Android ನಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾದ VPN: ಯಾವ ರಹಸ್ಯವನ್ನು ನೀವು ಮರುಪಡೆಯಬಹುದು?
ಪಾಸ್ವರ್ಡ್ ಕೇಳದೆ ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳುವ ಫೋನ್ ನೀವು ನಕಲಿಸಬಹುದಾದ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ. ನಾಲ್ಕು ರುಜುವಾತುಗಳನ್ನು ಮತ್ತು ಪ್ರತಿಯೊಂದಕ್ಕೂ ಬೇಕಾದ ಮರುಪಡೆಯುವಿಕೆಯನ್ನು ಹೋಲಿಸಿ.
ಫೋನ್ ಪ್ರತಿ ಬೆಳಗ್ಗೆ ಏನನ್ನೂ ಕೇಳದೆ VPN ಗೆ ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ. ಇದರ ಅರ್ಥ ರುಜುವಾತು ಒಳಗೆ ಎಲ್ಲೋ ಇದೆ. ಸಾಮಾನ್ಯವಾಗಿ ಇರುವುದಿಲ್ಲ, ಕನಿಷ್ಠ ನೀವು ಓದಿ ಹೊಸ ಸಾಧನದಲ್ಲಿ ಟೈಪ್ ಮಾಡಬಹುದಾದ ರೂಪದಲ್ಲಿ ಇರುವುದಿಲ್ಲ.
ಫೋನ್ ಹೊಂದಿರುವುದು ಸಂಪರ್ಕಿಸುವ ಅಧಿಕಾರ. ನೀವು ಬಯಸುವುದು ನಿಮ್ಮೊಂದಿಗೆ ಒಯ್ಯಬಹುದಾದ ರಹಸ್ಯ, ಮತ್ತು ಇವು ಪರದೆಯ ಮೇಲೆ ಆಕಸ್ಮಿಕವಾಗಿ ಒಂದೇ ವರ್ತನೆಯನ್ನು ಉಂಟುಮಾಡುವ ಬೇರೆ ಬೇರೆ ಗುಣಲಕ್ಷಣಗಳು.
ಏನನ್ನಾದರೂ ಮರುಹೊಂದಿಸುವ ಮೊದಲು, ನಾಲ್ಕು ರೀತಿಯ ರಹಸ್ಯಗಳಲ್ಲಿ ಯಾವುದು ನಿಜವಾಗಿ ಕಾಣೆಯಾಗಿದೆ ಎಂಬುದನ್ನು ಗುರುತಿಸಿ, ಏಕೆಂದರೆ ಪ್ರತಿಯೊಂದಕ್ಕೂ ಬೇರೆ ಮಾಲೀಕ ಮತ್ತು ಬೇರೆ ಮರುಪಡೆಯುವಿಕೆ ಇದೆ.
ಕೆಲಸ ಮಾಡುವ ಸಂಪರ್ಕವು ಸಂಗ್ರಹಿಸಿದ ಪಾಸ್ವರ್ಡ್ ಅಲ್ಲ
ಸದ್ದಿಲ್ಲದೆ ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳುವ ಅಪ್ಲಿಕೇಶನ್ ಪಾಸ್ವರ್ಡ್, ಸೆಷನ್ ಟೋಕನ್, ಪ್ರಮಾಣಪತ್ರದ ಉಲ್ಲೇಖ, ಅಥವಾ ರಫ್ತು ಮಾಡಲಾಗದ ಸಾಧನ-ಬದ್ಧ ಕೀಲಿಯ ಹೊರತು ಬೇರೇನನ್ನೂ ಹೊಂದಿರಬಹುದು. ನಾಲ್ಕೂ ಒಂದೇ ಬಳಕೆದಾರ ಅನುಭವವನ್ನು ನೀಡುತ್ತವೆ ಮತ್ತು ಯಾವುದೂ ಪರಸ್ಪರ ಬದಲಾಯಿಸಲಾಗದು.
ಸೆಟ್ಟಿಂಗ್ಗಳ ಕ್ಷೇತ್ರದಲ್ಲಿ ಚುಕ್ಕೆಗಳ ಸಾಲು ಪ್ರದರ್ಶನದ ನಿರ್ಧಾರ, ಸಾಕ್ಷ್ಯವಲ್ಲ. ಕೆಲವು ಅಪ್ಲಿಕೇಶನ್ಗಳು ನಿಜವಾಗಿಯೂ ಮರುಪಡೆಯಬಹುದಾದ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಸಂಗ್ರಹಿಸಿ ಅದನ್ನು ತೋರಿಸುವ ಅಥವಾ ರಫ್ತು ಮಾಡುವ ಸೌಲಭ್ಯ ನೀಡುತ್ತವೆ; ಇತರವು ಏಕ ಸೈನ್-ಇನ್ ಹರಿವಿನಿಂದ ಟೋಕನ್ ತೆಗೆದುಕೊಂಡು ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಎಂದಿಗೂ ನೋಡುವುದಿಲ್ಲ.
