Android നെറ്റ്വർക്ക് നിരീക്ഷണ മുന്നറിയിപ്പ്: ട്രസ്റ്റ് മാറ്റം വായിക്കുക
നിരീക്ഷണ അറിയിപ്പ്, ഇൻസ്റ്റാൾ ചെയ്ത CA, മാനേജ്ഡ് പോളിസി എന്നിവ മൂന്ന് വ്യത്യസ്ത കാര്യങ്ങളാണ്. ക്രെഡൻഷ്യലുകൾ ഇല്ലാതാക്കുന്നതിന് മുമ്പ് Android എന്താണ് റിപ്പോർട്ട് ചെയ്യുന്നതെന്ന് പരിശോധിക്കുക.
ഫോണിൽ മൂന്ന് അറിയിപ്പുകൾ ഒരുപോലെ തോന്നും, അവയിൽ ഒരെണ്ണം മാത്രമാണ് സർട്ടിഫിക്കറ്റിനെക്കുറിച്ച്. VPN സ്റ്റാറ്റസ് വരി, ട്രസ്റ്റ് സ്റ്റോർ മുന്നറിയിപ്പ്, മാനേജ്ഡ് ഉപകരണ ബാനർ എന്നിവ ഓരോന്നും വ്യത്യസ്ത നിയന്ത്രണത്തെ പേരെടുത്ത് പറയുന്നു, ആ നിമിഷം സ്ക്രീനിലുള്ള ആപ്പ് അവയിലൊന്നും ഉടമയായിരിക്കണമെന്നില്ല. കൃത്യമായ വാചകം ആദ്യം വായിക്കുന്നത് തെറ്റായ കാര്യം ഇല്ലാതാക്കുന്നതിൽ നിന്ന് നിങ്ങളെ രക്ഷിക്കുന്നു. താഴെയുള്ള അഞ്ച് പരിശോധനകൾ ക്രമത്തിൽ ചെയ്ത് ആദ്യം പരാജയപ്പെടുന്നിടത്ത് നിർത്തുക, കാരണം ഓരോ ഘട്ടത്തിലും ശരിയായ നടപടി പൂർണ്ണമായി മാറുന്നു.
ഘട്ടം 0: ഏത് അറിയിപ്പാണ് നോക്കുന്നതെന്ന് തിരിച്ചറിയുക
ഐക്കണിനെക്കാൾ വാചകത്തിനാണ് പ്രാധാന്യം. VPN സ്റ്റാറ്റസ് അറിയിപ്പ് എന്നാൽ ഒരു ആപ്പ് സജീവമായ VpnService കൈവശം വയ്ക്കുന്നു എന്നാണ്. സർട്ടിഫിക്കറ്റ് മുന്നറിയിപ്പ് എന്നാൽ ട്രസ്റ്റ് സ്റ്റോറിൽ എന്തോ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട് എന്നാണ്. മാനേജ്ഡ് ഉപകരണ അറിയിപ്പ് എന്നാൽ ഒരു അഡ്മിനിസ്ട്രേറ്റർ പോളിസി പ്രയോഗിച്ചു എന്നാണ്, അത് ആ പോളിസിയുടെ ഭാഗമായി ട്രസ്റ്റ് ഇൻസ്റ്റാൾ ചെയ്തിരിക്കാം.
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
ടെക്സ്റ്റ് അക്ഷരാർത്ഥത്തിൽ «Network may be monitored» എന്ന് പറയുമ്പോൾ അയച്ചത് VPN ദാതാവല്ല, സിസ്റ്റമാണ്: ഒരു ആപ്പ് സജീവമായ VpnService കൈവശം വയ്ക്കുമ്പോഴെല്ലാം Android ആ വരി അച്ചടിക്കുന്നു, അതിനാൽ ഒരു സാധാരണ വാണിജ്യ ക്ലയന്റ് ട്രസ്റ്റ് സ്റ്റോറിൽ ഒന്നും വയ്ക്കാതെ അത് ഉണ്ടാക്കുന്നു. മൂന്നിൽ രണ്ട് അറിയിപ്പുകൾ ഒരേ സമയം ശരിയാകാം, അതുകൊണ്ടാണ് പരാതി സാധാരണയായി തെറ്റായതിനെ പേരെടുത്ത് പറയുന്നത്. വാക്യം CA ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട് എന്ന് പറഞ്ഞാൽ VPN ഏറിയാൽ ഒരു സംശയാസ്പദമാണ്, അത് അൺഇൻസ്റ്റാൾ ചെയ്യുന്നത് മുന്നറിയിപ്പ് ഇരുന്നിടത്ത് തന്നെ വിട്ടേക്കാം.
