Зачем впн просит пароль от телефона

dadv

Довелось потестировать встроенный в смартфон на андроиде VPN-клиент. Сразу же столкнулся с мисфичей андроида, на тему которой пользователи стонут на весь интернет: система не позволяет ни настроить новое VPN-соединение, ни получить доступ к списку ранее настроенных соединений, если типом блокировки экрана задан не PIN/пароль/графический ключ, а разблокирование выполняется просто проведением пальца или даже блокирование отключено. Это объясняется заботой о безопасности юзера: мол, юзера будут сохранять пароли к VPN и так сделано, чтобы при краже/утере телефона не давать доступа к VPN посторонним. Надо ли говорить о том, что при редком пользовании VPN гораздо лучше просто не сохранять пароли для VPN в телефоне, вводя их непосредственно при установлении VPN-соединения, вместо того, чтобы по сотне раз на дню разблокировать аппарат ключом вместо простого свайпа. Но такой вариант разработчики почему-то не поддерживают.

На самом деле, добиться этого в Android 4.2 можно. Не исключено, что метод работает и на более новых версиях. Для понимания выполняемых действий сначала немного теории.

В Android авторизация при установлении VPN-соединения может выполняться при помощи паролей или сертификатов. Система сохраняет пароли и сертификаты в специальной области памяти — контейнере, называемом в оригинале «Credential storage» или «хранилище учетных данных» в русской локализации. Там же хранятся и остальные настройки VPN-соединений. Доступ к credential storage обязательно защищается паролем или графическим ключом, незащищенного его не бывает. Именно поэтому даже список VPN-соединений невозможно получить без ввода ключа/пароля. К сожалению, удобного интерфейса управления паролем credential storage, отдельного от управления защитой разблокировки телефона в системе не предусмотрено.

Тем не менее, если после включения телефона пользователь ни разу не вводил пароль/ключ, но при этом пароль для credential storage задан (как такое может быть — об этом ниже), то при открытии списка предварительно настроенных VPN-соединений система запросит ввод пароля для хранилища учетных данных — пресловутое «Enter password for credential storage», вызывающее истерику у многих андроидо-юзеров, сталкивающихся с этой проблемой. И если юзер знает и введет этот пароль, то система хотя и ругнется очередной раз «Перед использованием хранилища учетных данных необходимо задать PIN-код или пароль блокировки экрана», но всё же пустит к списку VPN-соединений и вообще к работе с VPN.

Теперь о том, как же этого добиться. К сожалению, единственный известный мне реально работающий способ начинается со сброса возможно уже установленного (и неизвестного) пароля доступа к credential storage, что сопровождается удалением всех настроенных VPN-соединений и возможно сохраненных паролей/сертификатов к ним. VPN-соединения затем придется настроить с нуля и при необходимости заново добавить сертификаты, но вся другая информация в телефоне затронута не будет.

1. В системных настройках телефона в разделе «Безопасность» находим пункт «Очистить сертификаты» (Clear Storage). Если он серый, неактивный, то хранилище уже очищено, пароль к нему не задан, этот шаг пропускаем. Иначе очищаем хранилище.
2. В системных настройках телефона в качестве метода блокироки экрана временно задаём пароль, этот пароль и будет одновременно паролем, защищающим credential storage, иного способа его задать я не нашел. После этого система без лишних вопросов даёт настроить VPN-подключения.
3. Теперь нужно вернуть беспарольный режим блокировки телефона. При непустом запароленном credential storage штатного способа сделать это нет, но есть обходной путь. Настройки блокировки хранятся в SQLite-базе /data/system/locksettings.db и проблема решается прямым редактированием этой базы. К сожалению, для этого нужен рутовый доступ к аппарату.

Отредактировать базу удобнее всего запуском непосредственно на телефоне программы типа SQLite Editor, но можно и скопировать любым способом файлы locksettings.db , locksettings.db-shm и locksettings.db-wal на другое устройство (компьютер), где есть визуальный или консольный редактор для баз SQLite (команда sqlite3 или подобная), отредактировать там и скопировать обратно. Не помешает сделать резервную копию перед редактированием.

