Yadda ake shigo da takardar shaidar VPN a Android da tabbatar da maɓalli

Shigo da takardar shaidar abokin ciniki ta VPN a Android yana ɗaukar minti biyu. Tabbatar da cewa ta sauka a wurin da ya dace yana ɗaukar lokaci mafi tsawo, kuma wannan shi ne ɓangaren da yawancin mutane ke tsallakewa da zarar taga shigarwa ta ce an yi nasara. Saƙon nasara yana nufin kawai an yi nazarin fayil ɗin. Ba ya faɗin wane mai bayarwa ne ke riƙe da maɓallin sirri ko akwai kwafi har yanzu a cikin babban fayil ɗinka na Downloads.

Mataki 1: Karanta P12 kafin ya bar na'urarka

Fara da fayil ɗin kansa. Idan ba za ka iya ambata batun, mai bayarwa da ranar ƙarewa da ke cikinsa ba, kana shigo da wani abu da ba za ka iya tabbatarwa daga baya ba.

Fakitin PKCS#12 yawanci yana ɗauke da takardar shaidar abokin ciniki, maɓallin sirrinsa da sarkar mai bayarwa. openssl pkcs12 -in client.p12 -info -noout yana buga MAC da hanyoyin ɓoyewa ba tare da zubar da kayan maɓalli ba, don haka za ka ga ko fakitin yana da kariya ta kalmar sirri da wace cipher. Bi shi da keytool -list -v -keystore client.p12 -storetype PKCS12 don samun laƙabi, sawun yatsa na SHA-256 da taga inganci da za ka kwatanta da wayar.

Aika kalmar sirri ta wata hanya dabam da fayil ɗin, ko ba da fayil ɗin a cikin tsarin rarraba da aka sarrafa wanda ba ya barin kwafi. Kalmar sirri da aka liƙa a cikin saƙon hira ɗaya da tarin fayil ɗin tana mai da sarrafawa biyu ɗaya.

Mataki 2: Shigar da shi a cikin ramin da manhajar VPN ke karantawa da gaske

A kan Android 11 zuwa 14 na asali hanyar tana wucewa ta Saituna, Tsaro, Ɓoyewa da takardun shaida, Shigar da takardar shaida, sannan VPN da takardar shaidar mai amfani da manhaja. Kalmomi da ɓoyayyen matakai suna motsi tsakanin fitattun bugu da fatun masana'anta, don haka bi alamar nau'in takardar shaida maimakon wurin menu da aka haddace. A cikin bayanin aiki, shigar daga cikin ɓangaren aiki, domin takardun shaida ba sa ketare iyakar bayanin.

Kada ka sanya asalin abokin ciniki a cikin ramin takardar shaidar CA. Wannan ramin yana ciyar da ajiyar amincewar mai amfani, kuma tun Android 7 manhajoji suna watsi da CA da mai amfani ya ƙara sai dai idan tsarin tsaron cibiyar sadarwarsu ya yarda, don haka takardar shaidar abokin ciniki da aka ajiye a can ba ta taɓa bayyana a cikin zaɓin maɓalli na VPN ba.

Wasu abokan ciniki na VPN ba sa taɓa ajiyar tsarin kuma suna shigo da P12 cikin babban fayil ɗin manhajarsu maimakon. Wannan ingantaccen tsari ne, amma yana canza kowane mataki na gaba: maɓallin yanzu yana zaune a ƙarƙashin sandbox ɗin manhajar kuma yana da ƙarfi daidai yadda wannan manhajar ke kula da ajiyarta. Duba takardun abokin ciniki kafin ka ɗauka cewa KeyChain yana cikin wasa.

Mataki 3: Tabbatar wane mai bayarwa ne ke riƙe da maɓallin

Shigo da shi yana tabbatar da nazari, ba goyon bayan kayan aiki ba. A Android 12 da bayansa, KeyInfo.getSecurityLevel() yana bayar da rahoton ko maɓalli yana cikin Muhallin Aiwatar da Aka Aminta, a cikin StrongBox ko a cikin software, kuma yana maye gurbin tsohon kiran isInsideSecureHardware(). Idan abokin cinikin VPN bai nuna wannan darajar ba, sawun yatsa na mataki 1 shi ne madadinka. Takardar shaida da aka sake ƙididdigewa yayin shigo da ita ba za ta yi daidai byte da byte ba, amma maɓallin jama'a da batun za su yi.

