Izmantojot ielaušanās reģistrēšanas funkciju, varat reģistrēt ierīcē un tīklā veiktās darbības, un šai informācijai varat piekļūt, ja pamanāt aizdomīgas darbības savos kontos vai ierīcēs. Tiek vākta un saglabāta informācija par jūsu ierīces darbību, tostarp par lietojumprogrammām, kas darbojas ierīcē.
Šos darbību žurnālus varat lejupielādēt un kopīgot ar uzticamiem drošības ekspertiem tiesu ekspertīzes veikšanai. Tādējādi varat noskaidrot, vai, kad un kā jūsu ierīce ir tikusi apdraudēta. Jūs esat vienpersoniski atbildīgs par žurnālu drošību pēc to lejupielādes un atšifrēšanas.
Ielaušanās reģistrēšanas iestatīšana
Lai Android ierīcē izmantotu ielaušanās reģistrēšanu, ir jāieslēdz režīms “Papildu aizsardzība”. Iestatīšanas laikā jums tiks piedāvāts iestatīt ielaušanās reģistrēšanas funkciju. Uzziniet, kā ieslēgt papildu aizsardzības režīmu. Izslēdzot ielaušanās reģistrēšanu, reģistrēšana tiek nekavējoties apturēta. Pirms funkcijas pilnīgas deaktivizēšanas jūsu ierīce augšupielādē visus vāktos, bet nenosūtītos žurnālus. Iepriekš vāktie žurnāli tiks glabāti 12 mēnešus.
Ielaušanās žurnālu lejupielāde
Šifrētos žurnālus varat lejupielādēt no jebkuras Android ierīces, kurā esat pierakstījies ar savu Google kontu.
- Atveriet ierīces lietotni Iestatījumi.
- Pieskarieties vienumam Drošība un konfidencialitāte
Papildu aizsardzība
Ielaušanās reģistrēšana
Piekļuves žurnāli.
- Veicamās darbības var atšķirties atkarībā no ierīces. Uzziniet, kā uzlabot ierīces drošību, izmantojot papildu aizsardzību.
- Atrodiet ierīci, kuras ielaušanās žurnālu vēlaties lejupielādēt, un pieskarieties vienumam Lejupielādēt un atšifrēt.
- Žurnāli ir atrodami ierīces failu pārvaldniekā.
- Pēc failu lejupielādes varat izvēlēties, kā tos kopīgot ar uzticamu trešo pusi analīzes veikšanai.
Kā darbojas ielaušanās reģistrēšana
Informācija par to, kādi dati tiek reģistrēti
Izmantojot ielaušanās reģistrēšanas funkciju, tiek reģistrēti drošības un tīkla notikumi. Šo informāciju varat izmantot, lai izpētītu potenciālu uzbrukumu. Tas attiecas uz tālāk norādītajiem gadījumiem.
- Darbības lietotnē, piemēram, kad lietotnē tiek sākts kāds process.
- Lietotņu instalēšana, atjaunināšana un atinstalēšana.
- Tīkla savienojumi, piemēram, Wi-Fi, Bluetooth, DNS uzmeklēšanas un IP adrešu darbības sākšana un apturēšana.
- Failu pārsūtīšana uz ierīci vai no tās, izmantojot USB.
- Izmaiņas sistēmas sertifikātos.
- Kad ierīce tika bloķēta vai atbloķēta.
Padomi
Plašāka informācija par konfidencialitāti un krātuvi
Droša šifrēšana aizsargā jūsu konfidencialitāti.
- Ierīce veic pilnīgu žurnālu datu šifrēšanu. Pēc tam sistēma tos saglabā Google serveros.
- Šifrēšanas atslēgas aizsargā jūsu Google konta parole un ekrāna bloķēšanas akreditācijas dati.
- Tā kā Google nezina jūsu ekrāna bloķēšanas metodi vai paroli, neviens cits, izņemot jūs, nevar piekļūt jūsu žurnāliem vai tos lasīt.
Šifrētie žurnāli tiek glabāti Google serveros 12 mēnešus. Pēc šī perioda beigām sistēma tos automātiski dzēš.
