Το iPhone ζητά άδεια για ρύθμιση VPN: ελέγξτε πριν πατήσετε

Πατήσατε κάτι σε μια εφαρμογή VPN και το iOS απάντησε με ένα παράθυρο που δεν περιμένατε: η εφαρμογή θέλει να προσθέσει ρυθμίσεις VPN, με τα «Να μην επιτραπεί» και «Να επιτραπεί» από κάτω. Αυτό το παράθυρο είναι η άδεια δρομολόγησης του συστήματος και εμφανίζεται μία φορά για κάθε ρύθμιση που προσπαθεί να εγκαταστήσει η εφαρμογή. Επιτρέψτε το όταν ανοίξατε την εφαρμογή και σκοπεύατε να συνδεθείτε· πατήστε «Να μην επιτραπεί» όταν το αίτημα ήρθε ενώ κάνατε κάτι άλλο, και μετά βρείτε τι το έφερε στην οθόνη. Τίποτα στη διατύπωση δεν σας λέει αν ο πάροχος αξίζει εμπιστοσύνη — απλώς καταγράφει ότι το iOS πρόκειται να παραδώσει μέρος της στοίβας δικτύου σε αυτή την εφαρμογή.

Τι σας ζητά να εγκρίνετε το iOS

Μια συνηθισμένη εφαρμογή δεν μπορεί να αγγίξει τη διαδρομή των πακέτων. Ένας πελάτης VPN πρέπει να είναι χτισμένος πάνω στο πλαίσιο NetworkExtension της Apple και υπογεγραμμένος με το δικαίωμα Personal VPN· όταν θέλει σήραγγα, δημιουργεί ένα αντικείμενο ρύθμισης και ζητά από το σύστημα να το αποθηκεύσει, και αυτή ακριβώς η κλήση αποθήκευσης εμφανίζει το παράθυρο. Η διατύπωση αλλάζει μεταξύ εκδόσεων — οι πρόσφατες λένε προσθήκη ρυθμίσεων VPN, οι παλαιότερες προσθήκη ρύθμισης VPN — αλλά το νόημα είναι σταθερό: μια εφαρμογή που εγκαταστήσατε θέλει μια μόνιμη καταχώριση στις Ρυθμίσεις > Γενικά > VPN και διαχείριση συσκευής.

Η καταχώριση είναι μόνιμη εκ σχεδιασμού. Επιβιώνει από καταρρεύσεις της εφαρμογής και επανεκκινήσεις, μπορεί να επανασυνδεθεί ενώ η εφαρμογή είναι κλειστή και μπορεί να φέρει κανόνες σύνδεσης κατ’ απαίτηση που σηκώνουν τη σήραγγα όταν συνδέεστε σε δίκτυο. Ακριβώς γι’ αυτό το iOS ρωτά αντί να το κάνει απλώς, και γι’ αυτό η απάντηση αποθηκεύεται αντί να ζητείται ξανά σε κάθε σύνδεση.

Διαβάστε το παράθυρο πριν πατήσετε «Να επιτραπεί»

Αντιμετωπίστε το παράθυρο ως έναν ισχυρισμό που μπορείτε να ελέγξετε σε λίγα δευτερόλεπτα. Σταματήστε στο πρώτο σημείο που αποτυγχάνει.

• Το όνομα στο παράθυρο ταιριάζει με εφαρμογή που εγκαταστήσατε. Ένα παράθυρο που αποδίδεται σε κάτι που δεν αναγνωρίζετε είναι λόγος να πατήσετε «Να μην επιτραπεί» και να συνεχίσετε να ψάχνετε, όχι κάτι για δοκιμή.
• Ήσασταν μέσα σε αυτή την εφαρμογή όταν εμφανίστηκε. Η αρχική ρύθμιση και τα κουμπιά σύνδεσης είναι τα συνήθη ερεθίσματα.
• Η εφαρμογή δεν ενημερώθηκε ή επανεγκαταστάθηκε μόλις χωρίς εσάς. Μια νέα έκδοση μπορεί να προσθέσει ρύθμιση και να ρωτήσει ξανά.
• Κανείς δεν ζητά το Apple ID σας, αριθμό κάρτας ή κωδικό από μήνυμα. Το παράθυρο VPN δεν τα ζητά ποτέ, οπότε ένα παράθυρο που τα ζητά είναι άλλο παράθυρο.

