VPN सेटअप के बाद भी Android बार-बार पासवर्ड मांगता है
VPN खाता रीसेट करने से Android स्क्रीन नहीं खुलती। देखें कौन-सा संकेत सामने है और उसी के अनुसार रिकवरी का रास्ता चुनें।
VPN खाते का पासवर्ड रीसेट करने से Android की स्क्रीन लॉक नहीं हटेगी, और यही भ्रम ऐसी अधिकतर गतिरोधों की वजह है। स्क्रीन लॉक, कार्य प्रोफ़ाइल की नीति और VPN क्रेडेंशियल तीन अलग रहस्य हैं, जिन्हें तीन अलग पक्ष रखते हैं। कुछ भी रीसेट करने से पहले तय करें कि संकेत इनमें से किसकी मांग कर रहा है। तीन लक्षण इसे तय करते हैं: आप फ़ोन इस्तेमाल कर सकते हैं या नहीं, संकेत कब दिखता है, और क्या किसी और ने डिवाइस दर्ज किया है।
संकेत की पहचान करने वाले तीन लक्षण
पहुँच पहला लक्षण है। अगर फ़ोन ऐसी लॉक स्क्रीन पर खुलता है जिसे आप पार नहीं कर सकते, तो Android के भीतर कुछ भी पहुँच में नहीं है, और कोई खाता कंसोल इसे नहीं बदलता।
समय दूसरा है। फ़ोन के शुरू होते समय, किसी ऐप के बनने से पहले दिखने वाला संकेत डिवाइस का या शुरू होते समय चलने वाली संग्रहण नीति का होता है। VPN प्रोफ़ाइल छूने के बाद ही दिखने वाला संकेत उस प्रोफ़ाइल के प्रमाणीकरण का होता है। अंकों का कीपैड, अंगुली की छाप का चिह्न और आपात कॉल का बटन वाली स्क्रीन ऊपर जो भी लिखा हो, सिस्टम स्क्रीन लॉक है।
पंजीकरण तीसरा है। सेटिंग्स खोलें, फिर सुरक्षा, फिर डिवाइस एडमिन ऐप्स; प्रबंधित फ़ोन कुछ ऐसा दिखाएगा जिसे आप नहीं पहचानते, और वही नाम वह व्यक्ति है जिसे कॉल करना है।
शब्दों को उसी भंडार से मिलाएँ जिसका वह है
निर्माताओं के शब्द क्लाइंट के हिसाब से बदलते हैं, इसलिए ऊपर का शीर्षक नहीं, सवाल पूछने वाला वाक्य पढ़ें। नीचे का तालिका सबसे आम संकेत रखता है।
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
बीच की दो पंक्तियाँ सबसे ज़्यादा भ्रम पैदा करती हैं। प्रमाणपत्र या क्रेडेंशियल का शब्द अर्थ है कि Android का अपना क्रेडेंशियल भंडार वह स्क्रीन लॉक मांगता है जो निजी कुंजी की सामग्री की रक्षा करता है, इसीलिए VPN सेटअप प्रक्रिया फ़ोन के लिए ही पासवर्ड मांग सकती है। उस संवाद में कुछ भी VPN सर्वर से कुछ नहीं मांगता।
जब संकेत VPN क्रेडेंशियल हो
अगर फ़ोन काम का है और सिर्फ़ टनल आपको रोक रही है, तो VPN परत के भीतर रहें। प्रदाता की ओर पासवर्ड रीसेट करना पहला सही कदम है, और उपयोगकर्ता नाम व पासवर्ड से प्रमाणित होने वाली प्रोफ़ाइल के लिए यही काफ़ी है। सहेजी गई प्रोफ़ाइल हटाएँ और उसे नई कॉन्फ़िगरेशन फ़ाइल या QR कोड से फिर जोड़ें, क्योंकि सहेजी गई प्रोफ़ाइलें पुराना क्रेडेंशियल दोहराती रहती हैं और रीसेट को बेकार दिखाती हैं।
