Android'de kayıtlı VPN: hangi sırrı kurtarabilirsiniz?
Parola sormadan yeniden bağlanan bir telefon, kopyalayabileceğiniz bir parolayı saklamaz. Dört kimlik bilgisini ve her birinin gerektirdiği kurtarmayı karşılaştırın.
Telefon her sabah hiçbir şey sormadan VPN'e yeniden bağlanır. Bu, kimlik bilgisinin içeride bir yerde olduğu anlamına gelir. Genellikle değildir, en azından okuyup yeni bir cihaza yazabileceğiniz bir biçimde değildir.
Telefonun sahip olduğu şey bağlanma yetkisidir. Sizin istediğiniz ise yanınızda taşıyabileceğiniz bir sırdır ve bunlar ekranda tesadüfen aynı davranışı üreten farklı özelliklerdir.
Herhangi bir şeyi sıfırlamadan önce, dört sır türünden hangisinin gerçekten eksik olduğunu belirleyin, çünkü her birinin farklı bir sahibi ve farklı bir kurtarması vardır.
Çalışan bir bağlantı, kayıtlı bir parola değildir
Sessizce yeniden bağlanan bir uygulama, bir parola, bir oturum belirteci, bir sertifika referansı veya dışa aktaramadığı cihaza bağlı bir anahtardan başka bir şey tutmuyor olabilir. Dördü de aynı kullanıcı deneyimini üretir ve hiçbiri birbiriyle değiştirilemez.
Ayarlar alanındaki bir nokta satırı, bir görüntüleme kararıdır, kanıt değildir. Bazı uygulamalar gerçekten kurtarılabilir bir parola saklar ve bunu göstermeyi veya dışa aktarmayı sunar; diğerleri tek oturum açma akışından bir belirteç alır ve parolayı hiç görmez.
Yani ilk soru dosyanın nerede olduğu değildir. Uygulamaya ne tür bir yetki verildiğidir ve bu yanıt cihazdan değil, sağlayıcıdan gelir.
Dört sır, dört kurtarma
Kimseyle iletişime geçmeden önce durumunuzu tek bir satıra eşleyin, çünkü istek hangisi olduğuna göre tamamen değişir.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
İkinci satır insanları en sık yakalar. PKCS#12 içe aktarma parolası anahtar malzemesini korur ve hesap oturum açmayla ilgisi yoktur, bu yüzden hesap parolasını sıfırlamak hiçbir şeyi kurtarmaz. Paket parolası gerçekten kaybolduysa çözüm yeniden düzenlemektir.
Dördüncü satır birçok kafa karıştırıcı destek konusunu açıklar. Profil, taşınabilir bir kopya içermek yerine platformun anahtar deposundaki bir kimlik bilgisine başvurabilir ve bu durumda profilde ilke olarak bile çıkarılacak bir şey yoktur.
Uygulama verilerini kopyalamak neden genellikle başarısız olur
Eski tarif, uygulamanın veri dizinini çekip yapılandırmayı oradan okumaktır. Güncel Android'de tarifin iki bağımsız sorunu vardır.
Birincisi yedekleme politikasıdır. Android 12, API 31 veya daha yenisini hedefleyen uygulamalar için eski adb backup yoluyla dışa aktarılan uygulama verilerini kısıtladı ve uygulamalar verileri yedeklemeden tamamen hariç tutabilir. Daha eski bir cihaz için yazılmış bir prosedür, güncel bir cihaz için evrensel bir kurtarma yöntemi değildir.
İkincisi anahtar deposudur. Orada üretilen anahtarlar dışa aktarılamaz ve donanıma bağlı olabilir, Android Keystore belgelerinin açıkladığı gibi. Şifrelenmiş bir blobu kopyalamak, onu çözen anahtarı kopyalamaz, bu yüzden geri yüklenen bir dizin, yeni cihazın asla kullanamayacağı bir kimlik bilgisi içerebilir.
İki sorunun hiçbiri etrafından dolaşılacak bir hata değildir. İkisi de platformun tasarlandığı şeyi yapmasıdır ve bunları engel olarak görmek genellikle rootlanmış bir telefon ve parolasız bir sonla biter.
Bilinçli olarak yedek bir telefona geçin
Önce desteklenen şeyi yapın. Sağlayıcı, ihtiyacınız olan kimlik bilgilerini açıkça içeren bir dışa aktarma sunuyorsa onu kullanın ve eski cihazı silmeden önce sonucu yeni cihazda doğrulayın. Sunmuyorsa yeni bir profil veya kayıt isteyin; bu, sertifika tabanlı hizmetler için normal yoldur ve genellikle geçici çözümden daha az zaman alır.
Sıra önemlidir. Yedeği kaydedin, bağlayın, tünelden bir test isteği gönderin ve ancak ondan sonra orijinali hizmetten çıkarın. Yeni cihaz kanıtlanana kadar çalışan telefonu tutmak, mevcut en ucuz sigortadır ve yalnızca sabır gerektirir.
Bir sıfırlamanın yan etkilerini de planlayın. Hesap parolası sıfırlanırsa veya cihaz kimliği iptal edilirse, diğer oturumlar geçersiz olabilir; buna bir dizüstü istemcisi ve kimsenin hatırlamadığı bir tablet de dahildir. Bunlarla tek tek karşılaşmak yerine aynı pencerede ilgilenin.
Ne yapılmamalı
Düz metin bir dosya aramak için çalışan tek cihazı rootlamayın. Erişim kurtarma sorununu cihaz bütünlüğü sorununa çevirirsiniz, uygulamanın kendi bütünlük denetimlerini bozabilirsiniz ve aradığınız değerin okunabilir biçimde var olduğuna dair hâlâ hiçbir garantiniz yoktur.
Sorunun gerçek olduğunu kanıtlamak için özel anahtarları, dışa aktarılmış profilleri veya parolaları bir destek bileti içine yapıştırmayın. Sağlayıcının ihtiyacı olan şey profil adı, uygulama sürümü, hesap tanımlayıcısı ve hatadır; bunların hiçbiri gizli değildir.
Ve beklerken bağlantı almak için sertifika doğrulamasını kapatmayın. Bu, geçici bir rahatsızlığı, hangi sunucuyla konuştuğunuzu söyleyen tek denetimin kalıcı olarak zayıflatılmasıyla değiştirir. Dört gerçeği kaydedin, belirli soruyu sorun ve verilen yolu kullanın.