ಆದ್ದರಿಂದ ಮೊದಲ ಪ್ರಶ್ನೆ ಫೈಲ್ ಎಲ್ಲಿದೆ ಎಂಬುದಲ್ಲ. ಅದು ಅಪ್ಲಿಕೇಶನ್ಗೆ ಯಾವ ರೀತಿಯ ಅಧಿಕಾರ ನೀಡಲಾಗಿದೆ ಎಂಬುದು, ಮತ್ತು ಆ ಉತ್ತರ ಪೂರೈಕೆದಾರರಿಂದ ಬರುತ್ತದೆ, ಸಾಧನದಿಂದ ಅಲ್ಲ.
ನಾಲ್ಕು ರಹಸ್ಯಗಳು, ನಾಲ್ಕು ಮರುಪಡೆಯುವಿಕೆಗಳು
ಯಾರನ್ನಾದರೂ ಸಂಪರ್ಕಿಸುವ ಮೊದಲು ನಿಮ್ಮ ಪರಿಸ್ಥಿತಿಯನ್ನು ಒಂದು ಸಾಲಿಗೆ ಹೊಂದಿಸಿ, ಏಕೆಂದರೆ ಯಾವ ಪ್ರಕರಣ ಎಂಬುದರ ಆಧಾರದ ಮೇಲೆ ವಿನಂತಿ ಸಂಪೂರ್ಣವಾಗಿ ಬದಲಾಗುತ್ತದೆ.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
ಎರಡನೇ ಸಾಲು ಜನರನ್ನು ಹೆಚ್ಚು ಸೆಳೆಯುತ್ತದೆ. PKCS#12 ಆಮದು ಪಾಸ್ವರ್ಡ್ ಕೀಲಿ ಸಾಮಗ್ರಿಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ಖಾತೆ ಲಾಗಿನ್ಗೆ ಯಾವುದೇ ಸಂಬಂಧವಿಲ್ಲ, ಆದ್ದರಿಂದ ಖಾತೆ ಪಾಸ್ವರ್ಡ್ ಮರುಹೊಂದಿಸುವುದರಿಂದ ಏನೂ ಮರುಪಡೆಯುವುದಿಲ್ಲ. ಪ್ಯಾಕೇಜ್ ಪಾಸ್ವರ್ಡ್ ನಿಜವಾಗಿ ಕಳೆದುಹೋದರೆ, ಪರಿಹಾರ ಮತ್ತೆ ನೀಡುವುದು.
ನಾಲ್ಕನೇ ಸಾಲು ಅನೇಕ ಗೊಂದಲದ ಬೆಂಬಲ ಥ್ರೆಡ್ಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ. ಪ್ರೊಫೈಲ್ ಸಾಗಿಸಬಹುದಾದ ಪ್ರತಿಯನ್ನು ಹೊಂದುವ ಬದಲು ಪ್ಲಾಟ್ಫಾರ್ಮ್ನ ಕೀ ಸ್ಟೋರ್ನಲ್ಲಿರುವ ರುಜುವಾತಿಗೆ ಉಲ್ಲೇಖಿಸಬಹುದು, ಮತ್ತು ಆ ಸಂದರ್ಭದಲ್ಲಿ ತತ್ವದಲ್ಲಿಯೂ ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ಹೊರತೆಗೆಯಲು ಏನೂ ಇಲ್ಲ.
ಅಪ್ಲಿಕೇಶನ್ ಡೇಟಾವನ್ನು ನಕಲಿಸುವುದು ಸಾಮಾನ್ಯವಾಗಿ ಏಕೆ ವಿಫಲವಾಗುತ್ತದೆ
ಹಳೆಯ ವಿಧಾನ ಅಪ್ಲಿಕೇಶನ್ನ ಡೇಟಾ ಡೈರೆಕ್ಟರಿಯನ್ನು ಹೊರತೆಗೆದು ಅದರಿಂದ ಸಂರಚನೆಯನ್ನು ಓದುವುದು. ಪ್ರಸ್ತುತ Android ನಲ್ಲಿ ಈ ವಿಧಾನಕ್ಕೆ ಎರಡು ಸ್ವತಂತ್ರ ಸಮಸ್ಯೆಗಳಿವೆ.