Rashin fitarwa ba ɗaya yake da rashin amfani ba. Maɓallin da ba zai iya barin na'urar ba har yanzu kowace manhaja da mai amfani ya ba da izini ta zaɓi wannan laƙabi za ta iya amfani da shi, wanda shi ya sa tambayar laƙabi ainihin sarrafawa ce ba kawai tsari ba. Takardun Android Keystore sun cancanci karatu sau ɗaya idan kana yin wannan shawarar ƙira.

Sannan ka yi lissafin kwafin da ka yi. P12 da ke kan kwamfutar tafi-da-gidanka, wanda ke cikin haɗe-haɗen tikit ɗin da wanda ke cikin ajiyar watan da ya gabata duk asalin shaida ne masu inganci har sai mai bayarwa ya soke su. Kariyar kayan aiki na kwafin da ke cikin wayar ba ta yin komai ga waɗannan.

Mataki 4: Gano wanda ya mallaki buƙatar kulle allo

Sirri uku suna rikicewa a nan: PIN ɗin buɗe na'urar, kalmar wucewa ta maɓallin sirri da kalmar sirri ta asusun VPN. Buƙatar ɗaya ba ita ce roƙon sake saita sauran ba, kuma sake saita wanda bai dace ba shi ne hanyar da mutane ke kulle kansu daga bayanin da yake aiki lafiya.

Lokacin da mai kula da na'ura ko manufar bayanin aiki da aka sarrafa ke buƙatar kulle, buƙatar ta manufar ce, ba ta takardar shaidar ba. adb shell dumpsys device_policy yana lissafa masu kula da ke aiki da ingancin kalmar sirri da suke tilastawa, wanda ita ce hanya mafi sauri ta ganin ko wakilin MDM ne dalilin da ya sa ka'idodin PIN ɗinka suka canza. Cire takardar shaidar ba zai sassauta manufar ba, kuma cire manufar yanke shawara ce ta gudanarwa ba gyaran saiti ba.

Ka yi tsammanin sulhu na sauƙin amfani kuma. Idan maɓallin yana buƙatar izinin mai amfani, ramin ba zai iya tashi kafin buɗewa ta farko ba, don haka ayyukan daidaitawa da aka tsara da farkawa daga nesa suna kasawa bisa ƙira. Yanke shawarar hakan kafin turawa, ba bayan ba.

Ka guje wa gajeriyar hanyar gyara locksettings.db ko sake kunna tsohuwar hanyar da za a manta da ita. An rubuta waɗannan ƙa'idojin don takamaiman builds, suna iya barin ajiyar takardun shaida cikin yanayin da tsarin ba ya tsammanin, kuma ba sa taɓa canza manufar da ta nemi kulle tun farko.

Mataki 5: Fitar da asalin shaida ka tabbatar da ƙi

Fitarwa tana da sassa uku kuma na farko ne kawai na gida. Cire bayanin VPN, share takardar shaidar mai amfani a ƙarƙashin Saituna, Tsaro, Ɓoyewa da takardun shaida, Takardun shaidar mai amfani, sannan ka sa mai bayarwa ya soke lambar serial ɗin takardar shaidar. Sharewar gida ita kaɗai tana barin takardar shaida da uwar garken har yanzu take karɓa idan wani ya riƙe P12.

Tabbatar da sakamakon maimakon ɗauka. Gwada haɗi da bayanin da aka yi ritaya ka tabbatar uwar garken ta ƙi shi. Ramin da har yanzu yake tashi yana nufin ka soke lambar serial da ba daidai ba ko abokin ciniki ya faɗi a hankali zuwa wani asalin da aka shigar.

Idan kana mayar da shigo da ya kasa, sake shigo da shi daga ainihin fakitin da aka ɓoye ka sake duba sawun yatsa maimakon sake amfani da fayil ɗin maɓalli da aka buɗe da ka bar a faifai.