Όταν ισχύουν και τα τέσσερα, το «Να επιτραπεί» είναι λογική απάντηση για πάροχο που επιλέξατε σκόπιμα. Αν δεν είστε σίγουροι, πατήστε «Να μην επιτραπεί»· η εφαρμογή θα ρωτήσει ξανά την επόμενη φορά που θα αποθηκεύσει, και δεν χάνετε τίποτα περιμένοντας μία ώρα.

Επαληθεύστε τη ρύθμιση αφού επιτρέψετε

Η έγκριση ξεκινά τον έλεγχο, δεν τον τελειώνει. Ανοίξτε Ρυθμίσεις > Γενικά > VPN και διαχείριση συσκευής και κοιτάξτε το τμήμα VPN. Θα πρέπει να δείτε μία γραμμή με το όνομα της εφαρμογής ή του προφίλ που εγκατέστησε, με γραμμή κατάστασης και κουμπί πληροφοριών. Πατήστε αυτό το κουμπί για να διαβάσετε τη διεύθυνση του διακομιστή, το όνομα λογαριασμού αν υπάρχει και αν είναι ενεργή η «Σύνδεση κατ’ απαίτηση».

Μετά αποφασίστε τίνος είναι η γραμμή. Ένα προσωπικό VPN που δημιουργήσατε από εφαρμογή είναι δικό σας για επεξεργασία και διαγραφή· μια γραμμή που λέει ότι τη διαχειρίζεται οργανισμός δεν είναι, και η αφαίρεσή της περνά από όποιον καταχώρισε τη συσκευή. Το να βλέπετε και τις δύο σημαίνει ότι δύο διαφορετικές αρχές μοιράζονται τη συσκευή, και πρέπει να ξέρετε ποια μεταφέρει τώρα την κίνησή σας.

Τελευταίο βήμα: συνδεθείτε μία φορά και επιβεβαιώστε ότι η κίνηση ακολουθεί πραγματικά τη σήραγγα. Φορτώστε μια σελίδα που εμφανίζει τη δημόσια διεύθυνσή σας και ελέγξτε ότι η διεύθυνση ανήκει στον πάροχο, όχι στη σύνδεσή σας στο σπίτι. Αν η γραμμή λέει «Συνδεδεμένο» και η διεύθυνση δεν άλλαξε, η ρύθμιση είναι εγκατεστημένη αλλά δεν δρομολογεί, και η διόρθωση βρίσκεται στις ρυθμίσεις εκείνης της οθόνης πληροφοριών, όχι στην εφαρμογή.

Τι καλύπτει η έγκριση και τι όχι

Το «Να επιτραπεί» δίνει στην εφαρμογή τη δυνατότητα να δρομολογεί κίνηση σύμφωνα με τη ρύθμισή της. Αυτό είναι μεγάλη άδεια προς τη μία κατεύθυνση και στενή προς την άλλη. Η εφαρμογή μπορεί να στέλνει τα πακέτα σας μέσω των διακομιστών της και να βλέπει τα μεταδεδομένα που τα συνοδεύουν: ποιες διευθύνσεις προσεγγίσατε, πότε και πόσα μεταφέρθηκαν. Δεν μπορεί να διαβάσει το εσωτερικό μιας συνεδρίας HTTPS και δεν αποκτά τις φωτογραφίες, τα μηνύματα, το μικρόφωνο ή το Apple ID σας.