Нас интерересует поле lockscreen.password_type , там будет какое-нибудь ненулевое значение. Его стоит запомнить и нужно заменить на нулевое. После сохранения изменений перезагружаем телефон и после загрузки способ блокировки экрана будет «провести пальцем» (либо «нет», если в базе поменять lockscreen.disabled с 0 на 1).

Если что-то пошло не так, всегда можно вернуть предыдущее (штатное) состояние системы, восстановив данные в отредактиванной базе и перезагрузив систему. Или просто поменяв способ блокировки экрана обычными настройками на любой допустимый по мнению системы.

Вредит ли VPN телефону?

В начале июля 2022 года в российских СМИ, блогах и каналах инфлюэнсеров начали массово появляться сообщения о том, что VPN вредит телефону. Настолько, что его приходится нести в ремонт! Блогеры просили подписчиков удалить эти «вредоносные приложения».

На заказной характер таких публикаций указывает даже то, что все эти посты появились в один день – 8 июля. Более того, во всех сообщениях указываются одни и те же проблемы: телефон греется, приложения зависают, расход аккумулятора увеличивается в разы, а вообще через VPN майнят криптовалюту Monero!

Разумеется, всё это – фейки. Рассказываем, почему.

VPN приводит к быстрому разряду аккумулятора? Нет.

VPN, в отличие от большинства приложений, не требует постоянной активности. VPN-соединение будет установлено, даже если само приложение VPN выгружено из памяти.

Дело в том, что функция VPN уже встроена в операционные системы Android и iOS. Почти все VPN-приложения – это просто надстройки, чтобы вам не пришлось вводить огромное количество программного кода для установки соединения, а хватило буквально одного нажатия кнопки «Подключиться».

Поскольку VPN – это встроенная функция, при работе он практически не нагружает систему. Ресурсы расходуются только на шифрование трафика (чтобы защитить его от перехвата). Это минимальная нагрузка, которая не ускоряет разряд аккумулятора и не замедляет смартфон.

VPN приводит к тому, что остальные приложения зависают? Нет.

Чем больше у вас открытых и постоянно работающих приложений – тем медленнее работает сам телефон. Производители решают эту проблему оптимизацией «железа». Например, устанавливают восьмиядерные процессоры и 6 ГБ оперативной памяти. Это позволяет запускать одновременно несколько приложений: например, одновременно слушать музыку, переписываться с друзьями, читать сайты в браузере, принимать звонки и СМС-ки.

Тем не менее, ресурсы смартфона не бесконечные. Особенно – у дешёвых моделей, которые оснащаются 4-ядерными процессорами и 2–3 ГБ оперативной памяти. На таких устройствах даже одновременная работа двух приложений приводит к тому, что смартфон начинает зависать.

Подключение к VPN лишь незначительно увеличивает нагрузку на смартфон. Например, приложение OpenVPN – именно его используем мы – потребляет 409 КБ оперативной памяти. Для сравнения, Telegram потребляет 154 МБ оперативной памяти (в 385 раз больше), клавиатура Gboard – 156 МБ оперативной памяти (в 391 раз больше), а YouTube – 460 МБ оперативной памяти (в 1 160 раз больше).

VPN приводит к тому, что остальные приложения не работают? Нет.

VPN никак не влияет на работу остальных приложений. Во всех мобильных операционных системах приложения запускаются изолированно. Вы можете одновременно общаться в Telegram и смотреть YouTube – YouTube не узнает, с кем вы разговариваете, а Telegram не увидит, что вы смотрите.

Однако есть несколько приложений, которые очень чувствительны к вашей локации. Они во время запуска определяют ваше местоположение, в том числе – и по данным трафика. А VPN перенаправляет трафик через свои серверы. Поэтому такие приложения действительно могут не работать через VPN.

