Android tarmoq kuzatuvi ogohlantirishi: ishonch o‘zgarishini o‘qing

Telefonda uchta bildirishnoma bir xil ko‘rinadi va ulardan faqat bittasi sertifikat haqida. VPN holati satri, ishonch ombori ogohlantirishi va boshqariladigan qurilma banneri har biri boshqa nazoratni nomlaydi, o‘sha paytda ekrandagi ilova ularning birortasiga ham ega bo‘lmasligi mumkin. Avval aniq matnni o‘qish noto‘g‘ri narsani o‘chirishdan saqlaydi. Quyidagi beshta tekshiruvni tartib bilan bajaring va birinchi muvaffaqiyatsizlikda to‘xtang, chunki har bir qadamda to‘g‘ri harakat butunlay o‘zgaradi.

0-qadam: qaysi bildirishnomani ko‘rayotganingizni aniqlang

Matn belgidan muhimroq. VPN holati bildirishnomasi ilovada faol VpnService borligini bildiradi. Sertifikat ogohlantirishi ishonch omborida biror narsa o‘rnatilganini bildiradi. Boshqariladigan qurilma bildirishnomasi administrator siyosat qo‘llaganini bildiradi, u siyosatning bir qismi sifatida ishonchni o‘rnatgan bo‘lishi mumkin.

Matn so‘zma-so‘z «Network may be monitored» desa, jo‘natuvchi VPN provayderi emas, tizim: Android bu satrni ilovada faol VpnService bo‘lgan har safar chop etadi, shuning uchun oddiy tijorat mijozi ishonch omboriga hech narsa qo‘ymasdan uni hosil qiladi. Uchta bildirishnomadan ikkitasi bir vaqtda to‘g‘ri bo‘lishi mumkin, shuning uchun shikoyat odatda noto‘g‘risini nomlaydi. Jumla CA o‘rnatilganini aytsa, VPN ko‘pi bilan gumondor, uni o‘chirish esa ogohlantirishni avvalgi joyida qoldirishi mumkin.

1-qadam: hisob ma’lumotini va uning omborini toping

Android 9 dan 12 gacha yo‘l — Sozlamalar, so‘ngra Xavfsizlik, so‘ngra Shifrlash va hisob ma’lumotlari, so‘ngra Ishonchli hisob ma’lumotlari; Android 13 va keyingilari o‘sha ekranni Xavfsizlik va maxfiylik, so‘ngra Qo‘shimcha xavfsizlik sozlamalari ostiga ko‘chiradi, ishlab chiqaruvchi qobig‘i darajalarni yana qayta nomlaydi, shuning uchun yo‘l mos kelmasa, Sozlamalar ilovasida «Ishonchli hisob ma’lumotlari» deb qidiring. Foydalanuvchi yorlig‘ida shaxs yoki ilova o‘rnatgan organlar, Tizim yorlig‘ida esa qurilish bilan kelgan narsalar bor. Boshqaruv tomonidan surilgan organ qurilma siyosati orqali yoki ish profilining ichida ko‘rinadi, foydalanuvchi omboridagi oddiy bosish sifatida emas.

Chiqaruvchi, amal qilish sanalari va kim o‘rnatganini yozib oling. Agar yozuv foydalanuvchi omborida umuman bo‘lmasa, shu yerda to‘xtang, chunki u tizim yoki boshqariladigan element va uni sozlamalar ekranidan o‘chirish sizning ishingiz emas. U yerda noto‘g‘ri qatorni o‘chirish — telefon Wi-Fi yoki ish kirishini yo‘qotishining yo‘li, ishonch savoli esa javobsiz qoladi.

2-qadam: VPN profili CA-sini telefon ishonchidan ajrating

OpenVPN profili yoki serverini TLS orqali autentifikatsiya qiluvchi har qanday mijoz faqat o‘sha mijoz o‘z serverini tekshirish uchun ishlatadigan CA ni olib yurishi mumkin. WireGuard profili umuman CA olib yurmaydi: u ochiq kalit juftlariga tayanadi, shuning uchun Android ishonch omboridagi organ hech qachon WireGuard konfiguratsiyasidan kelgan bo‘lishi mumkin emas. O‘sha profilga mahalliy sertifikat boshqa hech qanday ilovaga yetib bormaydi, uni tizim ishonch omboriga nusxalash esa alohida ta’sir doirasiga ega alohida amaldir. Bu ikkalasini ajratib turish — bu qadamning butun maqsadi, chunki faqat ikkinchisi boshqa ilovalar nima qabul qilishini o‘zgartiradi.