ഘട്ടം 1: ക്രെഡൻഷ്യലും അതിന്റെ സ്റ്റോറും കണ്ടെത്തുക
Android 9 മുതൽ 12 വരെ പാത ക്രമീകരണങ്ങൾ, പിന്നെ സുരക്ഷ, പിന്നെ എൻക്രിപ്ഷനും ക്രെഡൻഷ്യലുകളും, പിന്നെ വിശ്വസ്ത ക്രെഡൻഷ്യലുകൾ എന്നിവയാണ്; Android 13-ഉം അതിനുശേഷമുള്ളവയും അതേ സ്ക്രീൻ സുരക്ഷയും സ്വകാര്യതയും, പിന്നെ കൂടുതൽ സുരക്ഷാ ക്രമീകരണങ്ങൾ എന്നതിന് കീഴിലേക്ക് മാറ്റുന്നു, നിർമ്മാതാക്കളുടെ സ്കിന്നുകൾ ലെവലുകൾ വീണ്ടും പേരുമാറ്റുന്നു, അതിനാൽ പാത പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ ക്രമീകരണ ആപ്പിൽ «വിശ്വസ്ത ക്രെഡൻഷ്യലുകൾ» എന്ന് തിരയുക. ഉപയോക്താവ് ടാബിൽ ഒരു വ്യക്തിയോ ആപ്പോ ഇൻസ്റ്റാൾ ചെയ്ത അധികാരികളുണ്ട്, സിസ്റ്റം ടാബിൽ ബിൽഡിനൊപ്പം വന്നവയുണ്ട്. മാനേജ്മെന്റ് തള്ളിയ അധികാരി ഉപകരണ പോളിസിയിലൂടെയോ വർക്ക് പ്രൊഫൈലിനുള്ളിലോ പ്രത്യക്ഷപ്പെടുന്നു, ഉപയോക്തൃ സ്റ്റോറിലെ സാധാരണ ടാപ്പായി അല്ല.
ഇഷ്യൂവർ, സാധുതാ തീയതികൾ, ആരാണ് ഇൻസ്റ്റാൾ ചെയ്തത് എന്നിവ രേഖപ്പെടുത്തുക. എൻട്രി ഉപയോക്തൃ സ്റ്റോറിൽ തന്നെ ഇല്ലെങ്കിൽ ഇവിടെ നിർത്തുക, കാരണം അത് സിസ്റ്റം അല്ലെങ്കിൽ മാനേജ്ഡ് ഇനമാണ്, ക്രമീകരണ സ്ക്രീനിൽ നിന്ന് അത് ഇല്ലാതാക്കേണ്ടത് നിങ്ങളുടെ ജോലിയല്ല. അവിടെ തെറ്റായ വരി ഇല്ലാതാക്കുന്നതാണ് ഫോൺ Wi-Fi അല്ലെങ്കിൽ ജോലി ലോഗിൻ നഷ്ടപ്പെടുന്ന വഴി, ട്രസ്റ്റ് ചോദ്യം ഉത്തരമില്ലാതെ തുടരുമ്പോൾ.
ഘട്ടം 2: VPN പ്രൊഫൈലിന്റെ CA ഫോണിന്റെ ട്രസ്റ്റിൽ നിന്ന് വേർതിരിക്കുക
OpenVPN പ്രൊഫൈലോ TLS വഴി സ്വന്തം സർവറിനെ പ്രമാണീകരിക്കുന്ന ഏത് ക്ലയന്റോ ആ ക്ലയന്റ് മാത്രം സ്വന്തം സർവർ പരിശോധിക്കാൻ ഉപയോഗിക്കുന്ന CA വഹിച്ചേക്കാം. WireGuard പ്രൊഫൈൽ CA ഒട്ടും വഹിക്കുന്നില്ല: അത് പൊതു കീ ജോടികളെ ആശ്രയിക്കുന്നു, അതിനാൽ Android ട്രസ്റ്റ് സ്റ്റോറിൽ ഇരിക്കുന്ന ഒരു അധികാരിക്ക് WireGuard കോൺഫിഗറേഷനിൽ നിന്ന് വരാൻ കഴിയില്ല. ആ പ്രൊഫൈൽ-പ്രാദേശിക സർട്ടിഫിക്കറ്റ് മറ്റൊരു ആപ്പിലേക്കും എത്തുന്നില്ല, അത് സിസ്റ്റം ട്രസ്റ്റ് സ്റ്റോറിലേക്ക് പകർത്തുന്നത് വേറിട്ട സ്വാധീന പരിധിയുള്ള വേറിട്ട പ്രവർത്തനമാണ്. ഇവ രണ്ടും വേർതിരിച്ച് വയ്ക്കുന്നതാണ് ഈ ഘട്ടത്തിന്റെ ഉദ്ദേശം, കാരണം രണ്ടാമത്തേത് മാത്രമാണ് മറ്റ് ആപ്പുകൾ എന്ത് സ്വീകരിക്കുമെന്ന് മാറ്റുന്നത്.
