Mały kluczyk obok baterii w telefonie? Wielu Polaków nie wie, co oznacza. Lepiej sprawdź czy Ci się wyświetla

Niewielki symbol klucza na górnym pasku telefonu łatwo przeoczyć. Pojawia się obok oznaczeń sieci, Wi-Fi albo poziomu baterii, a właściciel urządzenia nie zawsze pamięta, żeby cokolwiek włączał. Ta ikonka ma konkretne znaczenie i pozwala sprawdzić, w jaki sposób telefon łączy się z internetem. Nie musi oznaczać niczego groźnego, choć w pewnych sytuacjach dobrze poświęcić jej chwilę uwagi.

Kluczyk przy baterii oznacza aktywne połączenie VPN. Nie jest ostrzeżeniem o wirusie

VPN to skrót od angielskiej nazwy wirtualnej sieci prywatnej. W praktyce chodzi o technologię pozwalającą kierować ruch sieciowy przez specjalnie utworzone połączenie. Może ono służyć ochronie transmisji, dostępowi do firmowych zasobów albo działaniu aplikacji, która filtruje połączenia wykonywane przez telefon. Google wprost wskazuje, że po uruchomieniu VPN Android pokazuje odpowiednią ikonę, a dokumentacja dla twórców systemu opisuje ją właśnie jako symbol klucza na pasku stanu. Samsung również wymienia aktywne połączenie VPN wśród oznaczeń, które mogą pojawić się w górnej części ekranu. Wygląd i umiejscowienie znaku nie muszą być identyczne we wszystkich modelach, ponieważ producenci stosują różne nakładki na Androida.

Samo wyświetlenie kluczyka nie oznacza, że telefon jest zainfekowany, podsłuchiwany albo zdalnie kontrolowany. Właściciel może korzystać z VPN od dawna i nawet nie zwracać uwagi na ikonę, która stale znajduje się przy baterii. Czasem funkcja uruchamia się automatycznie po włączeniu smartfona, ponieważ została tak ustawiona podczas instalacji aplikacji. Zdarza się też, że użytkownik zgodził się na utworzenie połączenia VPN kilka miesięcy wcześniej, gdy konfigurował zabezpieczenia lub program do usuwania reklam. W telefonie nie pojawia się wtedy nowa zagadka techniczna, lecz informacja o usłudze, która nadal pracuje w tle. Dlatego przed wyciąganiem wniosków o bezpieczeństwie urządzenia trzeba poznać nazwę aktywnej aplikacji.

To może być zwykła blokada reklam. Nie każdy VPN wysyła dane na odległy serwer

Jednym z mniej oczywistych powodów pojawienia się ikonki jest korzystanie z programu do blokowania reklam. Niektóre takie aplikacje tworzą lokalny VPN, aby analizować i filtrować połączenia na samym urządzeniu. Przykładem jest AdGuard dla Androida, którego producent opisuje tryb Local VPN jako sposób na filtrowanie ruchu bez konieczności wysyłania go do zewnętrznego serwera VPN. Dla systemu wciąż jest to jednak aktywne połączenie VPN, więc na pasku może pojawić się kluczyk. Osoba, która zainstalowała program z myślą o pozbyciu się wyskakujących reklam, może później nie powiązać obu rzeczy. To jeden z powodów, dla których symbol bywa zaskoczeniem nawet dla doświadczonych użytkowników smartfonów.

Podobnie mogą działać wybrane programy ochronne i zapory sieciowe, jeśli do swoich funkcji wykorzystują mechanizm VPN. Nie należy jednak wrzucać wszystkich takich rozwiązań do jednego worka. Klasyczna usługa VPN może przekazywać ruch przez serwer dostawcy, podczas gdy lokalny filtr obsługuje go bezpośrednio w telefonie. Z kolei sam tryb incognito w przeglądarce nie włącza automatycznie VPN, podobnie jak zwykła zmiana ustawienia „Prywatny DNS” nie jest równoznaczna z uruchomieniem takiego połączenia. Nazwa aplikacji i jej ustawienia mówią znacznie więcej niż sam kształt ikonki. Dwie osoby widzące identyczny klucz na ekranie mogą korzystać z zupełnie innych usług.

