Mae’r iPhone yn gofyn am ganiatâd ar gyfer ffurfweddiad VPN: gwiriwch cyn tapio

Gwnaethoch dapio rhywbeth mewn ap VPN, ac atebodd iOS â deialog nad oeddech yn ei ddisgwyl: mae’r ap am ychwanegu ffurfweddiadau VPN, gyda “Peidio â chaniatáu” a “Caniatáu” oddi tano. Caniatâd llwybro’r system yw’r deialog hwnnw, ac mae’n ymddangos unwaith ar gyfer pob ffurfweddiad y mae’r ap yn ceisio ei osod. Caniatêwch pan wnaethoch agor yr ap ac roeddech yn bwriadu cysylltu; tapiwch “Peidio â chaniatáu” pan gyrhaeddodd y cais tra oeddech yn gwneud rhywbeth arall, yna darganfyddwch beth a’i gwnaeth ar y sgrin. Nid oes dim yn y geiriad yn dweud wrthych a yw’r darparwr yn haeddu ymddiriedaeth — dim ond cofnodi bod iOS ar fin rhoi rhan o’r pentwr rhwydwaith i’r ap hwn.

Beth mae iOS yn gofyn i chi ei gymeradwyo

Ni all ap cyffredin gyffwrdd â llwybr y pecynnau. Rhaid adeiladu cleient VPN ar fframwaith NetworkExtension Apple a’i lofnodi â’r hawl Personal VPN; pan fydd eisiau twnnel, mae’n creu gwrthrych ffurfweddiad ac yn gofyn i’r system ei gadw, a’r alwad cadw honno sy’n codi’r deialog. Mae’r geiriad yn newid rhwng fersiynau — mae fersiynau diweddar yn dweud ychwanegu ffurfweddiadau VPN, mae rhai hŷn yn dweud ychwanegu ffurfweddiad VPN — ond mae’r ystyr yn sefydlog: mae ap a osodwyd gennych am gael cofnod parhaol yn Settings > Cyffredinol > VPN a Rheoli Dyfeisiau.

Mae’r cofnod yn barhaol wrth ei gynllun. Mae’n goroesi damweiniau ac ailgychwyn yr ap, gall ailgysylltu tra mae’r ap ar gau, a gall gario rheolau ar-alw sy’n codi’r twnnel pan fyddwch yn ymuno â rhwydwaith. Dyna’n union pam mae iOS yn gofyn yn lle dim ond ei wneud, a pham mae’r ateb yn cael ei storio yn lle gofyn eto ar bob cysylltiad.

Darllenwch y deialog cyn i chi dapio “Caniatáu”

Triniwch y deialog fel honiad y gallwch ei wirio mewn ychydig eiliadau. Stopiwch ar yr eitem gyntaf sy’n methu.

• Mae’r enw yn y deialog yn cyfateb i ap a osodwyd gennych. Mae deialog a briodolir i rywbeth nad ydych yn ei adnabod yn rheswm i dapio “Peidio â chaniatáu” a dal ati i chwilio, nid yn beth i’w brofi.
• Roeddech y tu mewn i’r ap hwnnw pan ymddangosodd. Sefydlu tro cyntaf a’r botymau cysylltu yw’r sbardunau arferol.
• Nid yw’r ap newydd gael ei ddiweddaru na’i ailosod heb i chi wybod. Gall fersiwn newydd ychwanegu ffurfweddiad a gofyn eto.
• Nid oes neb yn gofyn am eich Apple ID, rhif cerdyn na chod o neges. Nid yw’r deialog VPN byth yn gofyn am y rheini, felly deialog gwahanol yw un sy’n gofyn.

Pan fydd y pedwar amod i gyd yn dal, mae “Caniatáu” yn ateb rhesymol i ddarparwr a ddewiswyd gennych yn fwriadol. Os nad ydych yn siŵr, tapiwch “Peidio â chaniatáu”; bydd yr ap yn gofyn eto’r tro nesaf y bydd yn cadw, ac nid ydych yn colli dim drwy aros awr.

Dilyswch y ffurfweddiad ar ôl i chi ganiatáu

Mae cymeradwyaeth yn dechrau’r gwiriad, nid yn ei orffen. Agorwch Settings > Cyffredinol > VPN a Rheoli Dyfeisiau ac edrychwch ar floc VPN. Dylech weld un rhes wedi’i henwi ar ôl yr ap neu’r proffil a osododd, gyda llinell statws a botwm gwybodaeth. Tapiwch y botwm hwnnw i ddarllen cyfeiriad y gweinydd, enw’r cyfrif os oes un, ac a yw “Cysylltu ar Alw” wedi’i droi ymlaen.

Yna penderfynwch bwy yw’r rhes. Eiddo chi i’w olygu a’i dileu yw VPN personol a grëwyd gennych o ap; nid felly yw rhes sy’n dweud bod sefydliad yn ei rheoli, ac mae ei dileu yn mynd drwy’r sawl a gofrestrodd y ddyfais. Mae gweld y ddau yn golygu bod dau awdurdod gwahanol yn rhannu’r ddyfais, a dylech wybod pa un sy’n cario eich traffig ar hyn o bryd.

