В журналы вторжений записывается информация об активности на устройстве и в сети. Они пригодятся, если вы заметите подозрительные действия в аккаунтах или на устройствах. Функция собирает и хранит сведения о работе устройства, в том числе о запущенных на нем приложениях.
Вы можете скачать такой журнал и поделиться им с доверенными специалистами по безопасности для проведения криминалистического анализа. Это поможет узнать, было ли устройство взломано, а также когда и как это произошло. После скачивания и расшифровки журналов полную ответственность за их безопасность несете вы.
Как настроить регистрацию вторжений
Чтобы использовать эту функцию на устройстве Android, включите режим Дополнительной защиты. Во время настройки вам будет предложено включить регистрацию вторжений. Узнайте, как включить режим Дополнительной защиты. Если вы отключите регистрацию вторжений, ведение журналов немедленно прекратится. Перед тем как полностью отключить функцию, устройство загрузит все собранные, но ещё не отправленные журналы. Ранее собранные журналы будут храниться в течение 12 месяцев.
Как скачать журналы вторжений
Вы можете скачать зашифрованные журналы с любого устройства Android, на котором выполнен вход в ваш аккаунт Google.
- Откройте приложение "Настройки".
- Нажмите Защита и конфиденциальность
Дополнительная защита
- Последовательность действий зависит от устройства. Узнайте, как повысить безопасность устройства с помощью Дополнительной защиты.
- Найдите устройство, для которого хотите скачать журнал вторжений, и нажмите Скачать и расшифровать.
- Журналы будут сохранены в файловый менеджер устройства.
- После скачивания вы можете выбрать, как передать файлы доверенному третьему лицу для анализа.
Дополнительная защита Как работает регистрация вторжений
Какие данные сохраняются
В журналы вторжений записываются события безопасности и сети. Эти сведения помогут проанализировать возможную атаку. К ним относятся в том числе:
- история действий в приложениях, например информация о том, когда было запущено приложение;
- сведения об установке, обновлении и удалении приложений;
- сетевые подключения, например запуск и остановка Wi-Fi, Bluetooth, DNS-запросы и IP-адреса;
- передача файлов на устройство или с него по USB;
- изменения в системных сертификатах;
- сведения о том, когда экран устройства был заблокирован и разблокирован.
Примечания
- Подробнее о журналах безопасности…
- Подробнее о журналах сетевой активности…
О конфиденциальности и хранении данных
Надежное шифрование защищает вашу конфиденциальность.
- Данные журналов защищены сквозным шифрованием на устройстве и сохраняются на серверах Google.
- Ключи шифрования защищены паролем от аккаунта Google и способом разблокировки экрана.
- Поскольку Google не знает этих сведений, никто, кроме вас, не сможет получить доступ к журналам.
Google хранит зашифрованные журналы на своих серверах в течение 12 месяцев. После этого система автоматически удаляет их.
Пользователь или Google не могут удалить журналы вручную до истечения 12 месяцев. Это гарантирует, что история всех действий будет полной и никто не сможет ее изменить. Вы можете в любое время скачать журналы и сохранить их в другом месте, если хотите хранить их дольше. В периоды высокой активности функция регистрации вторжений может записывать события в журнал реже.
Что важно знать перед включением регистрации вторжений
Эта функция предоставляет ценные сведения для расследований инцидентов безопасности, но ее использование также сопряжено с рисками. Прежде чем включать ее, внимательно ознакомьтесь с приведенными ниже сведениями.
Google не может получить доступ к зашифрованным журналам. Однако после того как вы скачаете и расшифруете их, ответственность за их безопасность ложится на вас. В определенных правовых ситуациях или в соответствии с требованиями регулирующих органов закон может обязать вас предоставить доступ к расшифрованным сведениям или вашим учетным данным. Журналы нельзя удалить вручную в течение 12 месяцев после их создания, даже если вы закроете аккаунт или отключите функцию.
Как устранить неполадки с регистрацией вторжений
Почему журналы вторжений записывают данные о работе в режиме инкогнито Chrome
Регистрация вторжений работает на уровне системы и не различает, находится ли Chrome в режиме инкогнито. В журнал записываются сетевые события, связанные с вкладками в режиме инкогнито, такие как DNS-запросы и IP-подключения.
Тот, кто получит доступ к журналам, сможет понять, какие сайты вы посещали, но не увидит, какие именно страницы вы на них открывали.
Что делать, если события просмотра в Chrome не записываются
Это может произойти, если Chrome использует собственный внутренний DNS-резолвер вместо резолвера ОС Android. Чтобы записывать события DNS в Chrome, перейдите с безопасного DNS-сервера Chrome на частный DNS-сервер Android.
Отключите безопасный DNS-сервер в Chrome:
- Откройте Chrome
на устройстве Android.
- Нажмите на значок с тремя точками
- Выберите Конфиденциальность и безопасность
- Отключите параметр Использовать безопасный DNS-сервер.
на устройстве Android.
Включите частный DNS-сервер в настройках Android:
- Откройте приложение "Настройки".
- Нажмите Сеть и интернет
Чтобы в журналах регистрировались действия с DNS в Chrome, правильно настройте оба параметра.
Что произойдет, если вы измените или удалите способ разблокировки экрана
- Вы можете в любое время изменить способ блокировки экрана: PIN-код, графический ключ или пароль.
- Это не влияет на регистрацию вторжений.
- Если вы удалите способ блокировки экрана, будет отключен ключевой фактор восстановления и вы можете потерять доступ к зашифрованным данным.
- Если вы потеряете или повредите устройство, то, возможно, не сможете расшифровать журналы. Поэтому мы не рекомендуем отключать блокировку экрана.