Telefon służbowy też może pokazywać klucz. To nie znaczy, że pracodawca czyta prywatne wiadomości

Druga sytuacja dotyczy urządzeń używanych w pracy. Firmy i instytucje stosują VPN, aby umożliwić pracownikom bezpieczny dostęp do wewnętrznych systemów, dokumentów lub aplikacji niedostępnych z publicznego internetu. Połączenie może zostać skonfigurowane przez dział informatyczny, również za pomocą narzędzi do zarządzania urządzeniami. W takim przypadku kluczyk może być widoczny przez większą część dnia albo pojawiać się po uruchomieniu aplikacji służbowej. Nie warto wyłączać takiego połączenia na oślep, ponieważ może to przerwać dostęp do poczty firmowej, narzędzi pracy czy wymaganych zabezpieczeń. Najpierw trzeba ustalić, czy VPN jest elementem konfiguracji narzuconej przez organizację.

Android pozwala też utworzyć odrębny profil służbowy, który rozdziela aplikacje i dane prywatne od firmowych. Google wyjaśnia, że VPN przypisany wyłącznie do tego profilu nie musi obejmować ruchu z prywatnej części telefonu. Co ważne, ikonka połączenia może wyglądać tak samo, niezależnie od tego, z którym profilem jest związana. Obecność klucza nie stanowi więc dowodu, że pracodawca widzi prywatne rozmowy czy zdjęcia. Zakres nadzoru i zasad zarządzania zależy od sposobu konfiguracji urządzenia, a informacje o tym powinny być udostępnione użytkownikowi. Inaczej może wyglądać sytuacja przy telefonie należącym do pracownika, z wydzieloną przestrzenią firmową, a inaczej przy całkowicie zarządzanym urządzeniu służbowym.

Gdzie sprawdzić kluczyk? W ustawieniach telefonu wystarczy znaleźć jedno słowo

Najprostsza kontrola nie wymaga wiedzy informatycznej. Na wielu telefonach z Androidem należy otworzyć Ustawienia, następnie „Sieć i internet” i „VPN”. W tym miejscu powinny być widoczne skonfigurowane połączenia, a przy aktywnym profilu można znaleźć informacje o jego stanie. Jeśli nazwy menu są inne, najłatwiej skorzystać z wyszukiwarki w ustawieniach i wpisać po prostu „VPN”. W telefonach Samsung Galaxy typowa ścieżka prowadzi przez „Ustawienia”, „Połączenia”, „Więcej ustawień połączeń” i „VPN”. Ostateczny układ zależy od wersji systemu oraz modelu, dlatego wyszukiwanie po nazwie jest często szybsze niż przeglądanie wszystkich pozycji.

Po wejściu do tej sekcji trzeba odczytać nazwę aktywnego połączenia lub aplikacji, która nim zarządza. Jeżeli widać program do blokowania reklam, którego używamy na co dzień, tajemnica prawdopodobnie zostaje rozwiązana. Tak samo będzie w przypadku świadomie uruchomionego VPN do pracy lub ochrony połączenia w publicznej sieci Wi-Fi. Przy nazwie połączenia mogą być dostępne dodatkowe ustawienia, w tym funkcja stałego VPN, która powoduje jego automatyczne uruchamianie. To tłumaczy, dlaczego kluczyk wraca zaraz po ponownym włączeniu telefonu, mimo że użytkownik nie otwierał żadnej aplikacji. W części konfiguracji korporacyjnych nie wszystkie opcje można samodzielnie zmienić.

