Android नेटवर्क निगरानी चेतावनी: ट्रस्ट परिवर्तन पढ्नुहोस्
निगरानी सूचना, स्थापित CA र व्यवस्थापित नीति तीन फरक कुरा हुन्। प्रमाणहरू मेट्नु अघि Android ले के रिपोर्ट गर्छ जाँच गर्नुहोस्।
फोनमा तीन सूचना उस्तै देखिन्छन्, र तीमध्ये एउटा मात्र प्रमाणपत्रको बारेमा हो। VPN स्थिति रेखा, ट्रस्ट स्टोरको चेतावनी र व्यवस्थापित उपकरणको ब्यानर प्रत्येकले फरक नियन्त्रणको नाम लिन्छ, र त्यस क्षण स्क्रिनमा रहेको एपले तीमध्ये कुनै पनि नसक्नु हुन्छ। पहिले सही शब्दावली पढ्नुले गलत कुरा मेट्नबाट बचाउँछ। तलका पाँच जाँच क्रममा गर्नुहोस् र पहिलो असफल भएको ठाउँमा रोकिनुहोस्, किनकि प्रत्येक चरणमा सही कार्य पूर्ण रूपमा परिवर्तन हुन्छ।
चरण 0: तपाईं कुन सूचना हेर्दै हुनुहुन्छ पहिचान गर्नुहोस्
आइकनभन्दा शब्दावली बढी महत्त्वपूर्ण छ। VPN स्थितिको सूचना भन्नाले एपले सक्रिय VpnService राखेको छ। प्रमाणपत्रको चेतावनी भन्नाले ट्रस्ट स्टोरमा केही स्थापित छ। व्यवस्थापित उपकरणको सूचना भन्नाले प्रशासकले नीति लागू गरेको छ, जसले त्यो नीतिको भागका रूपमा ट्रस्ट स्थापित गरेको हुन सक्छ।
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
जब पाठले शब्दशः «Network may be monitored» भन्छ, पठाउने VPN प्रदायक होइन, प्रणाली हो: एपले सक्रिय VpnService राख्दा जहिले पनि Android त्यो रेखा छाप्छ, त्यसैले सामान्य व्यावसायिक क्लाइन्टले ट्रस्ट स्टोरमा केही नराखी त्यो उत्पन्न गर्छ। तीनमध्ये दुई सूचना एकै समयमा सत्य हुन सक्छन्, त्यसैले गुनासो सामान्यतया गलतलाई नाम दिन्छ। यदि वाक्यले CA स्थापित छ भन्छ भने, VPN बढीमा शंकास्पद हो, र त्यसलाई अनइन्स्टल गर्नाले चेतावनी ठ्याक्कै जहाँ थियो त्यहीँ रहन सक्छ।
चरण 1: प्रमाण र यसको भण्डार खोज्नुहोस्
Android 9 देखि 12 मा मार्ग सेटिङहरू, त्यसपछि सुरक्षा, त्यसपछि इन्क्रिप्शन र प्रमाणहरू, त्यसपछि विश्वसनीय प्रमाणहरू हो; Android 13 र पछिका संस्करणहरूले त्यही स्क्रिनलाई सुरक्षा र गोपनीयता, त्यसपछि थप सुरक्षा सेटिङहरू अन्तर्गत सार्छन्, र OEM स्किनहरूले तहहरूको नाम फेरि बदल्छन्, त्यसैले मार्ग नमिल्दा सेटिङ एपमा «विश्वसनीय प्रमाणहरू» खोज्नुहोस्। प्रयोगकर्ता ट्याबमा व्यक्ति वा एपले स्थापित गरेका अधिकारीहरू हुन्छन्, र प्रणाली ट्याबमा बिल्डसँग आएको हुन्छ। व्यवस्थापनले धकेलेको अधिकारी उपकरण नीतिबाट वा कार्य प्रोफाइलभित्र देखा पर्छ, प्रयोगकर्ता भण्डारमा साधारण ट्यापको रूपमा होइन।
जारीकर्ता, वैधता मितिहरू र कसले स्थापित गर्यो लेख्नुहोस्। यदि प्रविष्टि प्रयोगकर्ता भण्डारमा नै छैन भने यहीँ रोकिनुहोस्, किनकि यो प्रणाली वा व्यवस्थापित वस्तु हो र सेटिङ स्क्रिनबाट यसलाई मेट्नु तपाईंको काम होइन। त्यहाँ गलत पङ्क्ति मेट्दा फोनले Wi-Fi वा कामको लगइन गुमाउँछ, र ट्रस्टको प्रश्न उत्तरविहीन रहन्छ।
चरण 2: VPN प्रोफाइलको CA फोनको ट्रस्टबाट अलग गर्नुहोस्
OpenVPN प्रोफाइल, वा TLS मार्फत आफ्नो सर्भर प्रमाणित गर्ने कुनै पनि क्लाइन्टले त्यस्तो CA राख्न सक्छ जुन त्यही क्लाइन्टले आफ्नो सर्भर जाँच्न प्रयोग गर्छ। WireGuard प्रोफाइलले CA नै राख्दैन: यो सार्वजनिक कुञ्जी जोडीहरूमा निर्भर छ, त्यसैले Android को ट्रस्ट स्टोरमा बसेको अधिकारी WireGuard कन्फिगबाट आएको हुन सक्दैन। त्यो प्रोफाइल-स्थानीय प्रमाणपत्र अरू कुनै एपसम्म पुग्दैन, र यसलाई प्रणाली ट्रस्ट स्टोरमा प्रतिलिपि गर्नु फरक प्रभाव-क्षेत्र भएको फरक कार्य हो। यी दुईलाई अलग राख्नु यो चरणको सम्पूर्ण उद्देश्य हो, किनकि दोस्रोले मात्र अरू एपले के स्वीकार्ने भन्ने परिवर्तन गर्छ।
