VPN ilovasi kontaktlar va foydalanish imkoniyatini so'raydi: nimaga ruxsat berish kerak

O'rnatuvchi tarmoqqa kirishni, so'ngra kontaktlar, foydalanish imkoniyati va sertifikat o'rnatishni so'raydi. Faqat birinchi so'rov ishga tegishli. Haqiqiy qaror ikkinchi ekranda bo'ladi.

Har bir so'rovni o'zingiz tanlagan funksiya bo'yicha, ishlatadigan platformangizda baholang. Hech qanday universal ruxsatlar ro'yxati har bir VPN mahsulotini qamrab olmaydi, uzun ro'yxat esa o'z-o'zidan hech narsani isbotlamaydi.

Ishga haqiqatan kerak bo'ladigan yagona ruxsat

Android har qanday tunnel boshlanishidan oldin foydalanuvchidan tizim muloqot oynasi orqali VPN xizmatini tasdiqlashni so'raydi, ilova xizmati esa tizim unga bog'lanashi uchun BIND_VPN_SERVICE ni e'lon qiladi. Amaliy jihatdan ilova marshrutlash ishini bajaradi. Rozilik qurilmani ushlab turgan shaxsdan, ilovani nomlaydigan muloqot oynasida olinadi, keyinroq bekor qilish esa qo'llab-quvvatlanadigan amaldir.

Apple platformalari xuddi shu g'oyani ruxsatlar ekrani o'rniga tarmoq kengaytmasi va o'rnatishni tasdiqlash orqali ifodalaydi. Windows virtual adapter drayveri va imtiyozlarni oshirish so'rovidan foydalanadi. Ikki shakl, bitta ma'no: bu dastur paketlarni boshqarishi mumkin. Bu ruxsatda manzillar kitobingizni o'qish yoki o'ziga sertifikat organi chiqarish yo'q.

Qo'shimcha kirish alohida ta'sirga ega alohida ruxsatdir. Uni xohlovchi marshrutlash mijozi o'z sababiga muhtoj.

Qo'shimcha so'rovlar o'z hikoyasini qayerda talab qiladi

Foydalanish imkoniyati xizmati ekran mazmunini o'qishi va sizning nomingizdan harakat qilishi mumkin, bu marshrutlashdan ancha uzoq. Qurilma administratsiyasi qulflash siyosatlarini qo'llashi va ma'lumotlarni o'chirishi mumkin. Foydalanuvchi o'rnatgan ildiz sertifikati mos kalitga ega bo'lgan har kimga TLS himoya qiladigan trafikni o'qish imkonini beradi.

Ularning har biri qonuniy bo'lishi mumkin. Boshqariladigan qurilmalar va ota-ona nazorati mahsulotlariga siyosat vakolatlari kerak bo'lishi mumkin, yordam vositasiga esa sozlamalar bo'ylab yo'naltirish uchun foydalanish imkoniyati kerak bo'lishi mumkin.

Talab kuzatuvchanlikdir: so'rov nomlangan funksiyaga ishora qiladi va bu funksiya siz o'rnatgan mahsulotda ko'rinadi. Kontaktlarga qaratilgan ekransiz kontakt so'rovi tushuntiradigan hech narsaga ega emas. Shifrlash argumenti ham o'tmaydi, chunki paketlarni himoya qilish do'stlaringiz kimligi haqida hech narsa demaydi. Qonuniy mahsulot ham biriktirilgan kutubxona orqali ortiqcha so'rashi mumkin, va bu ko'tarilishi kerak bo'lgan nuqson, xabar qilinadigan jinoyat emas.

So'rovni va u bog'langan funksiyani yozib oling, keyin qaror qiling. Bu yozuv, shuningdek, rad etishdan keyin funksiya buzilganda qo'llab-quvvatlashga ko'rsatadigan narsangizdir.

Qurilmada so'rovni o'qish

Do'kon ro'yxati niyatni tasvirlaydi, o'rnatilgan paket esa voqelikni tasvirlaydi. Boshqa narsani tasdiqlashdan oldin paket menejeridan nima e'lon qilinganini va nima berilganini so'rang. Bu juftlik ro'yxat va manifest mos kelmasa eng muhim bo'ladi.

Ikki so'rov ko'p qismini qamrab oladi:

adb shell dumpsys package com.example.vpn | grep -E "requested permissions|install permissions" -A 30
adb shell cmd appops get com.example.vpn

Birinchisi e'lon qilingan ruxsatlarni berilganlarga qarshi sanaydi va aynan shu taqqoslash juda keng manifestni fosh qiladi. Ikkinchisi ish vaqtidagi app-ops ni ko'rsatadi, oddiy ruxsat sifatida hech qachon ko'rinmaydigan maxsus kirishlar bilan birga. Dasturchi vositalari mavjud bo'lmagan joyda o'sha faktlarni platforma sozlamalari ekranlaridan o'qing.

Bu ekranlar bir daqiqa vaqt oladi va hech qanday dasturiy ta'minot talab qilmaydi. Foydalanish imkoniyati, qurilma administratsiyasi va sertifikat saqlash har biri ruxsatga ega ilovalarni sanaydi.

Qaror qabul qilish, so'ngra zararni cheklash

Tarmoq ruxsatini o'zingiz tanlagan mijozga bering va har bir qo'shimcha so'rovni alohida qaror deb biling. Mos funksiyasi bo'lmaganlarini rad eting, keyin nima buzilishini ko'ring. Kontaktlarga kirish rad etilganda muvaffaqiyatsiz bo'lgan marshrutlash mijozi hech qachon sizning nomingizdan kontakt so'ramagan.

Bitta ruxsatni bekor qilish odatda ilovani o'chirmasdan yoki har bir profilni buzmasdan bitta funksiyani o'chirib qo'yadi. Keyin qayta ulanib, tunnel hali ham o'rnatilishini tasdiqlang.

Muloqot oynasi ko'pincha birlashtiradigan ikkita savolni ajrating: bu dastur qurilmada nima qilishi mumkin va tunnel ko'tarilgach uning operatori trafik bilan nima qiladi. Birinchisiga shu yerda javob beriladi. Ikkinchisi saqlash siyosatini talab qiladi va hech qanday muloqot oynasi uni bermaydi.