അതിനാൽ CA അടങ്ങിയ VPN പ്രൊഫൈൽ തട്ടിപ്പിന്റെ തെളിവല്ല, VPN ആപ്പ് താൻ ഒരിക്കലും ഉണ്ടാക്കാത്ത ട്രസ്റ്റ് എൻട്രിയുടെ ഉടമയുമല്ല. പരിശോധന വിലകുറഞ്ഞതാണ്: VPN നിർത്തി അറിയിപ്പ് വീണ്ടും വായിക്കുക. സർട്ടിഫിക്കറ്റ് മുന്നറിയിപ്പ് ഇപ്പോഴും അവിടെയുണ്ടെങ്കിൽ, VPN അത് അവിടെ വച്ചിട്ടില്ല, ആപ്പ് നീക്കം ചെയ്യുന്നത് അത് നീക്കം ചെയ്യില്ല.
ഘട്ടം 3: സർവർ അധികാരിയെ ക്ലയന്റ് ഐഡന്റിറ്റിയിൽ നിന്ന് വേർതിരിക്കുക
ക്ലയന്റ് ഐഡന്റിറ്റി സർട്ടിഫിക്കറ്റും അതിന്റെ സ്വകാര്യ കീയും ഈ ഉപകരണത്തെ ഒരു സർവറിനോട് പ്രമാണീകരിക്കുന്നു. സർവറുകളെ ആപ്പുകളോട് പ്രമാണീകരിക്കാൻ CA-യെ വിശ്വസിക്കുന്നു. അവ ഒരുമിച്ച് സൂക്ഷിക്കുന്നു, പട്ടികയിൽ ഒരുപോലെ തോന്നും, എന്നാൽ തികച്ചും വ്യത്യസ്ത ജോലികളാണ് ചെയ്യുന്നത്.
ക്ലയന്റ് ഐഡന്റിറ്റി നീക്കുന്നത് HTTPS ട്രസ്റ്റിന് ഒന്നും ചെയ്യാതെ Wi-Fi അല്ലെങ്കിൽ VPN പ്രമാണീകരണം തകർത്തേക്കാം, CA നീക്കുന്നത് ആ അധികാരിയെ സ്വീകരിക്കുന്ന എല്ലാ ആപ്പുകളെയും ബാധിക്കുന്നു. എന്തെങ്കിലും അമർത്തുന്നതിന് മുമ്പ് നിങ്ങൾ രണ്ടിൽ ഏതിനെയാണ് നോക്കുന്നതെന്ന് തീരുമാനിക്കുക, കാരണം ഉത്തരം ഉടമയെയും വീണ്ടെടുക്കൽ പാതയെയും പേരെടുത്ത് പറയുന്നു.
ഘട്ടം 4: ഏത് ആപ്പുകളാണ് അതിൽ യഥാർത്ഥത്തിൽ വിശ്വസിക്കുന്നതെന്ന് ചോദിക്കുക
Android-ന്റെ നെറ്റ്വർക്ക് സുരക്ഷാ കോൺഫിഗറേഷൻ ആപ്പിന്റെ അതിർത്തി നിർണ്ണയിക്കുന്നു. API 24 അല്ലെങ്കിൽ അതിനുശേഷമുള്ളതിനെ ലക്ഷ്യമിടുന്ന ആപ്പുകൾ സ്വതേ സിസ്റ്റം അധികാരികളെ വിശ്വസിക്കുന്നു, അതേസമയം API 23 അല്ലെങ്കിൽ അതിനുമുമ്പുള്ളതിനെ ലക്ഷ്യമിടുന്ന ആപ്പുകൾ സ്വതേ ഉപയോക്താവ് ചേർത്ത അധികാരികളെയും വിശ്വസിക്കുന്നു, കൂടാതെ ഒരു ആപ്പിന് സ്വന്തം ആങ്കറുകൾ പേരെടുത്ത് പറയാം, ഡൊമെയിൻ അനുസരിച്ച് നിയമങ്ങൾ ചേർക്കാം അല്ലെങ്കിൽ സ്വതേയുള്ളവയിൽ നിന്ന് പൂർണ്ണമായി പുറത്തുപോകാം.