ಮೊದಲನೆಯದು ಬ್ಯಾಕಪ್ ನೀತಿ. Android 12 API 31 ಅಥವಾ ಹೊಸದನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಹಳೆಯ adb backup ಮಾರ್ಗದ ಮೂಲಕ ರಫ್ತಾಗುವ ಅಪ್ಲಿಕೇಶನ್ ಡೇಟಾವನ್ನು ಮಿತಿಗೊಳಿಸಿತು, ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ಗಳು ಡೇಟಾವನ್ನು ಬ್ಯಾಕಪ್ನಿಂದ ಸಂಪೂರ್ಣವಾಗಿ ಹೊರಗಿಡಬಹುದು. ಹಳೆಯ ಸಾಧನಕ್ಕಾಗಿ ಬರೆದ ಕಾರ್ಯವಿಧಾನ ಪ್ರಸ್ತುತ ಸಾಧನಕ್ಕೆ ಸಾರ್ವತ್ರಿಕ ಮರುಪಡೆಯುವಿಕೆ ವಿಧಾನವಲ್ಲ.
ಎರಡನೆಯದು ಕೀ ಸ್ಟೋರ್. ಅಲ್ಲಿ ರಚಿಸಿದ ಕೀಲಿಗಳು ರಫ್ತು ಮಾಡಲಾಗದ ಮತ್ತು ಹಾರ್ಡ್ವೇರ್-ಬದ್ಧವಾಗಿರಬಹುದು, ಎಂದು Android Keystore ದಾಖಲೆ ವಿವರಿಸುತ್ತದೆ. ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಬ್ಲಾಬ್ ನಕಲಿಸುವುದು ಅದನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡುವ ಕೀಲಿಯನ್ನು ನಕಲಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಮರುಸ್ಥಾಪಿಸಿದ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಹೊಸ ಸಾಧನ ಎಂದಿಗೂ ಬಳಸಲಾಗದ ರುಜುವಾತು ಇರಬಹುದು.
ಎರಡೂ ಸಮಸ್ಯೆಗಳಲ್ಲಿ ಯಾವುದೂ ನುಣುಚಿಕೊಳ್ಳಬೇಕಾದ ದೋಷವಲ್ಲ. ಎರಡೂ ಪ್ಲಾಟ್ಫಾರ್ಮ್ ತನಗಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಿದ ಕೆಲಸವನ್ನು ಮಾಡುತ್ತಿದೆ, ಮತ್ತು ಅವುಗಳನ್ನು ಅಡ್ಡಿಯೆಂದು ಪರಿಗಣಿಸುವುದು ಸಾಮಾನ್ಯವಾಗಿ ರೂಟ್ ಮಾಡಿದ ಫೋನ್ ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಇಲ್ಲದೆ ಮುಗಿಯುತ್ತದೆ.
ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಬದಲಿ ಫೋನ್ಗೆ ಹೋಗಿ
ಮೊದಲು ಬೆಂಬಲಿತ ಕೆಲಸವನ್ನು ಮಾಡಿ. ಪೂರೈಕೆದಾರರು ನಿಮಗೆ ಬೇಕಾದ ರುಜುವಾತುಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಒಳಗೊಂಡ ರಫ್ತನ್ನು ನೀಡಿದರೆ, ಅದನ್ನು ಬಳಸಿ ಮತ್ತು ಹಳೆಯದನ್ನು ಅಳಿಸುವ ಮೊದಲು ಹೊಸ ಸಾಧನದಲ್ಲಿ ಫಲಿತಾಂಶವನ್ನು ಪರಿಶೀಲಿಸಿ. ಇಲ್ಲದಿದ್ದರೆ, ಹೊಸ ಪ್ರೊಫೈಲ್ ಅಥವಾ ನೋಂದಣಿಯನ್ನು ಕೇಳಿ, ಇದು ಪ್ರಮಾಣಪತ್ರ-ಆಧಾರಿತ ಸೇವೆಗಳ ಸಾಮಾನ್ಯ ಮಾರ್ಗವಾಗಿದ್ದು ಸಾಮಾನ್ಯವಾಗಿ ಪರ್ಯಾಯ ಮಾರ್ಗಕ್ಕಿಂತ ಕಡಿಮೆ ಸಮಯ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ.
ಕ್ರಮ ಮುಖ್ಯ. ಬದಲಿಯನ್ನು ನೋಂದಾಯಿಸಿ, ಸಂಪರ್ಕಿಸಿ, ಸುರಂಗದ ಮೂಲಕ ಪರೀಕ್ಷಾ ವಿನಂತಿ ಕಳುಹಿಸಿ, ಮತ್ತು ನಂತರವೇ ಮೂಲವನ್ನು ನಿವೃತ್ತಿಗೊಳಿಸಿ. ಹೊಸದು ಸಾಬೀತಾಗುವವರೆಗೆ ಕೆಲಸ ಮಾಡುವ ಫೋನ್ ಇಟ್ಟುಕೊಳ್ಳುವುದು ಲಭ್ಯವಿರುವ ಅಗ್ಗದ ವಿಮೆ, ಮತ್ತು ಅದು ತಾಳ್ಮೆ ಹೊರತುಪಡಿಸಿ ಬೇರೇನನ್ನೂ ವೆಚ್ಚ ಮಾಡುವುದಿಲ್ಲ.
