שאלה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!

[מתושלח הבבלי]

גם אתם תוהים למה בכל מערכות ההפעלה המוכרות ביניהם: ios, macos, ווינדוס, לינוקס התקנת תעודת אבטחה זה דבר פשוט ומאנדרואיד 7 צריך רוט בשביל תעודות שכל האפליקציות סומכות עליהם?

Spoiler

שימו לב הנושא נערך!

[אזולאי]

@מתושלח-הבבלי
תרשה לי להוסיף שאלה מהצד השני
למה בעצם בגלישה דרך חברות הסינון זקוקים לתעודת אבטחה?
למה כשאני גולש דרך כל חברות הסלולר לא צריך,
האם זה מכיוון שאנחנו עוברים דרך VPN?
האם אין משהו נורמלי כדי שלא נצטרך תעודת אבטחה ,
שגוגל וכו' יוכלו להכיר בזה שנטפרי וחברותיה הן חברות אמינות ובטוחות?
אני ממש מסוקרן להבין מה הנקודה בזה ...
(בעיקר ברגעים של רוגז, על זה שאפליקציות לא עובד).

[מתושלח הבבלי]

@אזולאי כתב בשאלה | מה הרעיון של תעודות אבטחה באנדרואיד:

@מתושלח-הבבלי
תרשה לי להוסיף שאלה מהצד השני
למה בעצם בגלישה דרך חברות הסינון זקוקים לתעודת אבטחה?
למה כשאני גולש דרך כל חברות הסלולר לא צריך,

כי הם לא מתערבים לך בגלישה, והסינון שיש בחינם ע״י חברות הסלולר זה ע״י dns

האם זה מכיוון שאנחנו עוברים דרך VPN?
האם אין משהו נורמלי כדי שלא נצטרך תעודת אבטחה ,
שגוגל וכו' יוכלו להכיר בזה שנטפרי וחברותיה הן חברות אמינות ובטוחות?

אין צורך שיכירו בהם, אין סיבה שבאייפון מק ווינדוס ולינוקס יוכלו להתקין תעודת אבטחה ורק באנדרואיד לא

אני ממש מסוקרן להבין מה הנקודה בזה ...
(בעיקר ברגעים של רוגז, על זה שאפליקציות לא עובד).

[Ykingsmart]

@מתושלח-הבבלי סליחה על הבוטות, את מי הולך לעניין העצומה האדירה שלך?

[מתושלח הבבלי]

@Ykingsmart כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@מתושלח-הבבלי סליחה על הבוטות, את מי הולך לעניין העצומה האדירה שלך?

אותי לא

[אזולאי]

@Ykingsmart
מה זה בעצם תעודת האבטחה ?
זה מה שמאפשר לגוגל או למפעילי האפליקציות להבטיח שמי שעוקב אחרי תעבורת הרשת שלנו הוא אמין?
@Ykingsmart
אולי תוכל להרחיב על זה, או להפנות למקורות מפורטים
יש אין הרגשה כזאת כאילו זה חלק מהדפקטע הזה של הסינון, כאילו מישהו מעוניין להקשות עלינו את החיים.

[ARI]

@מתושלח-הבבלי זהחלק מהאבטחה של אנדרואיד, למה שיוותרו על זה?

[אזולאי]

@מתושלח-הבבלי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

אין צורך שיכירו בהם, אין סיבה שבאייפון מק ווינדוס ולינוקס יוכלו להתקין תעודת אבטחה ורק באנדרואיד לא

אתה אומר שבאייפון יעבוד הכל חלק עם תעודת אבטחה פשוטה?
אני שואל על טלפון של חברת אפל, יש מצב להפעיל בזה סים של נטפרי?
או לגלוש מהמחשב, באמצעות ווי פיי.

[ENM]

@אזולאי
למה צריך תעודת אבטחה?