В их число входят:

• «КиноПоиск HD». Этот онлайн-кинотеатр определяет, из какой страны вы к нему подключаетесь, чтобы понять, лицензирован ли контент для просмотра в этом государстве.
• «Авито». Этот сайт объявлений также проверяет, где вы находитесь, чтобы показывать предложения поблизости.
• «Госуслуги». Если вы подключаетесь к ним из другой страны, вам будут доступны только услуги для иностранцев.

Если вы хотите пользоваться этими приложениями постоянно – подключите VPN Казахстана или Украины. Их можно получить в нашем боте. Все услуги и контент будут доступны – и при этом вы сможете обходить региональные блокировки.

Или просто выключайте VPN на время использования «Авито» или «Госуслуг».

VPN майнит Monero? Бред.

Самая бредовая часть публикаций, которые мы рассматриваем – это «я слышала, что на смартфоне можно майнить криптовалюту Monero через VPN. ».

Во-первых, мощностей не хватит. Чтобы намайнить Monero на 1 доллар без учёта затрат на сотовую связь и зарядку гаджета, нужно положить телефон, включить на нём программу для майнинга, оставить возле розетки и не трогать примерно 2–3 года. Сколько за это время будет потрачено электричества? Точно больше, чем на 1 доллар.

Во-вторых, это экономически не оправдано. Чтобы создать VPN, потребуется вложить несколько десятков или даже сотен тысяч долларов. А потом – постоянно вкладывать деньги в обслуживание IT-инфраструктуры, оплату трафика и так далее. И это ради того, чтобы получать несколько центов от майнинга? Это абсолютно убыточная бизнес-модель.

И наконец, это было бы очень легко заметить. Если бы хоть один VPN-сервис занимался майнингом криптовалюты – это привело бы к огромному скандалу, массе публикаций в социальных сетях и отраслевых СМИ, блокировке приложения в AppStore и Play Маркет, а также другим громким последствиям.

Так всё-таки, вредит VPN телефону или нет?

VPN НЕ приводит к тому, что телефон греется и разряжается – поскольку всё, что нужно для работы VPN, УЖЕ встроено в телефон. Нагрузка не увеличивается. Приложение нужно, чтобы у вас была кнопка «Подключиться».

VPN НЕ приводит к тому, что остальные приложения тормозят. Приложения могут тормозить из-за того, что их запущено слишком много, открыты десятки вкладок браузера и так далее.

VPN НЕ майнит криптовалюту. Это бред.

А что с персональными данными?

Формально бесплатный VPN действительно может украсть некоторые персональные данные. Это может быть информация о регистрации, перечень посещаемых сайтов, реальные IP-адреса и локации. Поэтому не пользуйтесь бесплатными непроверенными VPN, особенно такими, в названии которых есть завлекающая информация – вроде «super ultra FREE fast VPN unblock sites FREE».

Если вы решили воспользоваться бесплатным VPN – предварительно изучите отзывы о нём, Политику конфиденциальности и Условия использования.

Или просто не пользуйтесь бесплатными VPN. Лучше приобретите платный: он надёжнее, быстрее и без ограничений по трафику. Например, наш BlancVPN.

