Android नेटवर्क मॉनिटरिंग इशारा: ट्रस्ट बदल वाचा
मॉनिटरिंग सूचना, स्थापित CA आणि व्यवस्थापित धोरण या तीन वेगळ्या गोष्टी आहेत. क्रेडेन्शियल्स हटवण्यापूर्वी Android काय नोंदवत आहे ते तपासा.
फोनवर तीन सूचना सारख्याच दिसतात, आणि त्यातील फक्त एक प्रमाणपत्राबद्दल आहे. VPN स्थिती ओळ, ट्रस्ट स्टोअरचा इशारा आणि व्यवस्थापित उपकरणाचा बॅनर प्रत्येकजण वेगळ्या नियंत्रणाचे नाव घेतो, आणि त्या क्षणी स्क्रीनवर असलेले ॲप त्यातील कोणतेही नसू शकते. आधी नेमकी शब्दरचना वाचल्याने चुकीची गोष्ट हटवण्यापासून तुमची सुटका होते. खालील पाच तपासण्या क्रमाने करा आणि पहिल्या अयशस्वी ठिकाणी थांबा, कारण प्रत्येक टप्प्यावर योग्य कृती पूर्णपणे बदलते.
टप्पा 0: तुम्ही कोणती सूचना पाहत आहात ते ओळखा
चिन्हापेक्षा शब्दरचना अधिक महत्त्वाची आहे. VPN स्थितीची सूचना म्हणजे ॲपकडे सक्रिय VpnService आहे. प्रमाणपत्राचा इशारा म्हणजे ट्रस्ट स्टोअरमध्ये काहीतरी स्थापित आहे. व्यवस्थापित उपकरणाची सूचना म्हणजे प्रशासकाने धोरण लागू केले आहे, ज्याने त्या धोरणाचा भाग म्हणून ट्रस्ट स्थापित केले असू शकते.
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
जेव्हा मजकूर अक्षरशः «Network may be monitored» असे सांगतो, तेव्हा पाठवणारा VPN पुरवठादार नसून सिस्टम असतो: ॲपकडे सक्रिय VpnService असेल तेव्हा Android ती ओळ छापते, त्यामुळे सामान्य व्यावसायिक क्लायंट ट्रस्ट स्टोअरमध्ये काहीही न ठेवता ती तयार करतो. तीनपैकी दोन सूचना एकाच वेळी खऱ्या असू शकतात, म्हणूनच तक्रार सहसा चुकीचीचे नाव घेते. जर वाक्य सांगत असेल की CA स्थापित आहे, तर VPN जास्तीत जास्त संशयित आहे, आणि ते काढून टाकल्यास इशारा जिथे होता तिथेच राहू शकतो.
टप्पा 1: क्रेडेन्शियल आणि त्याचे स्टोअर शोधा
Android 9 ते 12 मध्ये मार्ग म्हणजे सेटिंग्ज, नंतर सुरक्षा, नंतर एन्क्रिप्शन आणि क्रेडेन्शियल्स, नंतर विश्वासार्ह क्रेडेन्शियल्स; Android 13 आणि नंतरचे तोच स्क्रीन सुरक्षा आणि गोपनीयता, नंतर अधिक सुरक्षा सेटिंग्ज अंतर्गत हलवतात, आणि OEM स्किन स्तरांची नावे पुन्हा बदलतात, म्हणून मार्ग जुळत नसेल तर सेटिंग्ज ॲपमध्ये «विश्वासार्ह क्रेडेन्शियल्स» शोधा. वापरकर्ता टॅबमध्ये व्यक्ती किंवा ॲपने स्थापित केलेल्या प्राधिकाऱ्या असतात, आणि सिस्टम टॅबमध्ये बिल्डसोबत आलेले असते. व्यवस्थापनाने ढकललेला प्राधिकारी उपकरण धोरणातून किंवा कार्य प्रोफाइलमध्ये दिसतो, वापरकर्ता स्टोअरमधील साध्या टॅपस्वरूपात नाही.
जारीकर्ता, वैधता तारखा आणि कोणी स्थापित केले याची नोंद करा. जर नोंद वापरकर्ता स्टोअरमध्ये अजिबात नसेल, तर इथेच थांबा, कारण ती सिस्टम किंवा व्यवस्थापित वस्तू आहे आणि सेटिंग्ज स्क्रीनवरून ती हटवणे तुमचे काम नाही. तिथे चुकीची ओळ हटवल्याने फोन Wi-Fi किंवा कामाचे लॉगिन गमावतो, आणि ट्रस्टचा प्रश्न अनुत्तरित राहतो.
टप्पा 2: VPN प्रोफाइलचे CA फोनच्या ट्रस्टपासून वेगळे करा
OpenVPN प्रोफाइल, किंवा TLS वर आपल्या सर्व्हरचे प्रमाणीकरण करणारा कोणताही क्लायंट, अशी CA ठेवू शकतो जी फक्त तोच क्लायंट आपला सर्व्हर तपासण्यासाठी वापरतो. WireGuard प्रोफाइल कोणतीही CA ठेवत नाही: ते सार्वजनिक की जोड्यांवर अवलंबून असते, त्यामुळे Android च्या ट्रस्ट स्टोअरमध्ये बसलेला प्राधिकारी WireGuard कॉन्फिगरेशनमधून कधीही आला नसावा. ते प्रोफाइल-स्थानिक प्रमाणपत्र इतर कोणत्याही ॲपपर्यंत पोहोचत नाही, आणि ते सिस्टम ट्रस्ट स्टोअरमध्ये कॉपी करणे वेगळ्या प्रभाव-क्षेत्रासह वेगळे ऑपरेशन आहे. हे दोन वेगळे ठेवणे हे या टप्प्याचे संपूर्ण उद्दिष्ट आहे, कारण फक्त दुसरेच इतर ॲप काय स्वीकारतील ते बदलते.