כשאתה נכנס לאתרי אינטרנט יש 2 אופציות
או חיבור מאובטח (https), או חיבור לא מאובטח (http)
לחיבורים לא מאובטחים אין צורך בתעודת אבטחה
כל הבעיה היא בחיבורים המאובטחים

מה זה בעצם אומר
המטרה של החיבור המאובטח הוא ליצור מצב שבו רק אתה והאתר תדעו מה התעבורה בינכם
ולא אף גורם אחר

הדפדפן צריך לאמת 2 דברים

1. האתר שנכנס הוא באמת האתר בכתובת הזאת ולא זיוף (אם אני פרצתי לחיבור שלך, ושיניתי פרטים מהתוכן שקיבלת, אתה צריך לקבל התרעה "מישהו פרץ לאתר הזה, אל תיכנס אליו")
2. לאחר שאנחנו בטוחים שזה האתר המקורי, אז שכל הקשר בינינו יהיה מוצפן (ואם אני פרצתי לחיבור שלך אני לא יכול לדעת מה אתה שולח לאתר ולהפך)

איך אפשר לאמת שהאתר הוא באמת האתר?
בתאוריה כל אחד יכול להגיד אני האתר הזה והזה
אז יש "רשויות אישורים"
רשות אישורים זה גורם צד ג, שהדפדפן סומך עליו, שאומר לך, זה באמת האתר
איך אפשר לבדוק את זה
על ידי תעודת אבטחה
במחשב או בכל מכשיר אחר כברירת מחדל יש רשימה של "רשויות אישורים" והתעודות שלהם
אם האתר חותם באמצעות תעודה של אחד הרשויות האלו אז הוא אמין (כי אם זה לא היה הוא, אז הוא לא היה יכול לחתום בשמה של רשות אישורים שכזו, בשביל לחתום בשמה הוא צריך לקבל ממנה אישור)

ועכשיו לעניין
למה סינונים צריכים להתקין תעודות אבטחה?
כי בעצם מה שהסינון עושה זה לעמוד בינך לבין האתר
והוא לפעמים חוסם את האתר או חלקים ממנו
כשאתה נכנס לאתר דרך סינון
זה לא אתה נכנס
זה השרתים של הסינון נכנסים לאתר
והם מסננים אותו ואז מביאים לך
אחרי שהם מסננים הם לא יכולים לחתום שוב בשם האתר המקורי
אז הסינונים חותמים באמצעות חתימה משלהם
הדפדפן מזהה שהחתימה לא מקורית
וקופצת לך התראה "האתר שנכנסת אליו הוא לא האתר המקורי, מישהו באמצע שינה את התוכן"

והפתרון הוא
להתקין תעודת אבטחה
מה שזה אומר
שאתה מוסיף בתור רשות אישורים נוספת את הסינון שלך
ואז השרתים של הסינון יכולים לחתום עם החתימה של הסינון
ועדיין החיבור יוגדר כמאובטח
כי הגדרת שהחתימה הלא מקורית של הסינון גם נחשבת לאמינה

לכן כל סינון שמבוסס vpn חייב תעודה
כי הם משנים לך את התוכן
הם עומדים באמצע בינך לבין האתר
הם שוברים את ההצפנה המקורית של האתר

חברות הסלולר לא צריכות תעודה כי הם לא משנות את התוכן
הם לא יודעות מה אתה שולח לאתר
אז נוצר קשר בינך לבין האתר המקורי ישר והוא חותם בחתימה הרגילה שלו

גוגל וכו לעולם לא יוסיפו את התעודות של נטפרי לברירת המחדל של רשימת רשויות האישורים
כי מה שנטפרי עושים במוצהר זה בעצם לעקוב אחרי החיבור שלך
הם לא יוסיפו גורם שכזה כברירת מחדל
מי שמסכים שנטפרי יעקבו אחרי החיבור שלו, שהוא יתקין את התעודה של נטפרי

[ראובן שבתי]

@ENM כתבת במפורט הסבר יפה מאוד
רק שלא ענית על השאלה שלו
למה אנדרואיד מונעת ממני להחליט לסמוך על נטפרי
ברור למה גוגל דורש תעודה
למה אנדרואיד לא נותנת לי להחליט על מי לסמוך
ושלא יהיה אי הבנות אני לא חושב לרגע שמישהו הולך להסתכל על העצומה הזאת
(גם אם היא תביא מליון מצביעים, וכולנו יודעים שהיא לא תעבור את ה50)

