VPN na Android da izinin manhajoji: me gargaɗin yake nufi

Akwai tattaunawa biyu na Android da ake rikita su koyaushe: tambayar yarda da VPN da kuma buƙatun izini da wata manhaja ke yi kan bayananka. Na farko yana miƙa matsayi a cibiyar sadarwa, wurin da za a iya karanta fakiti da sake rubuta su. Na biyu yana miƙa bayanan da aka adana wanda Android ke tsarewa manhaja da manhaja. Yin la'akari da su a matsayin abu ɗaya ko dai yana ƙara girma abin da rami zai iya gani, ko kuma yana rage ƙwarai abin da manhaja mai azama za ta nemi a gaba.

Me tattaunawar yarda take miƙawa a zahiri

Manhaja da ke aiwatar da VpnService kuma ta bayyana BIND_VPN_SERVICE tana roƙon tsarin ya zama VPN na na'urar. Bayan an amince, tsarin yana ƙirƙirar hanyar tun kuma yana ba manhajar mai siffanta fayil dominta. Duk abin da manhajar ke yi bayan haka yana wucewa ta wannan mai siffanta: tana karanta fakitin IP ne daga gare shi, ta yanke shawarar me za ta yi da su, sannan ta sake rubuta fakiti a ciki.

Iyalin wannan hanyar a bayyane take. Hanyoyi ne ke yanke shawarar wace manufa za a kama, kuma addAllowedApplication ko addDisallowedApplication ne ke yanke shawarar waɗɗe manhajoji ke ciyar da ita. VPN ta kowace manhaja da ta lissafa manhajoji biyu ba ta ganin sauran na'urar.

Wannan izini ne a matakin fakiti, ba a matakin bayanai ba. Sabis ɗin yana ganin baiti da manhaja ke miƙawa ga tarin cibiyar sadarwa, wanda aka nufa ga wata manufa. Ba ya samun hanyar shiga ajiyar sirri na manhajar da ke aikawa, fayilolin bayananta ko ƙwaƙwalwar da aka warware ta. Fayilolin da manhaja ta ajiye a cikin akwatinta na yashi suna zama daidai da wuyar karantawa kamar da.

Inda ganin fakiti yake tsayawa

TLS yana ci gaba da aikinsa a cikin ramin, domin musayar hannu tana gudana tsakanin manhaja da uwar garke, ba tsakanin manhaja da VPN ba. VPN yana tura rubutun sirri wanda ba zai iya warware shi ba tare da maɓallan zama ba. Shi ya sa rami shi kaɗai ba ya bayyana abin da ke cikin shafin HTTPS ko zaman wasiƙa mai kariya.

Bayanan da ke kewaye da rubutun sirri wani labari ne daban, kuma a nan ne yawancin iƙirarin da aka yi da ƙarfin zuciya suke rushewa. IP na manufa, tashar, girman fakiti da lokaci duk ana iya gani, da sunan uwar garke a cikin TLS ClientHello, wanda yawanci ana aika shi a fili koda a ƙarƙashin TLS 1.3. Encrypted Client Hello yana canza hakan, amma ba ya ko'ina. DNS na fili yana zubar da sunaye cikin sauƙi daidai lokacin da tambayoyi ke fita ba tare da ɓoyewa ba.

Tsofaffin ka'idoji ko waɗanda ba a daidaita su ba suna miƙa ƙari. HTTP na fili, IMAP ba tare da TLS ba da yawan ka'idojin wasa da na IoT suna fallasa kayan aikinsu ga duk abin da ke riƙe mai siffantar tun.

Izinin da ba ya taɓa zuwa tare da shi

Amincewa da VPN ba ya amincewa da lambobin sadarwa, SMS, hotuna ko ajiyar kafofin watsa labarai. Waɗannan izini ne na lokacin aiki daban, kowanne da tattaunawarsa da hanyar soke shi a shafin saitin manhaja. Abokin ciniki na VPN da ke son tarihin kiran ka dole ne ya nemi shi kamar kowace manhaja, kuma za ka iya ƙin riƙe da ramin.

Shigar da takardar shaida ita ce abin da ya kamata a lura da shi, domin tana kama da wani ɓangare na saitin VPN amma ba haka ba ne. Shigar da CA na mai amfani a cikin ajiyar takardun shaida yana canza waɗɗe takardun shaida Android zai karɓa, kuma tun Android 7.0 manhaja da ke nufa API 24 ko sabo tana watsi da CA da mai amfani ya ƙara sai dai idan tsarin tsaron cibiyar sadarwarta ya amince da su da anka na amincewar mai amfani. Abokin ciniki da ya dage kan CA yana iya yin tsangwamar kamfani ta halal, ko kuma yana neman wani abu da tattaunawar VPN ba ta taɓa ambatawa ba.

Damar isa ga fasalin taimako ta fi nisa. Sabis ɗin da aka kunna fasalin taimako zai iya karanta abin da ke kan allo na wasu manhajoji, abin da babu wani matsayi a matakin fakiti da ke bayarwa.

Matatar gida ko ƙofar waje

API ɗaya tana rufe kayayyaki biyu waɗanda suka cancanci matakan amincewa daban-daban. Tantar wuta ko mai toshe talla a na'urar yana ɗaukar mai siffantar tun kuma yana amsa zirga-zirgar a gida, ba ya taɓa tura shi ga uwar garken da shi kansa ke gudanarwa. Ainihin rami yana tura waɗancan fakiti zuwa ƙofa a wani wuri, kuma wannan ma'aikacin yana ganin irin wannan bayanai daga wancan gefen yayin da yake kuma yanke shawarar abin da zai dawo.

Hanya mai amfani ta bambanta su ita ce duba adireshinka na jama'a da VPN a kunne da a kashe, sannan ka duba ko sanarwar tana ambaton wani ƙarshen nesa. Idan adireshin bai taɓa canzawa ba, da alama zirga-zirgar yana juya baya a kan na'urar kanta.

Dukansu biyu matsayin fakiti ne har yanzu. Bambanci shi ne wanda kuma yake tsaye a wurin fita.

Bincika abin da ka amince da shi

Buɗe Saituna, sannan Cibiyar sadarwa da intanet, sannan VPN, ka karanta shigarwar maimakon alamar da ke cikin sandar matsayi. Always-on VPN da Toshe haɗi ba tare da VPN ba saitunan na'ura ne waɗanda ke rayar da hanyar kuma suna yanke ɓarna; ba sa faɗaɗa komai. Daga wannan allo za ka iya manta bayanin martaba ka soke izinin.

Sannan ka zagaya sauran izinin. Bayanin manhaja yana nuna waɗɗe izinin lokacin aiki abokin ciniki yake da su, kuma saitunan Tsaro suna nuna ko an shigar da takardar shaidar mai amfani a lokaci ɗaya. Ana iya cire kowane ɗaya daban.

Tambayar da ta cancanci amsa ƙarama ce: waɗɗe fakiti ke shiga wannan sabis ɗin, ina suke zuwa, kuma me aiwatarwar ke riƙewa. Duk sauran abin da ke cikin tattaunawar surutu ne. Bayani kan VpnService shine ingantaccen jerin abin da hanyar ke bayyanawa.