Cam olaf: cysylltwch unwaith a chadarnhau bod y traffig yn dilyn y twnnel mewn gwirionedd. Llwythwch dudalen sy’n atsain eich cyfeiriad cyhoeddus a gwirio bod y cyfeiriad yn perthyn i’r darparwr, nid i’ch cysylltiad cartref. Os yw’r rhes yn dweud “Wedi cysylltu” ac nad yw’r cyfeiriad wedi newid, mae’r ffurfweddiad wedi’i osod ond nid yw’n llwybro, ac mae’r atgyweiriad yn y gosodiadau ar y sgrin wybodaeth honno, nid yn yr ap.

Beth mae cymeradwyaeth yn ei gwmpasu a beth nad yw

Mae caniatáu yn rhoi’r gallu i’r ap lwybro traffig o dan ei ffurfweddiad. Mae hwnnw’n ganiatâd mawr i un cyfeiriad ac yn un cul i’r llall. Gall yr ap anfon eich pecynnau drwy ei weinyddion a gall weld y metadata sydd ynghlwm wrthynt: pa gyfeiriadau y buoch mewn cysylltiad â hwy, pryd, a faint a symudodd. Ni all ddarllen tu mewn sesiwn HTTPS, ac nid yw’n cael eich lluniau, negeseuon, meicroffon na’ch Apple ID.

Mae’r cwmpas hefyd yn gulach na “phopeth”. Gall ffurfweddiad lwybro’r holl draffig neu rai cyrchfannau yn unig, ac mae twnelu fesul ap — lle mai dim ond aps a enwir sy’n defnyddio’r twnnel — yn cael ei drefnu gan reolwr dyfais, nid drwy dapio “Caniatáu”. Mae iOS yn cadw un cysylltiad VPN personol yn weithredol ar y tro hyd yn oed pan restrir sawl ffurfweddiad, felly ni all ail ap gymryd drosodd yn dawel oddi ar y cyntaf tra bo hwnnw wedi cysylltu.

Dad-wnewch ef yn briodol pan fyddwch yn rhoi’r gorau i ddefnyddio’r gwasanaeth

Nid yw dileu’r ap yn ffordd ddibynadwy o gael gwared ar y ffurfweddiad. Gwiriwch y rhestr VPN eich hun a dileu’r rhes o’i sgrin wybodaeth os yw’n dal yno. Ar ddyfais yr ydych yn ei hymddeol, gwnewch y ochr cyfrif hefyd: allgofnodwch yn naislen y darparwr neu dad-wnewch y ddyfais yno, oherwydd nid yw rhes leol sydd wedi’i dileu yn gwneud dim i sesiwn y mae’r gweinydd yn dal i’w hystyried yn ddilys.

Dyfeisiau rheoledig yw’r eithriad. Pan fydd y rhes yn dweud bod sefydliad wedi’i osod, mae dileu lleol naill ai’n methu neu’n cael ei ddad-wneud ar y gwiriad nesaf, a dim ond proses dynnu’r sefydliad ei hun fydd yn para.

Pan fydd y deialog yn dal i ddod yn ôl

Mae deialog sy’n ailadrodd fel arfer yn golygu bod y ffurfweddiad yn cael ei greu eto, nid bod y gymeradwyaeth gyntaf wedi methu. Yr achosion cyffredin: mae’r ap yn ysgrifennu ffurfweddiad newydd ar bob lansiad ac mae iOS yn ei drin fel un newydd, mae rheol ar-alw wedi gollwng y cofnod hen, mae proffil wedi’i ailosod gan reolwr dyfais, neu mae sawl ffurfweddiad yn bodoli ac mae’r ap yn gofyn am un na sylwch chi byth.

Cyfrifwch y rhesi yn gyntaf. Os yw’r rhestr yn tyfu bob tro y byddwch yn agor yr ap, nid yw’r ap yn ailddefnyddio ei ffurfweddiad ac mae’r atgyweiriad yn perthyn i’r datblygwr neu i ailosodiad glân. Os yw’r rhestr yn aros ar un ac mae’r deialog yn dal i ddod, chwiliwch am broffil rheoli sy’n ei ailosod — cwestiwn polisi yw hwnnw, nid nam y gallwch ei dapio i ffwrdd.

Cyn i chi symud ymlaen, cadarnhewch dri pheth: mai’r rhes yn Settings yw’r un a gymeradwywyd gennych, bod y cyfeiriad a welwch wrth gysylltu yn perthyn i’r darparwr, a bod ochr y cyfrif wedi’i dad-wneud os ydych wedi gorffen â’r gwasanaeth. Mae’r tri hynny’n cwmpasu’r hyn a roddodd y deialog, yr hyn y mae’n ei wneud nawr, a’r hyn y bydd yn parhau i’w wneud ar ôl i’r ddyfais adael eich dwylo.