Žurnālus nevar manuāli dzēst lietotājs vai Google, kamēr nav beidzies 12 mēnešu termiņš. Tādējādi tiek nodrošināts, ka visu darbību vēsture ir pilnīga un neviens to nevar mainīt. Ja vēlaties žurnālus glabāt ilgāk, jebkurā laikā varat tos lejupielādēt un glabāt citur. Ļoti intensīvas darbības laikā ielaušanās reģistrēšana var samazināt notikumu ierakstīšanas biežumu žurnālā.
Izpratne par riskiem pirms ielaušanās reģistrēšanas ieslēgšanas
Šī funkcija nodrošina vērtīgus datus drošības izpētei, taču pastāv arī riski. Pirms šīs funkcijas ieslēgšanas rūpīgi apsveriet tālāk norādītos aspektus.
Lai gan Google nevar piekļūt jūsu šifrētajiem žurnāliem, ņemiet vērā, ka pēc šo žurnālu lejupielādes un atšifrēšanas jūs esat atbildīgs par to drošību. Noteiktos juridiskos vai normatīvos apstākļos jums var būt juridisks pienākums nodrošināt piekļuvi saviem atšifrētajiem datiem vai drošības akreditācijas datiem. Žurnālus nevar manuāli dzēst, kamēr nav pagājuši 12 mēneši pēc to izveides, pat ja slēdzat kontu vai atspējojat šo funkciju.
Ar ielaušanās reģistrēšanu saistītu problēmu novēršana
Uzziniet, kāpēc ielaušanās reģistrēšana ieraksta pārlūkošanu Chrome inkognito režīmā
Ielaušanās reģistrēšana darbojas sistēmas līmenī un neatšķir, vai pārlūks Chrome ir inkognito režīmā. Šī funkcija reģistrē tīkla notikumus, ko ģenerē inkognito cilnes, piemēram, DNS uzmeklēšana un IP savienojumi.
Lietotājs, kuram ir piekļuve žurnāliem, var noteikt apmeklētās tīmekļa vietnes, taču nevar iegūt informāciju par konkrētām lapām šajās vietnēs.
Ar Chrome pārlūkošanas notikumiem saistītu problēmu novēršana
Tas var notikt, ja pārlūkā Chrome tiek izmantots tā iekšējais DNS atrisinātājs, nevis Android operētājsistēmas atrisinātājs. Lai reģistrētu Chrome DNS notikumus, jums ir jāpārslēdzas no Chrome drošās DNS izmantošanas uz Android privāto DNS.
Pārlūkā Chrome izslēdziet funkciju “Droša DNS”, veicot tālāk norādītās darbības.
- Savā Android ierīcē atveriet pārlūku Chrome
.
- Pieskarieties vienumam Vēl
Iestatījumi.
- Pieskarieties vienumam Konfidencialitāte un drošība
Lietot drošu DNS.
- Izslēdziet iestatījumu Lietot drošu DNS.
Android iestatījumos ieslēdziet privāto DNS, veicot tālāk norādītās darbības.
- Atveriet ierīces lietotni Iestatījumi.
- Pieskarieties vienumam Tīkls un internets
Privātā DNS
Automātiski vai Privātās DNS nodrošinātāja saimniekdatora nosaukums.
Lai nodrošinātu, ka žurnālos tiek tverta Chrome DNS darbība, pareizi konfigurējiet abus iestatījumus.
Kas notiek, kad maināt ekrāna bloķēšanas veidu vai noņemat ekrāna bloķēšanu
- Ekrāna bloķēšanas veida maiņa: jebkurā laikā varat mainīt PIN, kombināciju vai paroli.
- Tas neietekmē ielaušanās reģistrēšanu.
- Ekrāna bloķēšanas noņemšana: noņemot ekrāna bloķēšanu, tiek izslēgts atslēgas atkopšanas faktors, kas var ietekmēt jūsu iespēju piekļūt šifrētajiem datiem.
- Ja pazaudēsiet vai sabojāsiet ierīci, iespējams, vairs nevarēsiet atšifrēt žurnālus. Šī iemesla dēļ nav ieteicams noņemt ekrāna bloķēšanu.