Η κάλυψη είναι επίσης στενότερη από το «όλα». Μια ρύθμιση μπορεί να δρομολογεί όλη την κίνηση ή μόνο ορισμένους προορισμούς, και η σηραγγοποίηση ανά εφαρμογή — όπου μόνο ονομασμένες εφαρμογές χρησιμοποιούν τη σήραγγα — οργανώνεται από διαχειριστή συσκευής, όχι πατώντας «Να επιτραπεί». Το iOS κρατά μόνο μία ενεργή προσωπική σύνδεση VPN κάθε φορά, ακόμη και όταν αναφέρονται πολλές ρυθμίσεις, οπότε μια δεύτερη εφαρμογή δεν μπορεί να πάρει ήσυχα τη θέση της πρώτης όσο εκείνη είναι συνδεδεμένη.

Ανακαλέστε την σωστά όταν σταματήσετε να χρησιμοποιείτε την υπηρεσία

Η διαγραφή της εφαρμογής δεν είναι αξιόπιστος τρόπος αφαίρεσης της ρύθμισης. Ελέγξτε τη λίστα VPN μόνοι σας και διαγράψτε τη γραμμή από την οθόνη πληροφοριών της αν είναι ακόμη εκεί. Σε μια συσκευή που παροπλίζετε, κάντε και την πλευρά του λογαριασμού: αποσυνδεθείτε στον πίνακα του παρόχου ή ανακαλέστε τη συσκευή εκεί, γιατί μια διαγραμμένη τοπική γραμμή δεν κάνει τίποτα σε μια συνεδρία που ο διακομιστής εξακολουθεί να θεωρεί έγκυρη.

Οι διαχειριζόμενες συσκευές είναι η εξαίρεση. Όταν η γραμμή λέει ότι την εγκατέστησε οργανισμός, η τοπική διαγραφή είτε αποτυγχάνει είτε αναιρείται στον επόμενο έλεγχο, και μόνο η δική του διαδικασία αφαίρεσης θα μείνει.

Όταν το παράθυρο επιστρέφει ξανά και ξανά

Ένα επαναλαμβανόμενο παράθυρο συνήθως σημαίνει ότι η ρύθμιση δημιουργείται ξανά, όχι ότι απέτυχε η πρώτη έγκριση. Τα συνηθισμένα αίτια: η εφαρμογή γράφει νέα ρύθμιση σε κάθε εκκίνηση και το iOS τη θεωρεί νέα, ένας κανόνας κατ’ απαίτηση έριξε την παλιά καταχώριση, ένα προφίλ επανεγκαταστάθηκε από διαχειριστή συσκευής, ή υπάρχουν πολλές ρυθμίσεις και η εφαρμογή ρωτά για μία που δεν προσέξατε ποτέ.

Μετρήστε πρώτα τις γραμμές. Αν η λίστα μεγαλώνει κάθε φορά που ανοίγετε την εφαρμογή, η εφαρμογή δεν επαναχρησιμοποιεί τη ρύθμισή της και η διόρθωση ανήκει στον προγραμματιστή ή σε καθαρή επανεγκατάσταση. Αν η λίστα μένει σε μία και το παράθυρο επιστρέφει, ψάξτε για προφίλ διαχείρισης που την επανεγκαθιστά — αυτό είναι ζήτημα πολιτικής, όχι σφάλμα που το διώχνετε με ένα πάτημα.

Πριν προχωρήσετε, επιβεβαιώστε τρία πράγματα: η γραμμή στις Ρυθμίσεις είναι αυτή που εγκρίνατε, η διεύθυνση που βλέπετε συνδεδεμένοι ανήκει στον πάροχο και η πλευρά του λογαριασμού έχει ανακληθεί αν έχετε τελειώσει με την υπηρεσία. Αυτά τα τρία καλύπτουν τι παραχώρησε το παράθυρο, τι κάνει τώρα και τι θα συνεχίσει να κάνει αφού η συσκευή φύγει από τα χέρια σας.