Zombie Gunship Survival

サーバーが到達可能であるかどうかを確認し、正しいSSL証明書を提示します

メール、カレンダー、連絡先などの標準のAndroidアプリケーションは、SSL保護されたサーバーと同期することができますが、証明書を確認するオプションはありません。基本的に、証明書が標準のいずれかによって（ユーザーエドではなくAndroid 4.0の前）CASによって発行されているかどうかを確認するか、まったく確認できます。これは、サーバーのIDを確実に主張するのに十分ではありません。これは、間違ったサーバーに機密情報（アカウントパスワード）を提供するリスクを提示します。この問題は、サーバーがセミパーマメント接続上にあり、動的DNSを介して見つかって、セルフ署名またはプライベートCA証明書を使用している場合、または公開されたWiFiホットスポットを使用する場合（これはかなり些細なことであり、したがって通常のMITM攻撃ベクターです）場合に特に重要です。

このアプリは、指定されたHTTPS URLに到達可能であり、サーバーが適切な証明書で識別できる場合、構成可能な間隔をチェックします。これは、色付きの「信号灯」でステータスを表示するホーム画面ウィジェットで構成されています。

*緑、接続が問題ない場合

*黄色、小切手が進行中です

*赤、サーバーが到達できない場合

*サーバーがエラーを発したり、証明書のチェックに失敗したりした場合、ダブルレッド

*小さな白、チェックは必要ありません

チェックすると、エラーが発生したときに、グローバル同期設定がオフになります。このようにして、同期が確認されていないサーバーに接続しようとしないことを合理的に安全にする必要があります。

これはオープンソース（GPL）アプリです。ソースとさらなるドキュメントは、私のWebサイトから入手できます。

必要な権限：

インターネット - サーバーに接続する（他の場所）

Access_network_state-接続（wlan、モバイル...）を決定して、チェックが必要かどうかを確認します

read_sync_settings、write_sync_settings-チェックまたはエラーで同期をオフにする

receive_boot_completed-自動開始（可能であれば、Androidバージョンに応じて）

read_external_storage-メモリまたはSDカードから証明書を読み取ります

最新バージョン1.5の新しいもの