അതിനാൽ «ഫോണിൽ ഇൻസ്റ്റാൾ ചെയ്തത്» ഓരോ ആപ്പിന്റെയും HTTPS വിശ്വാസത്തെ വിവരിക്കുന്നില്ല: ഉപയോക്താവ് ചേർത്ത അധികാരിയെ പഴയ ആപ്പ് മാനിച്ചേക്കാം, നിലവിലെ ആപ്പ് അവഗണിച്ചേക്കാം, സ്വന്തം ആങ്കറുകൾ കൊണ്ടുവരുന്ന ആപ്പ് വ്യക്തമായി വിശ്വസിച്ചേക്കാം. അധികാരി ജോലി Wi-Fi-നും സ്വകാര്യ വെബ് സേവനത്തിനും അല്ലെങ്കിൽ അംഗീകൃത പരിശോധനയ്ക്കും ഇൻസ്റ്റാൾ ചെയ്തതാണെങ്കിൽ, ഉപയോഗപ്രദമായ ചോദ്യം ഏത് ആപ്പുകളും പ്രൊഫൈലുകളും അതിനെ ആശ്രയിക്കുന്നു എന്നതാണ്. നെറ്റ്വർക്ക് സുരക്ഷാ കോൺഫിഗറേഷൻ ഗൈഡ് ഒരു നിർദ്ദിഷ്ട ആപ്പിൽ ഇൻസ്റ്റാൾ ചെയ്ത അധികാരി എത്രത്തോളം എത്തുന്നു എന്നതിന്റെ റഫറൻസാണ്, ഈ മുന്നറിയിപ്പിന്റെ മിക്ക സംഗ്രഹങ്ങളും വിട്ടുകളയുന്ന ഭാഗം അതാണ്.
ഘട്ടം 5: തീരുമാനിക്കുക, പിന്നെ ഉടമയെയും പുറത്തുകടക്കൽ പ്ലാനും രേഖപ്പെടുത്തുക
അധികാരി പ്രതീക്ഷിതമാണെങ്കിൽ, ആരാണ് ഇൻസ്റ്റാൾ ചെയ്തത്, ഏത് കണക്ഷനുകൾ അതിനെ ആശ്രയിക്കുന്നു, അത് എങ്ങനെ നീക്കം ചെയ്യും എന്നിവ രേഖപ്പെടുത്തുക. ഇന്ന് തട്ടിപ്പ് നടക്കുന്നില്ലെങ്കിലും ഒരു അധികാരിയെ വിശ്വസിക്കുന്നത് അർത്ഥവത്തായ തീരുമാനമാണ്, കാരണം ആ വിശ്വാസമാണ് പിന്നീട് തട്ടിപ്പ് സാധ്യമാക്കുന്നത്.
അത് പ്രതീക്ഷിക്കാത്തതാണെങ്കിൽ, ആ ഫോണിൽ സംവേദനക്ഷമമായ ഡാറ്റ നൽകുന്നതിന് മുമ്പ് ഉപകരണ അല്ലെങ്കിൽ സേവന ഉടമയിലൂടെ അന്വേഷിക്കുക. അത് കാലഹരണപ്പെട്ടതാണെങ്കിൽ, അതിനെ എന്താണ് ആശ്രയിക്കുന്നതെന്ന് പരിശോധിച്ച ശേഷം ആ നിർദ്ദിഷ്ട ഇനം നീക്കം ചെയ്യുക, അത് ഇൻസ്റ്റാൾ ചെയ്തയാളിലൂടെ, എല്ലാ ക്രെഡൻഷ്യലുകളും മായ്ക്കുന്നതിൽ നിന്ന് ഒരിക്കലും തുടങ്ങരുത്. മുന്നറിയിപ്പ് മറയ്ക്കുന്നത് പ്രദർശനം മാത്രം മാറ്റുന്നു, മറ്റൊന്നുമല്ല. ചോദ്യം തീർപ്പാക്കാൻ സ്വകാര്യ കീയോ പൂർണ്ണ പ്രൊഫൈലോ പൊതു സർട്ടിഫിക്കറ്റ് പരിശോധനാ സേവനത്തിലേക്ക് അപ്ലോഡ് ചെയ്യരുത്.
സ്ക്രീൻ വിടുന്നതിന് മുമ്പ് നിങ്ങൾക്ക് മൂന്ന് ഉത്തരങ്ങൾ വേണം: ആരാണ് അത് ഇൻസ്റ്റാൾ ചെയ്തത്, ഏത് കണക്ഷനുകൾ അതിനെ ആശ്രയിക്കുന്നു, അത് എങ്ങനെ നീക്കം ചെയ്യുന്നു.