[Yair]

למה אתה חושב שצריך Root כדי להתקין תעודת אבטחה??
ניתן להתקין דרך תפריט ה wifi, מתקדם, והתקנת תעודה בתוך מרחב המשתמש שזה יספיק לצרכיך.
בשביל להתקין ברמת המערכת צריך Root, ואין שום סיבה הגיונית שתצטרך את זה מובנה מראש אא"כ אתה בעל חברת סינון.

[אביי]

@ראובן-שבתי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

למה אנדרואיד מונעת ממני להחליט לסמוך על נטפרי

כי ככה אנדרואיד עובדת. עניין של אבטחה ופרטיות..
אולי טיפשי, אבל העצומה והדיון בזה טיפשיים עוד יותר..

[צדיק תמים]

@Yair כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

למה אתה חושב שצריך Root כדי להתקין תעודת אבטחה??
ניתן להתקין דרך תפריט ה wifi, מתקדם, והתקנת תעודה בתוך מרחב המשתמש שזה יספיק לצרכיך.

מה זה "מספיק לצרכיך"? רוב האפליקציות לא יעבדו (מאנדרואיד 7 כמובן)... רק מי שהגדיר במפורש לסמוך
במקום כמו בשאר המערכות הפעלה, שצריך להגדיר במפורש לסמוך רק על תעודה/תעודות מסוימות

[מישהו12]

@Yair ברוך השב
טוב לראות אותך.
בפועל, כמו ש @צדיק-תמים אומר, באנדרואיד הגבוהים זה יסבך אותך...

[לא-מתייאש]

@מתושלח-הבבלי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

גם אתם תוהים למה בכל מערכות ההפעלה המוכרות ביניהם: ios, macos, ווינדוס, לינוקס התקנת תעודת אבטחה זה דבר פשוט ומאנדרואיד 7 צריך רוט בשביל תעודות שכל האפליקציות סומכות עליהם?

הצביעו עכשיו לעצומה!!!

Spoiler

שימו לב הנושא נערך!

אני חושב שזה לא נכון להשוות מחשב עם סמארטפון כי במחשב בין שזה יהיה ווידוס, מאק או לינוקס, אם אתה יכול זה בגלל שיש לך הרשאות מנהל או רוט, איך שתקרא לזה.
לכן השאלה היא יותר איך יש על אייפון בלי רוט ?
הסיבה לדעתי זה שאייפון רשמי לא תומך ב-SIDELOADING (התקנת אפליקציות חיצוניות) ולכן אתה לא תוכל לעשות הרבה דברים רק עם תעודת אבטחה, מה שאין כן באנדרואיד שSIDELOADING מאוד נפוץ, לכן זה מאוד הגיוני שחסמו את זה.

נ.ב. אני יודע שהאייפון זה משתנה עכשיו בגלל אירופה וכו, אבל ביננו זה בדחיה גדולה ולא צריך להזכיר את זה אפילו.

[מתושלח הבבלי]

@לא-מתייאש כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@מתושלח-הבבלי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

גם אתם תוהים למה בכל מערכות ההפעלה המוכרות ביניהם: ios, macos, ווינדוס, לינוקס התקנת תעודת אבטחה זה דבר פשוט ומאנדרואיד 7 צריך רוט בשביל תעודות שכל האפליקציות סומכות עליהם?

הצביעו עכשיו לעצומה!!!

Spoiler

שימו לב הנושא נערך!

אני חושב שזה לא נכון להשוות מחשב עם סמארטפון כי במחשב בין שזה יהיה ווידוס, מאק או לינוקס, אם אתה יכול זה בגלל שיש לך הרשאות מנהל או רוט, איך שתקרא לזה.
לכן השאלה היא יותר איך יש על אייפון בלי רוט ?
הסיבה לדעתי זה שאייפון רשמי לא תומך ב-SIDELOADING (התקנת אפליקציות חיצוניות) ולכן אתה לא תוכל לעשות הרבה דברים רק עם תעודת אבטחה, מה שאין כן באנדרואיד שSIDELOADING מאוד נפוץ, לכן זה מאוד הגיוני שחסמו את זה.