Nieznana usługa VPN wymaga sprawdzenia. To ona może mieć dostęp do informacji o połączeniach

Większą ostrożność należy zachować wtedy, gdy telefon pokazuje aktywny VPN, chociaż właściciel nie pamięta instalowania podobnego programu, nie używa profilu służbowego i nie rozpoznaje nazwy usługi. Aplikacje korzystające z tej technologii mogą pośredniczyć w przesyłaniu ruchu sieciowego, dlatego trzeba wiedzieć, kto je stworzył i do czego służą. Dostawca zewnętrznego VPN może mieć dostęp do określonych informacji o połączeniach, na przykład adresów IP lub danych dotyczących odwiedzanych serwisów. Nie oznacza to automatycznie możliwości odczytania każdej wiadomości czy hasła, ponieważ wiele usług korzysta z dodatkowego szyfrowania. Niemniej nieznanej aplikacji, która ma wpływ na ruch sieciowy, nie należy traktować jak niewinnej dekoracji. Szczególną uwagę powinny zwrócić programy pobrane spoza oficjalnego sklepu, instalowane pod wpływem przypadkowych reklam lub bez jasnej informacji o ich przeznaczeniu.

Jeżeli pojawiły się inne niepokojące objawy, warto sprawdzić także listę ostatnio zainstalowanych programów oraz ich uprawnienia. Znaczenie ma zwłaszcza sytuacja, w której obca aplikacja domaga się dostępu do ułatwień dostępu, powiadomień lub funkcji administratora urządzenia, choć jej podstawowe zadanie nie wymaga takich możliwości. Samo posiadanie szerokich uprawnień nie przesądza o oszustwie, ale w połączeniu z nierozpoznanym VPN stanowi powód do dokładniejszej kontroli. Android udostępnia też usługę Google Play Protect, która skanuje aplikacje w poszukiwaniu potencjalnie szkodliwego działania. Sprawdzenie jej wyniku jest rozsądniejsze niż pochopne przywracanie telefonu do ustawień fabrycznych. Przy urządzeniach służbowych wszelkie wątpliwości dotyczące nieznanych profili należy dodatkowo wyjaśnić z administratorem.

Jak sprawdzić telefon i usunąć niechciany kluczyk? Najpierw ustal, co go włączyło

Najlepiej zacząć od rozwinięcia paska powiadomień, a następnie przejścia do ustawień VPN. Na własnym, prywatnym telefonie można sprawdzić, czy aktywna usługa pochodzi z zaufanego programu, czy została skonfigurowana ręcznie i czy ma włączone automatyczne łączenie. Jeżeli połączenie jest znane i potrzebne, nie trzeba niczego zmieniać. Jeśli natomiast właściciel chce je wyłączyć, może skorzystać z opcji rozłączenia w ustawieniach VPN lub w aplikacji, która uruchamia połączenie. Po wyłączeniu ikona zwykle znika. Trzeba tylko pamiętać, że odłączenie VPN może wyłączyć blokowanie reklam, ochronę połączenia lub dostęp do zasobów firmy, a przy ustawieniu blokowania ruchu poza VPN nawet chwilowo pozbawić telefon internetu. Dlatego przed zmianą dobrze sprawdzić, co dokładnie zostanie wyłączone.

Kiedy nazwa usługi jest nieznana, należy najpierw odszukać powiązaną aplikację w ustawieniach telefonu i sprawdzić jej pochodzenie. Warto zobaczyć, kiedy została zainstalowana, jakie ma uprawnienia oraz czy jest potrzebna do działania innego, świadomie używanego programu. Jeśli okaże się zbędna lub podejrzana, na prywatnym urządzeniu można ją odłączyć, a następnie odinstalować. Warto także uruchomić kontrolę w Sklepie Google Play: po wybraniu ikony profilu należy otworzyć „Play Protect” i przeprowadzić skanowanie. Gdy usługa mimo wszystko wraca, ustawienia są zablokowane albo telefon zachowuje się nietypowo, pomocne może być wsparcie techniczne producenta lub zaufanego specjalisty. Nie należy instalować przypadkowego „czyściciela telefonu” reklamowanego w internecie tylko dlatego, że na pasku widać niewielki kluczyk. Na iPhonie informacja o aktywnym VPN wygląda inaczej, dlatego podane ścieżki odnoszą się do Androida.