क्या VPN प्रोफ़ाइल आपके डिवाइस पर सर्टिफ़िकेट इंस्टॉल कर सकती है?

VPN प्रोफ़ाइल सर्टिफ़िकेट ले जा सकती है, और ज़्यादातर उलझन इसी वाक्य से शुरू होती है। यह क्या ले जाती है और किस पर भरोसा करती है, ये दो अलग सवाल हैं जिनका जवाब दो अलग तंत्र देते हैं। एक क्लाइंट सर्वर जाँचने के लिए जो एम्बेडेड CA इस्तेमाल करता है, वह उस रूट जैसी ही चीज़ नहीं है जिस पर पूरा ऑपरेटिंग सिस्टम भरोसा करता है। पैकेज को सामान्य मानने से पहले इन दोनों की तुलना करें।

शीर्षक वाले सवाल का जवाब हाँ है, पर एक ऐसे दायरे के साथ जिसे आपको जाँचना होगा।

VPN प्रोफ़ाइल क्या ले जा सकती है

OpenVPN प्रोफ़ाइल CA सर्टिफ़िकेट, क्लाइंट सर्टिफ़िकेट और क्लाइंट कुंजी को अपने टैग के बीच इनलाइन रख सकती है, ताकि क्लाइंट उन्हें प्रोफ़ाइल से ही पढ़े। वह सामग्री उसी एक क्लाइंट के भीतर सत्यापन और प्रमाणीकरण के लिए इस्तेमाल होती है। केवल फ़ाइल में होने से वह सिस्टम के भरोसा भंडार में नहीं जाती।

प्लेटफ़ॉर्म कॉन्फ़िगरेशन प्रोफ़ाइल एक अलग पात्र है। यह प्रबंधित सेटिंग्स के साथ सर्टिफ़िकेट पेलोड ले जा सकती है: Wi-Fi, VPN, प्रतिबंध, और प्रबंधित परिनियोजन में और भी बहुत कुछ। इसे इंस्टॉल करने से वे सेटिंग्स किसी एक ऐप को नहीं, ऑपरेटिंग सिस्टम को सौंपी जाती हैं। यही इस प्रारूप का उद्देश्य है, और इसीलिए दायरा मायने रखता है।

क्लाइंट के दायरे का भरोसा बनाम प्लेटफ़ॉर्म का भरोसा

क्लाइंट के दायरे का भरोसा क्लाइंट तक सीमित है। अगर प्रोफ़ाइल में CA ग़लत है, तो वह टनल विफल होती है और बाकी ऐप्स अछूते रहते हैं। प्लेटफ़ॉर्म का भरोसा किसी ख़ास चीज़ तक सीमित नहीं है, क्योंकि सिस्टम भंडार इस्तेमाल करने वाला हर ऐप यह फ़ैसला विरासत में पाता है।

Apple प्लेटफ़ॉर्म पर ये स्पष्ट रूप से अलग चरण हैं।

डाउनलोड की गई प्रोफ़ाइल इंस्टॉल करना और सर्टिफ़िकेट के लिए भरोसा चालू करना अलग-अलग कार्य हैं, और दूसरे का अपना नियंत्रण सर्टिफ़िकेट भरोसा सेटिंग्स में है। प्रबंधित परिनियोजन हाथ से इंस्टॉल करने से अलग हो सकता है, जिसमें यह भी शामिल है कि प्रोफ़ाइल हटाई जा सकती है या नहीं। अपने संस्करण के लिए प्लेटफ़ॉर्म का मौजूदा दस्तावेज़ देखें। VPN सेटअप का हिस्सा लगने वाला संकेत स्वयं भरोसा का फ़ैसला हो सकता है।

यह अंतर आपका जवाब क्यों बदलता है

अगर कोई पूछे कि क्या प्रोफ़ाइल सर्टिफ़िकेट इंस्टॉल करती है, तो उपयोगी जवाब दायरा बताता है। अपना CA ले जाने वाली VPN प्रोफ़ाइल बदलती है कि वह क्लाइंट क्या स्वीकार करता है। सर्टिफ़िकेट पेलोड इंस्टॉल करने वाली और भरोसा चालू रखने वाली प्रोफ़ाइल बदलती है कि डिवाइस क्या स्वीकार करता है। सिर्फ़ दूसरी ही ऐसे ब्राउज़र में बैंक की साइट को प्रभावित कर सकती है जो टनल को कभी नहीं छूता।

पूरी तुलना यही है, और किसी भी मंज़ूरी से पहले इसे साफ़ कहना ज़रूरी है।

मंज़ूरी से पहले क्या पूछें

पूछें कि किस सुविधा को सर्टिफ़िकेट चाहिए और उसके बिना क्या टूटता है। पूछें कि इसे किसने जारी किया और यह क्या प्रमाणित करना है। पूछें कि यह कैसे हटाया जाता है, और इस्तेमाल हो रही परिनियोजन विधि में हटाना आपके लिए उपलब्ध है या नहीं। असली ऑपरेटर चैनल से पूछें, उस पेज से नहीं जिसने डाउनलोड दिया।

जो डाउनलोड पेज पैकेज को VPN मरम्मत कहता है, उसने आपको दायरे के बारे में कुछ नहीं बताया।

अनपेक्षित रूट ठुकराना पैरानॉया नहीं है; ब्राउज़र सर्टिफ़िकेट चेतावनी दिखाते समय यही फ़ैसला लेता है। फ़र्क़ यह है कि यह टिका रहता है, और शायद दोबारा न पूछे।

हटाना असल में कैसा दिखता है

डाउनलोड की गई फ़ाइल मिटाना इंस्टॉल की गई प्रोफ़ाइल या उसका सर्टिफ़िकेट नहीं हटाता। प्रोफ़ाइल डिवाइस की प्रबंधन सेटिंग्स में तब तक रहती है जब तक वहाँ से न हटाई जाए, और निगरानी वाला या प्रबंधित डिवाइस मना कर सकता है। किसी भी मंज़ूर बदलाव के बाद इंस्टॉल स्थिति जाँचें और यह मानने के बजाय कि फ़ाइल ही निशान थी, पुष्टि करें कि सर्टिफ़िकेट चला गया है। फिर दोबारा कनेक्ट करें और देखें कि टनल अब भी चलती है या नहीं, क्योंकि प्रोफ़ाइल रखते हुए CA हटाना अपने आप में एक विफलता अवस्था है।

जारीकर्ता, उद्देश्य, दायरा और हटाने का रास्ता का रिकॉर्ड रखें।

वह रिकॉर्ड चलते हुए VPN आइकन से ज़्यादा उपयोगी है, क्योंकि अगले उस व्यक्ति के लिए यह बचा रहता है जिसे किसी दूसरे डिवाइस पर वही संकेत स्वीकार करने का फ़ैसला लेना है।