Funkcja rejestrowania włamań pozwala zapisać aktywność sieci i urządzenia, którą można sprawdzić w razie podejrzanych działań na kontach lub sprzęcie. Funkcja ta zbiera i przechowuje informacje o zachowaniu urządzenia, w tym o aplikacjach, które są na nim uruchamiane.
Utworzony dziennik aktywności można pobrać i udostępnić zaufanym ekspertom ds. bezpieczeństwa w celu przeprowadzenia śledztwa. Pomoże to ustalić, czy, kiedy i jak urządzenie mogło zostać przejęte. Po pobraniu i odszyfrowaniu dzienników ponosisz wyłączną odpowiedzialność za ich bezpieczeństwo.
Konfiguracja rejestrowania włamań
Aby korzystać z rejestrowania włamań na urządzeniu z Androidem, musisz włączyć „Tryb ochrony zaawansowanej”. Podczas konfigurowania możesz opcjonalnie włączyć funkcję rejestrowania włamań. Jak włączyć tryb ochrony zaawansowanej Gdy wyłączysz rejestrowanie włamań, zostanie ono natychmiast zatrzymane. Przed całkowitym wyłączeniem tej funkcji urządzenie przesyła wszystkie zebrane, ale niewysłane dzienniki. Wcześniej zebrane dzienniki będą przechowywane przez 12 miesięcy.
Pobieranie dzienników włamań
Zaszyfrowane dzienniki możesz pobrać z dowolnego urządzenia z Androidem, na którym zalogowano się na Twoje konto Google.
- Na urządzeniu otwórz aplikację Ustawienia.
- Kliknij Bezpieczeństwo i prywatność
Ochrona zaawansowana
- Czynności mogą się różnić w zależności od urządzenia. Jak zwiększyć bezpieczeństwo urządzenia dzięki Ochronie zaawansowanej
- Znajdź urządzenie, z którego chcesz pobrać dziennik włamań, i kliknij Pobierz i odszyfruj.
- Dzienniki znajdziesz w menedżerze plików na urządzeniu.
- Po pobraniu możesz wybrać sposób udostępnienia plików zaufanej osobie trzeciej w celu przeanalizowania.
Ochrona zaawansowana Jak działa rejestrowanie włamań
Jakie dane są rejestrowane
Funkcja rejestrowania włamań zapisuje zdarzenia związane z bezpieczeństwem i siecią. Możesz użyć tych informacji, aby zbadać potencjalny atak. Obejmuje to między innymi następujące informacje:
- Aktywność w aplikacji, np. kiedy rozpoczął się dany proces.
- Instalacje, aktualizacje i odinstalowania aplikacji.
- Połączenia sieciowe, np. włączanie i wyłączanie Wi-Fi, Bluetooth, wyszukiwanie DNS i adresów IP.
- Przesyłanie plików na urządzenie lub z urządzenia przez USB.
- Zmiany w certyfikatach systemowych.
- Informacje o blokowaniu i odblokowywaniu urządzenia.
Wskazówki:
Więcej informacji o prywatności i przechowywaniu danych
Silne szyfrowanie chroni Twoją prywatność.
- Urządzenie w pełni szyfruje dane dziennika. Następnie system przechowuje go na serwerach Google.
- Klucze szyfrowania są chronione hasłem do konta Google i danymi logowania do blokady ekranu.
- Google nie zna kodu blokady ekranu ani hasła, więc nikt poza Tobą nie może uzyskać dostępu do dzienników ani ich odczytać.
Google przechowuje zaszyfrowane dzienniki na serwerach przez 12 miesięcy. Po tym czasie system automatycznie je usuwa.
Dzienników nie można ręcznie usunąć przed upływem 12 miesięcy. Dzięki temu historia wszystkich działań pozostaje kompletna i nikt nie może jej zmienić. W każdej chwili możesz pobrać dzienniki i przechowywać je w innym miejscu, jeśli chcesz je zachować na dłużej. W okresach bardzo dużej aktywności rejestrowanie włamań może zmniejszyć częstotliwość zapisywania zdarzeń w dzienniku.
Ryzyko związane z włączeniem rejestrowania włamań
Ta funkcja dostarcza cennych danych do analizy zabezpieczeń, ale wiąże się też z ryzykiem. Zanim ją włączysz, dokładnie rozważ poniższe kwestie.
Google nie ma dostępu do zaszyfrowanych dzienników, ale pamiętaj, że po ich pobraniu i odszyfrowaniu ponosisz odpowiedzialność za ich bezpieczeństwo. W określonych uwarunkowaniach prawnych lub regulacyjnych prawo może wymagać od Ciebie udostępnienia odszyfrowanych danych albo danych uwierzytelniających. Dzienników nie można usunąć ręcznie przez 12 miesięcy od ich utworzenia, nawet jeśli zamkniesz konto lub wyłączysz tę funkcję.
Rozwiązywanie problemów z rejestrowaniem włamań
Dlaczego rejestrowanie włamań zapisuje przeglądanie w trybie incognito w Chrome
Rejestrowanie włamań działa na poziomie systemu i nie rozróżnia, czy Chrome jest w trybie incognito. Rejestruje zdarzenia sieciowe generowane przez karty incognito, takie jak wyszukiwania DNS i połączenia IP.
Osoba mająca dostęp do dzienników może określić odwiedzone witryny, ale nie może uzyskać dostępu do konkretnych stron w tych witrynach.
Rozwiązywanie problemów z brakiem danych przeglądania w Chrome
Do opisywanej sytuacji może dojść, gdy Chrome używa własnego wewnętrznego resolvera DNS zamiast resolvera systemu operacyjnego Android. Aby zapisywać zdarzenia DNS w przeglądarce Chrome, zmień bezpieczny DNS Chrome na prywatny DNS Androida.
Wyłącz bezpieczny DNS w Chrome:
- Otwórz Chrome
na urządzeniu z Androidem.
- Kliknij Więcej
- Kliknij Prywatność i bezpieczeństwo
- Wyłącz opcję Użyj bezpiecznego DNS.
na urządzeniu z Androidem.
Włącz prywatny DNS w ustawieniach Androida:
- Na urządzeniu otwórz aplikację Ustawienia.
- Kliknij Sieć i internet
Aby w dziennikach na pewno była rejestrowana aktywność DNS w Chrome, skonfiguruj prawidłowo oba ustawienia.
Co się stanie, gdy zmienisz lub usuniesz blokadę ekranu
- Zmień blokadę ekranu: w każdej chwili możesz zmienić kod PIN, wzór lub hasło.
- Nie ma to wpływu na rejestrowanie włamań.
- Usuń blokadę ekranu: jeśli usuniesz blokadę ekranu, wyłączysz kluczowy czynnik odzyskiwania, który może wpłynąć na możliwość uzyskania dostępu do zaszyfrowanych danych.
- Jeśli zgubisz lub uszkodzisz urządzenie, możesz na stałe utracić możliwość odszyfrowania dzienników. Dlatego nie zalecamy usuwania blokady ekranu.