Быстрый, безопасный и удобный VPN – BlancVPN. Подписаться

Распространенные ошибки VPN подключения

Если при запуске VPN-соединения возникла ошибка, то Вам необходимо запомнить ее трехзначный код. Как правило, ошибки имеют код 6ХХ (ошибки, связанные с некорректным вводом пароля, имени или выбора типа протокола связи и говорят о том, что сеть работает, но необходимо проверить вводимые данные), 7ХХ (ошибки, связанные с некорректными настройками соединения и говорят о том, что сеть работает, но необходимо проверить настройки) или 8ХХ (ошибки, связанные с проблемами в настройке сети или отсутствием подключения к сети. В случае возникновения ошибок этой серии, свяжитесь с нашей службой поддержки). Ниже приведены расшифровки некоторых кодов:
400 Bad Request
Ошибка 624, проблема при подключении к VPN
Ошибка 691, проблема при подключении к VPN
Ошибка 800, проблема при подключении к VPN
Ошибка 650, «Сервер удаленного доступа не отвечает»
Ошибка 735, «Запрошенный адрес был отвергнут сервером»
Ошибка 789, «Выбран неверный тип VPN соединения»
Ошибки 741 — 743, «Неверно настроены параметры шифрования»
Ошибки 600, 601, 603, 606, 607, 610, 613, 614, 616, 618, 632, 635, 637, 638, 645
Ошибки 604, 605, 608, 609, 615, 620, «Файл телефонной книги подсистемы удаленного доступа Windows и текущая конфигурация Удаленного Доступа к Сети несовместимы друг с другом»
Ошибки 611, 612, «Внутренняя конфигурация сети Windows некорректно настроена»
Ошибка 617, «Windows находится в процессе подключения к Интернету, либо произошла внутренняя ошибка Windows»
Ошибка 619, «Неправильно настроены параметры безопасности VPN соединения, VPN-трафик блокируется на пути к шлюзу, либо настройки VPN не вступили в действие»

Подробные пояснения по основным видам ошибок:

400 Bad Request

Означает, что сервер обнаружил в запросе клиента синтаксическую ошибку.

1. Отключить межсетевой экран (брандмауэр) или программы, влияющие на сетевую активность и безопасность.
2. Попробовать обновить текущий браузер или использовать другой.
3. Поставить настройки браузера по-умолчанию и обнулить все сохраненные файлы, сертификаты и прочее, т. е. удалить все, что пишет браузер на диск.

Ошибка 624, проблема при подключении к VPN

2. Стоит запрет на создание подключения. — Разрешить пользователям создавать новые подключения. Пуск ->Выполнить-> gpedit.msc и там разбираться.
1. Нет денег
2. Неправильный логин или пароль
3. Неправильно указан в настройках сервер VPN
4. Стоит пользовательская или административная блокировка в системе статистики.

Ошибка 800, проблема при подключении к VPN

1. Брандмауэр блокирует исходящие запросы на VPN соединения, что в принципе случается, но не так часто.

2. Запрос по какой-либо причине не доходит до сервера, т. е. возможно шлюз вашего сегмента не пропускает запрос в силу возникшей нагрузки или сбоя. Что тоже может случаться, но очень-очень редко.

3. Сервер отправляет ответ о невозможности подключиться т. к. в данный момент наблюдается большое число одновременных попыток соединения.

1. Проверить работает ли локальная сеть в этот момент времени.
2. Проверить прохождение сигнала командой ping до Вашего шлюза, а затем до вашего сервера авторизации.

Нажмите кнопку «Пуск»->«Выполнить->cmd->Enter».
В строке введите команду.

ping 172.22.0.1
ping 172.22.0.254
где в данном случае 172.22.0.254 — сервер VPN доступа, а 172.22.0.1 — адрес локального сервера. Свой сервер доступа и адрес шлюза Вы можете узнать в «анкете абонента» или через службу тех. поддержки.
Если в открывшемся DOS-окне Вы увидите что-то вроде «Заданный узел недоступен» или «Превышен интервал ожидания дла запроса», то возможно проблемы у Вас на компьютере, либо на линии. Если пойдет ответ от узла с указанной скоростью (обычно это происходит быстро и окошко быстро исчезает), то, скорее всего проблема в Вашем компютере. В любом случае проверьте первый пункт (1) и выполните действия след. пункта (3).
3. Перезагрузить свой компьютер.

Ошибка 650, «Сервер удаленного доступа не отвечает»

Недоступен сервер доступа в Интернет. Проверьте, включено ли «Подключение по локальной сети», исправна ли сетевая карта, исправен ли сетевой кабель, не выставлен ли в настройках IP-соединения какой-то определённый IP-адрес.

Ошибка 735, «Запрошенный адрес был отвергнут сервером»

Вы неправильно настроили VPN-соединение для доступа в сеть Интернет. Скорее всего, в настройках TCP/IP соединения VPN вы прописали какой-то IP-адрес, а он должен выделяться автоматически.

