu inayoleta nanga zake. Ikiwa mamlaka ilisakinishwa kwa Wi-Fi ya kazi, huduma ya wavuti ya faragha au ukaguzi ulioidhinishwa, swali la manufaa ni programu na wasifu gani hutegemea. Mwongozo wa Usanidi wa Usalama wa Mtandao ni kumbukumbu ya umbali ambao mamlaka iliyosakinishwa hufikia katika programu fulani, na ndiyo sehemu ambayo muhtasari mwingi wa onyo hili huiacha.

Hatua 5: amua, kisha rekodi mmiliki na mpango wa kutoka

Ikiwa mamlaka inatarajiwa, andika nani alisakinisha, miunganisho gani inategemea na itaondolewaje. Kuamini mamlaka ni uamuzi wa maana hata wakati hakuna uingiliaji leo, kwa sababu uaminifu huo ndio unaowezesha uingiliaji baadaye.

Ikiwa haikutarajiwa, chunguza kupitia mmiliki wa kifaa au huduma kabla ya kuingiza data nyeti kwenye simu hiyo. Ikiwa imepitwa na wakati, ondoa kitu hicho mahususi kupitia yeyote aliyesakinisha, baada ya kuangalia kinachotegemea, na usianze kamwe kwa kufuta nywila zote. Kuficha onyo hubadilisha mwonekano na si kingine chochote. Ufunguo wa faragha au wasifu kamili haupaswi kamwe kupakiwa kwenye huduma ya umma ya kukagua vyeti ili kutatua swali.

Kabla ya kuondoka kwenye skrini unataka majibu matatu: nani alisakinisha, miunganisho gani inategemea na inaondolewaje.