נ.ב. אני יודע שהאייפון זה משתנה עכשיו בגלל אירופה וכו, אבל ביננו זה בדחיה גדולה ולא צריך להזכיר את זה אפילו.

להזכירך, גם באייפון יש דפדפן

[לא-מתייאש]

@מתושלח-הבבלי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@לא-מתייאש כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@מתושלח-הבבלי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

גם אתם תוהים למה בכל מערכות ההפעלה המוכרות ביניהם: ios, macos, ווינדוס, לינוקס התקנת תעודת אבטחה זה דבר פשוט ומאנדרואיד 7 צריך רוט בשביל תעודות שכל האפליקציות סומכות עליהם?

הצביעו עכשיו לעצומה!!!

Spoiler

שימו לב הנושא נערך!

אני חושב שזה לא נכון להשוות מחשב עם סמארטפון כי במחשב בין שזה יהיה ווידוס, מאק או לינוקס, אם אתה יכול זה בגלל שיש לך הרשאות מנהל או רוט, איך שתקרא לזה.
לכן השאלה היא יותר איך יש על אייפון בלי רוט ?
הסיבה לדעתי זה שאייפון רשמי לא תומך ב-SIDELOADING (התקנת אפליקציות חיצוניות) ולכן אתה לא תוכל לעשות הרבה דברים רק עם תעודת אבטחה, מה שאין כן באנדרואיד שSIDELOADING מאוד נפוץ, לכן זה מאוד הגיוני שחסמו את זה.

נ.ב. אני יודע שהאייפון זה משתנה עכשיו בגלל אירופה וכו, אבל ביננו זה בדחיה גדולה ולא צריך להזכיר את זה אפילו.

להזכירך, גם באייפון יש דפדפן

זה לא משנה, אם יש לך רק תעודת אבטחה לא יעזור לכלום כי לעולם לא תוכל להפעיל פרוקסי או VPN מה שאין כן באנדרואיד שדרך אפליקציות חיצוניות אפשר לחבר לפרוקסי או ויפיאן ולגנוב את כל המדע, מה שלעולם לא יקרא על אייפון, כיא אפל מנהלים את הכל ובודקים את הכל

[מתושלח הבבלי]

@לא-מתייאש כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@מתושלח-הבבלי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@לא-מתייאש כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@מתושלח-הבבלי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

גם אתם תוהים למה בכל מערכות ההפעלה המוכרות ביניהם: ios, macos, ווינדוס, לינוקס התקנת תעודת אבטחה זה דבר פשוט ומאנדרואיד 7 צריך רוט בשביל תעודות שכל האפליקציות סומכות עליהם?

הצביעו עכשיו לעצומה!!!

Spoiler

שימו לב הנושא נערך!

אני חושב שזה לא נכון להשוות מחשב עם סמארטפון כי במחשב בין שזה יהיה ווידוס, מאק או לינוקס, אם אתה יכול זה בגלל שיש לך הרשאות מנהל או רוט, איך שתקרא לזה.
לכן השאלה היא יותר איך יש על אייפון בלי רוט ?
הסיבה לדעתי זה שאייפון רשמי לא תומך ב-SIDELOADING (התקנת אפליקציות חיצוניות) ולכן אתה לא תוכל לעשות הרבה דברים רק עם תעודת אבטחה, מה שאין כן באנדרואיד שSIDELOADING מאוד נפוץ, לכן זה מאוד הגיוני שחסמו את זה.

נ.ב. אני יודע שהאייפון זה משתנה עכשיו בגלל אירופה וכו, אבל ביננו זה בדחיה גדולה ולא צריך להזכיר את זה אפילו.

