7.2
サーバーが到達可能であるかどうかを確認し、正しいSSL証明書を提示します
メール、カレンダー、連絡先などの標準のAndroidアプリケーションは、SSL保護されたサーバーと同期することができますが、証明書を確認するオプションはありません。基本的に、証明書が標準のいずれかによって(ユーザーエドではなくAndroid 4.0の前)CASによって発行されているかどうかを確認するか、まったく確認できます。これは、サーバーのIDを確実に主張するのに十分ではありません。これは、間違ったサーバーに機密情報(アカウントパスワード)を提供するリスクを提示します。この問題は、サーバーがセミパーマメント接続上にあり、動的DNSを介して見つかった場合、セルフ署名またはプライベートCA証明書を使用している場合、または公開されたWiFiホットスポットを使用する場合に特に重要です(これは、偽物がかなり些細なので、通常のMITMです。 -ATTACK VECTOR)。
このアプリは、指定されたHTTPS URLに到達可能であり、サーバーが適切な証明書で識別できる場合、構成可能な間隔をチェックします。これは、色付きの「信号灯」でステータスを表示するホーム画面ウィジェットで構成されています。
*緑、接続が問題ない場合
*黄色、小切手が進行中です
*赤、サーバーが到達できない場合
*サーバーがエラーを発したり、証明書のチェックに失敗したりした場合、ダブルレッド
*小さな白、チェックは必要ありません
チェックすると、エラーが発生したときに、グローバル同期設定がオフになります。このようにして、同期が確認されていないサーバーに接続しようとしないことを合理的に安全にする必要があります。
これはオープンソース(GPL)アプリです。ソースとさらなるドキュメントは、私のWebサイトから入手できます。
必要な権限:
インターネット - サーバーに接続する(他の場所)
Access_network_state-接続(wlan、モバイル...)を決定して、チェックが必要かどうかを確認します
read_sync_settings、write_sync_settings-チェックまたはエラーで同期をオフにする
receive_boot_completed-自動開始(可能であれば、Androidバージョンに応じて)
read_external_storage-メモリまたはSDカードから証明書を読み取ります
April 16, 2025
April 16, 2025
April 16, 2025
April 16, 2025
April 15, 2025
April 15, 2025
April 15, 2025
April 15, 2025
April 15, 2025
April 15, 2025
April 15, 2025
April 15, 2025