ಮರುಹೊಂದಿಕೆಯ ಅಡ್ಡಪರಿಣಾಮಗಳನ್ನೂ ಯೋಜಿಸಿ. ಖಾತೆ ಪಾಸ್ವರ್ಡ್ ಮರುಹೊಂದಿಸಿದರೆ ಅಥವಾ ಸಾಧನದ ಗುರುತು ರದ್ದಾದರೆ, ಇತರ ಸೆಷನ್ಗಳು ಅಮಾನ್ಯವಾಗಬಹುದು, ಅವುಗಳಲ್ಲಿ ಲ್ಯಾಪ್ಟಾಪ್ ಕ್ಲೈಂಟ್ ಮತ್ತು ಯಾರೂ ನೆನಪಿಟ್ಟುಕೊಳ್ಳದ ಟ್ಯಾಬ್ಲೆಟ್ ಸಹ ಸೇರಿವೆ. ಒಂದೊಂದಾಗಿ ಕಂಡುಹಿಡಿಯುವ ಬದಲು ಅದೇ ಸಮಯದಲ್ಲಿ ಅವುಗಳನ್ನು ನಿಭಾಯಿಸಿ.
ಏನು ಮಾಡಬಾರದು
ಸರಳ ಪಠ್ಯ ಫೈಲ್ ಹುಡುಕಲು ಕೆಲಸ ಮಾಡುವ ಏಕೈಕ ಸಾಧನವನ್ನು ರೂಟ್ ಮಾಡಬೇಡಿ. ನೀವು ಪ್ರವೇಶ ಮರುಪಡೆಯುವಿಕೆಯ ಸಮಸ್ಯೆಯನ್ನು ಸಾಧನದ ಸಮಗ್ರತೆಯ ಸಮಸ್ಯೆಯಾಗಿ ಪರಿವರ್ತಿಸುತ್ತೀರಿ, ಅಪ್ಲಿಕೇಶನ್ನ ಸ್ವಂತ ಸಮಗ್ರತೆ ಪರಿಶೀಲನೆಗಳನ್ನು ಮುರಿಯಬಹುದು, ಮತ್ತು ನೀವು ಹುಡುಕುತ್ತಿರುವ ಮೌಲ್ಯ ಓದಬಹುದಾದ ರೂಪದಲ್ಲಿ ಇದೆ ಎಂಬ ಖಾತರಿ ಇನ್ನೂ ಇಲ್ಲ.
ಸಮಸ್ಯೆ ನಿಜ ಎಂದು ಸಾಬೀತುಪಡಿಸಲು ಖಾಸಗಿ ಕೀಲಿಗಳು, ರಫ್ತಾದ ಪ್ರೊಫೈಲ್ಗಳು ಅಥವಾ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಬೆಂಬಲ ಟಿಕೆಟ್ನಲ್ಲಿ ಅಂಟಿಸಬೇಡಿ. ಪೂರೈಕೆದಾರರಿಗೆ ಪ್ರೊಫೈಲ್ ಹೆಸರು, ಅಪ್ಲಿಕೇಶನ್ ಆವೃತ್ತಿ, ಖಾತೆ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ದೋಷ ಬೇಕು, ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ರಹಸ್ಯವಲ್ಲ.
ಮತ್ತು ಕಾಯುತ್ತಿರುವಾಗ ಸಂಪರ್ಕ ಪಡೆಯಲು ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬೇಡಿ. ಅದು ತಾತ್ಕಾಲಿಕ ಅಸೌಕರ್ಯವನ್ನು ಯಾವ ಸರ್ವರ್ನೊಂದಿಗೆ ಮಾತನಾಡುತ್ತಿದ್ದೀರಿ ಎಂದು ಹೇಳುವ ಏಕೈಕ ಪರಿಶೀಲನೆಯ ಶಾಶ್ವತ ದುರ್ಬಲೀಕರಣಕ್ಕೆ ಬದಲಾಯಿಸುತ್ತದೆ. ನಾಲ್ಕು ಸಂಗತಿಗಳನ್ನು ದಾಖಲಿಸಿ, ನಿರ್ದಿಷ್ಟ ಪ್ರಶ್ನೆ ಕೇಳಿ ಮತ್ತು ನೀಡಿದ ಮಾರ್ಗವನ್ನು ಬಳಸಿ.