להזכירך, גם באייפון יש דפדפן

זה לא משנה, אם יש לך רק תעודת אבטחה לא יעזור לכלום כי לעולם לא תוכל להפעיל פרוקסי או VPN מה שאין כן באנדרואיד שדרך אפליקציות חיצוניות אפשר לחבר לפרוקסי או ויפיאן ולגנוב את כל המדע, מה שלעולם לא יקרא על אייפון, כיא אפל מנהלים את הכל ובודקים את הכל

אבל זה ממש לא אמור להיות סיבה לחסום התקנת תעודה נורמלית מסיבה פשוטה:
גם אנדרואיד מגיע "סגור" רק שיש מתג ומי שפותח התקנות חיצוניות מופיע לו אזהרת אבטחה והוא צריך ללחוץ אישור

[מישהו12]

עזבו רגע את הדיון...
גם אם נשיג 10K חתימות לעצומה זה כנראה לא יזיז לגוגל...

[לא-מתייאש]

@מתושלח-הבבלי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@לא-מתייאש כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@מתושלח-הבבלי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@לא-מתייאש כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

@מתושלח-הבבלי כתב בעצומה | גם לבעלי אנדרואיד מגיע להתקין תעודת אבטחה ללא רוט!:

גם אתם תוהים למה בכל מערכות ההפעלה המוכרות ביניהם: ios, macos, ווינדוס, לינוקס התקנת תעודת אבטחה זה דבר פשוט ומאנדרואיד 7 צריך רוט בשביל תעודות שכל האפליקציות סומכות עליהם?

הצביעו עכשיו לעצומה!!!

Spoiler

שימו לב הנושא נערך!

אני חושב שזה לא נכון להשוות מחשב עם סמארטפון כי במחשב בין שזה יהיה ווידוס, מאק או לינוקס, אם אתה יכול זה בגלל שיש לך הרשאות מנהל או רוט, איך שתקרא לזה.
לכן השאלה היא יותר איך יש על אייפון בלי רוט ?
הסיבה לדעתי זה שאייפון רשמי לא תומך ב-SIDELOADING (התקנת אפליקציות חיצוניות) ולכן אתה לא תוכל לעשות הרבה דברים רק עם תעודת אבטחה, מה שאין כן באנדרואיד שSIDELOADING מאוד נפוץ, לכן זה מאוד הגיוני שחסמו את זה.

נ.ב. אני יודע שהאייפון זה משתנה עכשיו בגלל אירופה וכו, אבל ביננו זה בדחיה גדולה ולא צריך להזכיר את זה אפילו.

להזכירך, גם באייפון יש דפדפן

זה לא משנה, אם יש לך רק תעודת אבטחה לא יעזור לכלום כי לעולם לא תוכל להפעיל פרוקסי או VPN מה שאין כן באנדרואיד שדרך אפליקציות חיצוניות אפשר לחבר לפרוקסי או ויפיאן ולגנוב את כל המדע, מה שלעולם לא יקרא על אייפון, כיא אפל מנהלים את הכל ובודקים את הכל

אבל זה ממש לא אמור להיות סיבה לחסום התקנת תעודה נורמלית מסיבה פשוטה:
גם אנדרואיד מגיע "סגור" רק שיש מתג ומי שפותח התקנות חיצוניות מופיע לו אזהרת אבטחה והוא צריך ללחוץ אישור

אני חושב שאתה לא יודע למה נועד תעודת אבטחה פרטית בדרך כלל, זה ממש לא נועד לסינונים. כשמשתמשים בתעודות אבטחה מוכרת , צריך לחדש אותה כל כמה זמן, וזה זה יכול לעשות באגים. הרבה חברות בשביל אפליקציות שלהם מעדיפות להשתמש בתעודה פרטית שהיא נשארת תקינה שנים, ולכן זה לא אמור להפריע לאף אחד מה שעשו גוגל.
וזה וודאי לא יזיז את גוגל את הכמה מאות חרדים שרוצים את זה לחסימה אבל אני רק אומר שגוגל עשו משהו רגיל לחלוטין, השאלה היא על אפל איך הם עשו דבר כזה.