ในความเร่งรีบและความไม่รู้ของฉันฉันเชื่อมต่อกับเครือข่ายไร้สายที่ไม่ปลอดภัยจากโทรศัพท์ Android ของฉันโดยไม่ได้ตั้งใจ มันไม่ได้ขอข้อมูลการเข้าสู่ระบบหรือข้อมูลอื่นใดของฉัน - มันเพิ่งเชื่อมต่อ
หลังจากนั้นประมาณ 30 วินาทีฉันก็ตระหนักถึงความผิดพลาดของฉันและตัดการเชื่อมต่อจากจุดเชื่อมต่อไร้สาย ฉันไม่ได้ใช้เบราว์เซอร์ขณะเชื่อมต่อ
ดังนั้นโทรศัพท์ Android จะส่งข้อมูลประเภทใดในการเชื่อมต่อเริ่มต้น?
คำตอบ:
สิ่งเดียวที่ Android ส่งมาคือการตรวจสอบเชลยพอร์ทัล: การเชื่อมต่อเดียวไปยังเว็บเซิร์ฟเวอร์ของ Google ซึ่งไม่มีข้อมูลส่วนบุคคลหรือข้อมูลพิเศษ Google Cloud Messaging ยังเชื่อมต่อกับเซิร์ฟเวอร์โดยใช้ SSL เพื่อรับการแจ้งเตือนแบบพุชที่กำลังรอโทรศัพท์ของคุณอยู่
แต่แอพใด ๆ ในโทรศัพท์ของคุณสามารถลงทะเบียนเพื่อรับการแจ้งเตือนเมื่อการเชื่อมต่อ Wi-Fi พร้อมใช้งานดังนั้นหากแอปมีกำหนดให้ซิงค์กับเซิร์ฟเวอร์ก็อาจทำแบบนั้นในพื้นหลังทันทีที่โทรศัพท์ของคุณเชื่อมต่อ อาจเป็นแอพใด ๆ ที่ซิงค์กับเซิร์ฟเวอร์ แอพจำนวนมากส่งรายงานการวิเคราะห์หรือรายงานข้อขัดข้องในเบื้องหลังแม้ว่ามันจะไม่เกี่ยวข้องกับฟังก์ชันการทำงานหลัก ไม่มีทางที่คุณจะบอกได้ว่าแอพใดบ้างที่อาจมีการเชื่อมต่อในเวลานี้ยกเว้นว่าแอพจะแจ้งให้คุณทราบเมื่อมีการซิงค์ครั้งล่าสุด (หรือถ้ามันทำให้คุณได้รับการแจ้งเตือนหรือคุณสังเกตเห็นข้อมูลใหม่
แอพที่เขียนเป็นอย่างดี (รวมถึงแอพ Google ทั้งหมด) ใช้ SSL เพื่อความปลอดภัยในการเชื่อมต่อไปยังเซิร์ฟเวอร์ดังนั้นข้อมูลจะไม่ถูกดักจับแม้ในเครือข่าย Wi-Fi ที่เป็นมิตร แอปพลิเคชั่นบางตัวอาจเขียนได้ดีและเซิร์ฟเวอร์ใดที่คุณกำลังเชื่อมต่อจะปรากฏบนเครือข่ายโดยไม่คำนึงถึง แม้ว่าแอพทั้งหมดที่คุณใช้จะใช้ SSL อย่างถูกต้อง แต่ข้อเท็จจริงที่ว่าพวกเขากำลังซิงค์กับเซิร์ฟเวอร์จะบอกผู้โจมตีว่าคุณใช้แอพ / บริการนั้น นี่คือเหตุผลที่คุณอาจต้องการใช้ VPN ตลอดเวลาแม้ว่าคุณจะไม่ได้ใช้เครือข่ายแบบเปิด