Ошибка 789, «Выбран неверный тип VPN соединения»

Зайдите в настройки VPN соединения и на вкладке «Сеть» из списка «Тип VPN» выберите «Автоматически». Попробуйте повторно подключиться.

Ошибки 741 — 743, «Неверно настроены параметры шифрования»

Зайдите в настройки VPN соединения, и во вкладке «Безопасность» отключите пункт «шифрование данных».

Ошибки 600, 601, 603, 606, 607, 610, 613, 614, 616, 618, 632, 635, 637, 638, 645

Перезагрузите компьютер. Если ошибка не исчезает, попробуйте переустановить VPN-соединение. Проверьте Ваш компьютер на предмет наличия вирусов. Удалите недавно установленные программы, либо отмените недавние изменения в настройках Windows, если такие были.

Ошибки 604, 605, 608, 609, 615, 620, «Файл телефонной книги подсистемы удаленного доступа Windows и текущая конфигурация Удаленного Доступа к Сети несовместимы друг с другом»

Перезагрузите компьютер. Если ошибка не исчезает, то удалите и заново создайте VPN соединение.

Ошибки 611, 612, «Внутренняя конфигурация сети Windows некорректно настроена»

Перезагрузите компьютер и убедитесь, что локальная сеть нормально функционирует на Вашем компьютере. Если ошибка не исчезает, то обращайтесь в службу тех. поддержки. Кроме того, ошибка может быть вызвана нехваткой ресурсов (памяти) на Вашем компьютере. Попробуйте закрыть запущенные программы.

Ошибка 617, «Windows находится в процессе подключения к Интернету, либо произошла внутренняя ошибка Windows»

Подождите несколько минут. Если подключение не установилось, и при повторном подключении ошибка повторяется, то перезагрузите компьютер.

Ошибка 619, «Неправильно настроены параметры безопасности VPN соединения, VPN-трафик блокируется на пути к шлюзу, либо настройки VPN не вступили в действие»

В свойствах VPN соединения откройте вкладку «Безопасность» — должно быть выбрано «Обычные (рекомендуемые параметры)» и должна быть снята галочка «Требуется шифрование данных (иначе отключаться)». Перезагрузите компьютер и попробуйте подключиться еще раз. Проверьте настройки Вашего брандмауэра, и, если не уверены в их правильности, отключите его.

• Высокоскоростной интернет
• Цифровое телевидение
• Телефон в офис и дом
• Видеонаблюдение

(4872) 700-777

Зачем впн просит пароль от телефона

Виртуальные частные сети (VPN) предназначены для подключения извне к ресурсам внутри защищенной локальной сети.
Как правило, сети VPN разворачиваются корпорациями, учебными заведениями и другими организациями, чтобы их пользователи
могли обращаться к локальным ресурсам из-за пределов территории и при подключении к беспроводной сети.

Протоколы для построения VPN-туннеля, краткое описание

IPsec — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP, позволяет осуществлять подтверждение подлинности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в сети Интернет. В основном, применяется для организации vpn-соединений.

PPTP (англ. Point-to-Point Tunneling Protocol) — туннельный протокол типа точка-точка, позволяющий компьютеру устанавливать защищённое соединение с сервером за счёт создания специального туннеля в стандартной, незащищённой сети. PPTP помещает (инкапсулирует) кадры PPP в IP-пакеты для передачи по глобальной IP-сети, например Интернет. PPTP может также использоваться для организации туннеля между двумя локальными сетями. РРТР использует дополнительное TCP-соединение для обслуживания туннеля.

L2TP (англ. Layer 2 Tunneling Protocol — протокол туннелирования второго уровня) — в компьютерных сетях туннельный протокол, использующийся для поддержки виртуальных частных сетей. Главное достоинство L2TP состоит в том, что этот протокол позволяет создавать туннель не только в сетях IP, но и в таких, как ATM, X.25 и Frame Relay.[1]

OpenVPN — свободная реализация технологии Виртуальной Частной Сети (VPN) с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами. Она позволяет устанавливать соединения между компьютерами, находящимися за NAT-firewall, без необходимости изменения их настроек. OpenVPN была создана Джеймсом Йонаном (James Yonan) и распространяется под лицензией GNU GPL.

