Z beleženjem vdorov lahko beležite dejavnosti naprave in omrežne dejavnosti, do katerih lahko dostopate, če v računih ali napravah opazite sumljivo dejavnost. Zbira in shranjuje podatke o delovanju naprave, vključno z aplikacijami, ki se izvajajo v njej.
Ta dnevnik dejavnosti lahko prenesete in ga delite z zaupanja vrednimi strokovnjaki za varnost, ki lahko opravijo forenzično preiskavo. Tako lahko ugotovite, ali, kdaj in kako je bila vaša naprava morda ogrožena. Ko so dnevniki preneseni in dešifrirani, ste izključno odgovorni za njihovo varnost.
Nastavitev beleženja vdorov
Če želite v napravi Android uporabljati beleženje vdorov, morate vklopiti »Način dodatne zaščite«. Med nastavitvijo boste pozvani, da po želji nastavite beleženje vdorov. Preberite, kako vklopite način dodatne zaščite. Ko izklopite beleženje vdorov, se beleženje takoj ustavi. Naprava vse zbrane dnevnike, ki še niso bili poslani, naloži, preden v celoti onemogoči funkcijo. Že zbrani dnevniki bodo še naprej shranjeni 12 mesecev.
Prenos dnevnikov vdorov
Šifrirane dnevnike lahko prenesete iz katere koli naprave Android, v kateri ste prijavljeni z računom Google.
- V napravi odprite aplikacijo Nastavitve.
- Dotaknite se Varnost in zasebnost
Dodatna zaščita
- Postopek se lahko razlikuje glede na napravo. Preberite, kako izboljšate varnost naprave z dodatno zaščito.
- Poiščite napravo, za katero želite prenesti dnevnik vdorov, in se dotaknite Prenesi in dešifriraj.
- Dnevnike najdete v upravitelju datotek v napravi.
- Po prenosu datotek lahko izberete, kako jih boste delili z zaupanja vredno tretjo osebo za analizo.
Dodatna zaščita Preberite, kako deluje beleženje vdorov
Preberite, kateri podatki se beležijo
Beleženje vdorov beleži varnostne in omrežne dogodke. Na podlagi teh podatkov lahko preučite morebitni napad. To vključuje podatke, kot so:
- dejavnost v aplikacijah, na primer ko se zažene proces aplikacije;
- namestitve, posodobitve in odmestitve aplikacij;
- omrežne povezave, kot so zagon in zaustavitev povezave Wi-Fi, Bluetooth, iskanja DNS in naslovi IP;
- prenosi datotek v napravo ali iz nje prek USB-ja;
- spremembe sistemskih potrdil;
- kdaj je naprava zaklenjena ali odklenjena.
Nasveti:
Več o zasebnosti in shrambi
Močno šifriranje ščiti vašo zasebnost.
- Naprava celovito šifrira podatke dnevnika. Sistem ga nato shrani v Googlove strežnike.
- Geslo za račun Google in poverilnice za zaklepanje zaslona ščitijo šifrirne ključe.
- Google ne pozna vašega načina zaklepanja zaslona ali gesla, zato do vaših dnevnikov ne more dostopati ali jih prebrati nihče drug razen vas.
Google šifrirane dnevnike shranjuje v svojih strežnikih 12 mesecev. Po tem času jih sistem samodejno izbriše.
Uporabnik ali Google ne more ročno izbrisati dnevnikov pred potekom 12 mesecev. S tem se zagotovi, da zgodovina vseh dejavnosti ostane popolna in je nihče ne more spremeniti. Če želite dnevnike hraniti dlje, jih lahko kadar koli prenesete in shranite drugje. V obdobjih zelo intenzivne dejavnosti bo beleženje vdorov morda manj pogosto zapisovalo dogodke v dnevnik.
Seznanitev s tveganji pred vklopom beleženja vdorov
Ta funkcija zagotavlja dragocene podatke za varnostne preiskave, vendar prinaša tudi tveganja. Preden vklopite to funkcijo, natančno preberite te točke.
Google ne more dostopati do vaših šifriranih dnevnikov, vendar ne pozabite, da ste po prenosu in dešifriranju sami odgovorni za njihovo varnost. V nekaterih pravnih ali regulativnih okoljih vam zakon morda nalaga, da zagotovite dostop do dešifriranih podatkov ali varnostnih poverilnic. Dnevnikov ni mogoče ročno izbrisati 12 mesecev po njihovem ustvarjenju, tudi če zaprete račun ali onemogočite funkcijo.
Odpravljanje težav z beleženjem vdorov
Preberite, zakaj beleženje vdorov beleži brskanje v Chromovem anonimnem načinu
Beleženje vdorov deluje na ravni sistema in ne razlikuje med tem, ali je Chrome v anonimnem načinu ali ne. Beleži omrežne dogodke, ki jih generirajo anonimni zavihki, kot so iskanja DNS in povezave IP.
Oseba, ki ima dostop do dnevnikov, lahko ugotovi, katera spletna mesta so bila obiskana, vendar ne more pridobiti podatkov o posameznih straneh na teh spletnih mestih.
Odpravljanje težav z manjkajočimi dogodki brskanja v Chromu
To se lahko zgodi, če Chrome namesto razreševalnika operacijskega sistema Android uporablja svoj notranji razreševalnik DNS. Če želite beležiti Chromove dogodke DNS, preklopite z uporabe Chromovega varnega DNS-ja na zasebni DNS za Android.
V Chromu izklopite varni DNS:
- V napravi Android odprite Chrome
.
- Dotaknite se Več
- Dotaknite se Zasebnost in varnost
- Izklopite Uporaba varnega DNS-ja.
.
V nastavitvah za Android vklopite zasebni strežnik DNS:
- V napravi odprite aplikacijo Nastavitve.
- Dotaknite se Omrežje in internet
Če želite zagotoviti, da bodo dnevniki zajeli Chromovo dejavnost DNS, pravilno konfigurirajte obe nastavitvi.
Kaj se zgodi, ko spremenite ali odstranite zaklepanje zaslona
- Sprememba zaklepanja zaslona: Kodo PIN, vzorec ali geslo lahko kadar koli spremenite.
- To ne vpliva na beleženje vdorov.
- Odstranitev zaklepanja zaslona: Če odstranite zaklepanje zaslona, s tem izklopite ključni dejavnik obnovitve, kar morda vpliva na vašo zmožnost dostopa do šifriranih podatkov.
- Če napravo izgubite ali poškodujete, morda ne boste mogli trajno dešifrirati dnevnikov. Zato ne priporočamo, da odstranite zaklepanje zaslona.