त्यामुळे CA असलेले VPN प्रोफाइल हस्तक्षेपाचा पुरावा नाही, आणि VPN ॲपने कधीही तयार न केलेल्या ट्रस्ट नोंदीचे ते मालक नाही. चाचणी स्वस्त आहे: VPN थांबवा आणि सूचना पुन्हा वाचा. जर प्रमाणपत्राचा इशारा अजूनही तिथे असेल, तर VPN ने तो तिथे ठेवलेला नाही आणि ॲप काढल्याने तो जाणार नाही.
टप्पा 3: सर्व्हर प्राधिकारी आणि क्लायंट ओळख यात फरक करा
क्लायंट ओळखीचे प्रमाणपत्र आणि त्याची खाजगी की हे उपकरण सर्व्हरसमोर प्रमाणित करतात. सर्व्हर ॲपसमोर प्रमाणित करण्यासाठी CA वर विश्वास ठेवला जातो. ते एकत्र साठवले जातात आणि यादीत सारखे दिसतात, तरीही पूर्णपणे वेगळे काम करतात.
क्लायंट ओळख काढल्याने HTTPS ट्रस्टसाठी काहीही न करता Wi-Fi किंवा VPN प्रमाणीकरण तुटू शकते, आणि CA काढल्याने तो प्राधिकारी स्वीकारणाऱ्या प्रत्येक ॲपवर परिणाम होतो. काहीही दाबण्यापूर्वी तुम्ही दोनपैकी कोणते पाहत आहात ते ठरवा, कारण उत्तर मालक आणि पुनर्प्राप्ती मार्गाचे नाव सांगते.
टप्पा 4: कोणती ॲप खरोखर त्यावर विश्वास ठेवतात ते विचारा
Android चे नेटवर्क सुरक्षा कॉन्फिगरेशन ॲपची सीमा ठरवते. API 24 किंवा नंतरचे लक्ष्य असलेली ॲप डीफॉल्टनुसार सिस्टम प्राधिकाऱ्यांवर विश्वास ठेवतात, तर API 23 किंवा त्यापूर्वीचे लक्ष्य असलेली ॲप डीफॉल्टनुसार वापरकर्त्याने जोडलेल्या प्राधिकाऱ्यांवरही विश्वास ठेवतात, आणि ॲप स्वतःचे अँकर नाव देऊ शकते, डोमेननुसार नियम जोडू शकते किंवा डीफॉल्टमधून पूर्णपणे बाहेर पडू शकते.
त्यामुळे «फोनवर स्थापित» हे प्रत्येक ॲपच्या HTTPS विश्वासाचे वर्णन नाही: वापरकर्त्याने जोडलेल्या प्राधिकाऱ्याचा जुन्या ॲपने आदर करू शकतो, सध्याच्या ॲपने दुर्लक्ष करू शकतो, आणि स्वतःचे अँकर आणणारे ॲप स्पष्टपणे विश्वास ठेवू शकते. जर प्राधिकारी कामाच्या Wi-Fi, खाजगी वेब सेवा किंवा मंजूर तपासणीसाठी स्थापित केला असेल, तर उपयुक्त प्रश्न हा आहे की कोणती ॲप आणि प्रोफाइल त्यावर अवलंबून आहेत. नेटवर्क सुरक्षा कॉन्फिगरेशन मार्गदर्शक हा दिलेल्या ॲपमध्ये स्थापित प्राधिकारी किती दूर पोहोचतो याचा संदर्भ आहे, आणि या इशाऱ्याच्या बहुतेक सारांशांनी वगळलेला भाग तोच आहे.
टप्पा 5: ठरवा, नंतर मालक आणि निर्गमन योजना नोंदवा
जर प्राधिकारी अपेक्षित असेल, तर कोणी स्थापित केला, कोणती कनेक्शने त्यावर अवलंबून आहेत आणि तो कसा मागे घेतला जाईल याची नोंद करा. आज हस्तक्षेप नसला तरी प्राधिकाऱ्यावर विश्वास ठेवणे हा महत्त्वाचा निर्णय आहे, कारण तोच विश्वास पुढे हस्तक्षेप शक्य करतो.
जर तो अनपेक्षित असेल, तर त्या फोनवर संवेदनशील डेटा टाकण्यापूर्वी उपकरण किंवा सेवेच्या मालकामार्फत तपास करा. जर तो जुना असेल, तर त्यावर काय अवलंबून आहे हे तपासल्यानंतर तो विशिष्ट घटक काढून टाका, ज्याने तो स्थापित केला त्याच्यामार्फत, आणि कधीही सर्व क्रेडेन्शियल्स पुसून सुरुवात करू नका. इशारा लपवल्याने फक्त प्रदर्शन बदलते, इतर काहीही नाही. प्रश्न सोडवण्यासाठी खाजगी की किंवा संपूर्ण प्रोफाइल सार्वजनिक प्रमाणपत्र तपासणी सेवेवर अपलोड करू नये.
स्क्रीन सोडण्यापूर्वी तुम्हाला तीन उत्तरे हवी असतात: कोणी स्थापित केले, कोणती कनेक्शने त्यावर अवलंबून आहेत आणि तो कसा मागे घेतला जातो.