Shuning uchun CA bo‘lgan VPN profili ushlab qolishning dalili emas, VPN ilovasi esa o‘zi hech qachon yaratmagan ishonch yozuvining egasi emas. Sinov arzon: VPN ni to‘xtating va bildirishnomani qayta o‘qing. Agar sertifikat ogohlantirishi hali ham o‘sha yerda bo‘lsa, VPN uni u yerga qo‘ymagan va ilovani olib tashlash uni olib tashlamaydi.

3-qadam: server organini mijoz identitidan farqlang

Mijoz identiti sertifikati va uning shaxsiy kaliti bu qurilmani server oldida autentifikatsiya qiladi. CA ga serverlarni ilovalar oldida autentifikatsiya qilish uchun ishoniladi. Ular birga saqlanadi va ro‘yxatda bir xil ko‘rinadi, lekin butunlay boshqa ish qiladi.

Mijoz identitini olib tashlash HTTPS ishonchi uchun hech narsa qilmasdan Wi-Fi yoki VPN autentifikatsiyasini buzishi mumkin, CA ni olib tashlash esa o‘sha organni qabul qiladigan har bir ilovaga ta’sir qiladi. Biror narsa bosishdan oldin ikkisidan qaysinisini ko‘rayotganingizni hal qiling, chunki javob egasi va tiklash yo‘lini nomlaydi.

4-qadam: qaysi ilovalar unga haqiqatan ishonishini so‘rang

Android tarmoq xavfsizligi konfiguratsiyasi ilova chegarasini belgilaydi. API 24 yoki undan yangiroq nishonli ilovalar sukut bo‘yicha tizim organlariga ishonadi, API 23 yoki undan eskiroq nishonli ilovalar esa sukut bo‘yicha foydalanuvchi qo‘shgan organlarga ham ishonadi, va ilova o‘z langarlarini nomlashi, domen bo‘yicha qoidalar qo‘shishi yoki sukutlardan butunlay chiqishi mumkin.

Shuning uchun «telefonda o‘rnatilgan» har bir ilovaning HTTPS ishonchini tavsiflamaydi: foydalanuvchi qo‘shgan organni eskiroq ilova hurmat qilishi, joriy ilova e’tiborsiz qoldirishi va o‘z langarlarini olib kelgan ilova aniq ishonishi mumkin. Agar organ ish Wi-Fi, xususiy veb xizmat yoki tasdiqlangan tekshiruv uchun o‘rnatilgan bo‘lsa, foydali savol — qaysi ilovalar va profillar unga bog‘liq. Tarmoq xavfsizligi konfiguratsiyasi qo‘llanmasi berilgan ilovada o‘rnatilgan organ qanchalik uzoqqa yetishining manbasi, va bu ogohlantirishning ko‘p xulosalari qoldiradigan qism ham shu.

5-qadam: qaror qiling, so‘ngra egasini va chiqish rejasini yozib oling

Agar organ kutilgan bo‘lsa, uni kim o‘rnatganini, qaysi ulanishlar unga bog‘liqligini va qanday tugatilishini hujjatlashtiring. Bugun ushlab qolish bo‘lmasa ham organga ishonish muhim qaror, chunki aynan ishonch keyinchalik ushlab qolishni mumkin qiladi.

Agar u kutilmagan bo‘lsa, o‘sha telefonga nozik ma’lumot kiritishdan oldin qurilma yoki xizmat egasi orqali tekshiring. Agar u eskirgan bo‘lsa, unga nima bog‘liqligini tekshirgandan keyin o‘sha aniq elementni olib tashlang, uni o‘rnatgan shaxs orqali, va hech qachon barcha hisob ma’lumotlarini tozalashdan boshlamang. Ogohlantirishni yashirish faqat ko‘rinishni o‘zgartiradi, boshqa hech narsani emas. Savolni hal qilish uchun shaxsiy kalit yoki to‘liq profilni ommaviy sertifikat tekshirish xizmatiga yuklash kerak emas.

Ekranni tark etishdan oldin sizga uchta javob kerak: uni kim o‘rnatdi, qaysi ulanishlar unga bog‘liq va u qanday tugatiladi.