Настройка VPN подключения на Android
Настройка VPN на Android 2.x

1. Нажмите Главная (домик) , Меню, затем Настройки для открытия приложения «Настройки».
2. Нажмите Беспроводной доступ и сети > Настройки VPN.
3. Нажмите Добавить VPN.
4. Нажмите тип VPN, который следует добавить.
5. На открывшемся экране выполните инструкции, предоставленные администратором сети, для настройки всех параметров VPN.
6. Нажмите Меню , затем Сохранить.

1. Откройте приложение «Настройки».
2. Нажмите Беспроводной доступ и сети > Настройки VPN.
3. Добавленные сети VPN отображаются в списке на экране «Настройки VPN».
4. Нажмите сеть VPN, к которой следует подключиться.
5. В открывшемся диалоговом окне введите необходимые учетные данные и нажмите Подключить.

Отключение от VPN:

Откройте панель уведомлений и нажмите текущее уведомление о подключении VPN.

1. Откройте приложение «Настройки».
2. Нажмите Беспроводной доступ и сети > Настройки VPN.
3. Добавленные сети VPN отображаются в списке на экране «Настройки VPN».
4. Нажмите и удерживайте сеть VPN, настройки которой следует изменить.
5. В открывшемся диалоговом окне нажмите Изменить сеть.
6. Измените настройки VPN.
7. Нажмите Меню , затем Сохранить.

1. Откройте приложение «Настройки».
2. Нажмите Беспроводной доступ и сети > Настройки VPN.
3. Добавленные сети VPN отображаются в списке на экране «Настройки VPN».
4. Нажмите и удерживайте VPN, которую следует удалить.
5. В открывшемся диалоговом окне нажмите Удалить сеть.
6. В диалоговом окне с подтверждением удаления сети VPN нажмите кнопку ОК.

Настройка VPN на Android 4.x

1. На главном экране или экране «Приложения» нажмите на значок «Настройки» .
2. В разделе «Беспроводные сети» нажмите Дополнительно > VPN.
3. На экране VPN нажмите Добавить сеть VPN.
4. В появившейся форме введите информацию, полученную у администратора сети.
5. Нажмите Сохранить.

1. На экране VPN нажмите на название сети VPN.
2. В открывшемся диалоговом окне введите учетные данные.
3. Нажмите Подключиться.

1. На экране VPN нажмите и удерживайте название нужной сети.
2. В открывшемся диалоговом окне нажмите Изменить сеть.
3. Измените настройки VPN.
4. Нажмите Сохранить.

1. На экране VPN выберите нужную сеть.
2. Нажмите и удерживайте название этой сети.
3. В открывшемся диалоговом окне нажмите Удалить сеть.

Полезные ссылки и программы

Полезные программы:
Сборник полезных программ: Подключение к виртуальным частным сетям (VPN) (Пост #30802112)
VpnROOT — PPTP — Manager (Менеджер VPN соединений)
Fing — Network Tools (Универсальный инструмент для изучения и исследования своей сети.)
Ping & DNS (Еще одна утилита для проверки сети)
OpenVPN для Android (Программа-клиент для подключения к OpenVPN серверу)
AnyConnect ICS+ (VPN-клиент от компании Cisco)
VPN host

Q: Добавил VPN подключение на устройство и теперь недоступна простая разблокировка. Можно ли ее вернуть обратно?
A: Такой возможности нет, это стандартная мера защиты в ОС Android, при добавлении VPN подключения возможность использования простой разблокировки отключается, остается только: Графический ключ, PIN-код и Пароль. Вариант обхода данного ограничения.

Q: Как раздать VPN?

Сообщение отредактировал Kodekс — 03.04.23, 21:45