एक परीक्षण दोनों परतों को जल्दी अलग करता है। वही खाता लैपटॉप से आज़माएँ। अगर लैपटॉप जुड़ता है, तो खाता ठीक है और फ़ोन पुरानी सामग्री रखे हुए है। अगर लैपटॉप भी उसी तरह विफल हो, तो रीसेट कभी लागू ही नहीं हुआ और फ़ोन कभी समस्या नहीं था।
प्रमाणपत्र आधारित प्रोफ़ाइलें अलग तरह से विफल होती हैं। PKCS#12 बंडल या प्रति-डिवाइस प्रमाणपत्र फ़ोन के कुंजी भंडार में मौजूद निजी कुंजी से बँधा होता है, और खाते का पासवर्ड बदलने से वह कुंजी फिर नहीं बनती। इसलिए जब क्लाइंट प्रमाणपत्र चुनने को कहे और सूची खाली हो, तो इस डिवाइस के लिए कभी कुंजी आयात नहीं हुई थी, और नया पंजीकरण ही एकमात्र उपाय है।
जब खोई हुई चीज़ स्क्रीन लॉक हो
पुराने मार्गदर्शक फ़ोन पर मौजूद पासवर्ड बदल देने वाले दूरस्थ आदेश का वादा करते हैं। ऐसा अब नहीं है, और Android 4.4 युग के डिवाइस से लोग जिस भूले हुए पैटर्न वाला बटन याद रखते हैं वह भी उसी के साथ चला गया। Google का मौजूदा लॉक किए गए डिवाइस के लिए मार्गदर्शन स्पष्ट है: जब स्क्रीन लॉक वापस न पाया जाए, तो समर्थित रास्ता फ़ोन को मिटाकर फिर से सेट करता है।
मिटाने की कुछ पूर्व शर्तें हैं जिन्हें पहले जाँचना बेहतर है। फ़ोन को कनेक्टिविटी चाहिए, साइन-इन खाता पहले जोड़े गए खाते से मेल खाना चाहिए, और दूरस्थ मिटाना उस हैंडसेट पर पहले से चालू होना चाहिए था। निर्माता का बटन संयोजन दूसरा प्रलेखित रास्ता है, और उसकी भी वही कीमत है।
डेटा हानि मान लें जब तक आप कोई विशेष बैकअप और उसके अंतिम बार चलने की तारीख न बता सकें। रीसेट के बाद की सुरक्षा पहले फ़ोन पर मौजूद खाते के क्रेडेंशियल मांग सकती है, और क्लाउड बैकअप ऐप से बँधी कुंजियों या प्रबंधित प्रोफ़ाइल की पहचान को भरोसेमंद तरीके से वापस नहीं लाता।
अभी भी काम कर रहे फ़ोन को मिटाने से पहले आगे की कीमत गिनें: कार्य प्रोफ़ाइल की पहचान प्रशासक को फिर से जारी करनी होगी, बैंकिंग और प्रमाणीकरण ऐप्स को नया पंजीकरण चाहिए, और डिवाइस से बँधे VPN प्रमाणपत्र को नया पंजीकरण चाहिए।
इसी क्रम में आगे बढ़ें
ऊपर से शुरू करें और पहले ऐसे कदम पर रुकें जो व्यवहार बदल दे। पढ़ें कि संकेत वास्तव में क्या कहता है, फिर पुष्टि करें कि किसी प्रशासक ने डिवाइस दर्ज किया है या नहीं, फिर नई आयात की गई प्रोफ़ाइल आज़माएँ, और उसके बाद ही स्क्रीन लॉक को खोया हुआ मानें। सहायता को कॉल करने से पहले शब्दों को लिख लेना एक चक्कर बचाता है, क्योंकि मेरा पासवर्ड मांगता है वाक्य चार अलग मरम्मतों का वर्णन करता है।
अगर मिटाने के कदम तक पहुँचें, तो पहले खाते के क्रेडेंशियल और बैकअप की स्थिति पुष्टि करें, और उसके बाद VPN को फिर से पंजीकृत करें, रीसेट से पुराने बैकअप से प्रोफ़ाइल बहाल करने के बजाय।