त्यसैले CA भएको VPN प्रोफाइल अवरोधको प्रमाण होइन, र VPN एपले कहिल्यै नबनाएको ट्रस्ट प्रविष्टिको मालिक होइन। परीक्षण सस्तो छ: VPN रोक्नुहोस् र सूचना फेरि पढ्नुहोस्। यदि प्रमाणपत्रको चेतावनी अझै त्यहीँ छ भने, VPN ले त्यो त्यहाँ राखेको होइन र एप हटाउँदा त्यो हट्दैन।
चरण 3: सर्भर अधिकारीलाई क्लाइन्ट पहिचानबाट छुट्याउनुहोस्
क्लाइन्ट पहिचान प्रमाणपत्र र यसको निजी कुञ्जीले यो उपकरणलाई सर्भरसामु प्रमाणित गर्छ। CA माथि सर्भरहरूलाई एपसामु प्रमाणित गर्न भरोसा गरिन्छ। ती सँगै भण्डारण हुन्छन् र सूचीमा उस्तै देखिन्छन्, तर पूर्ण रूपमा फरक काम गर्छन्।
क्लाइन्ट पहिचान हटाउँदा HTTPS ट्रस्टका लागि केही नगरी Wi-Fi वा VPN प्रमाणीकरण भाँचिन सक्छ, र CA हटाउँदा त्यो अधिकारी स्वीकार्ने हरेक एपमा असर पर्छ। केही थिच्नु अघि तपाईं दुईमध्ये कुन हेर्दै हुनुहुन्छ निर्णय गर्नुहोस्, किनकि उत्तरले मालिक र पुनर्प्राप्ति मार्गको नाम लिन्छ।
चरण 4: कुन एपले साँच्चै भरोसा गर्छन् सोध्नुहोस्
Android को नेटवर्क सुरक्षा कन्फिगरेसनले एपको सीमा तोक्छ। API 24 वा पछिको लक्ष्य भएका एपहरू पूर्वनिर्धारित रूपमा प्रणाली अधिकारीहरूमा भरोसा गर्छन्, जबकि API 23 वा अघिको लक्ष्य भएका एपहरू पूर्वनिर्धारित रूपमा प्रयोगकर्ताले थपेका अधिकारीहरूमा पनि भरोसा गर्छन्, र एपले आफ्नै एङ्कर नाम दिन, डोमेनअनुसार नियम थप्न वा पूर्वनिर्धारितबाट पूर्ण रूपमा बाहिर निस्कन सक्छ।
त्यसैले «फोनमा स्थापित» ले हरेक एपको HTTPS ट्रस्ट वर्णन गर्दैन: प्रयोगकर्ताले थपेको अधिकारीलाई पुरानो एपले आदर गर्न सक्छ, हालको एपले बेवास्ता गर्न सक्छ, र आफ्नै एङ्कर ल्याउने एपले स्पष्ट रूपमा भरोसा गर्न सक्छ। यदि अधिकारी कामको Wi-Fi, निजी वेब सेवा वा स्वीकृत निरीक्षणका लागि स्थापित गरिएको थियो भने, उपयोगी प्रश्न कुन एप र प्रोफाइल यसमा निर्भर छन् भन्ने हो। नेटवर्क सुरक्षा कन्फिगरेसन गाइड दिइएको एपमा स्थापित अधिकारी कति टाढासम्म पुग्छ भन्ने सन्दर्भ हो, र यो चेतावनीका अधिकांश सारांशहरूले छोड्ने भाग त्यही हो।
चरण 5: निर्णय गर्नुहोस्, त्यसपछि मालिक र निकास योजना लेख्नुहोस्
यदि अधिकारी अपेक्षित छ भने, कसले स्थापित गर्यो, कुन जडानहरू यसमा निर्भर छन् र यसलाई कसरी हटाइन्छ लेख्नुहोस्। आज अवरोध नभए पनि अधिकारीमा भरोसा गर्नु अर्थपूर्ण निर्णय हो, किनकि त्यही भरोसाले पछि अवरोध सम्भव बनाउँछ।
यदि यो अप्रत्याशित छ भने, त्यो फोनमा संवेदनशील डेटा हाल्नु अघि उपकरण वा सेवाको मालिकमार्फत अनुसन्धान गर्नुहोस्। यदि यो पुरानो भइसक्यो भने, यसमा के निर्भर छ जाँचेपछि त्यो विशिष्ट वस्तु हटाउनुहोस्, जसले यो स्थापित गर्यो उसैमार्फत, र कहिल्यै सबै प्रमाणहरू मेटेर सुरु नगर्नुहोस्। चेतावनी लुकाउँदा प्रदर्शन मात्र बदलिन्छ, अरू केही होइन। प्रश्न टुङ्ग्याउन निजी कुञ्जी वा पूरा प्रोफाइल सार्वजनिक प्रमाणपत्र जाँच सेवामा अपलोड गर्नु हुँदैन।
स्क्रिन छोड्नु अघि तपाईंलाई तीन उत्तर चाहिन्छ: कसले स्थापित गर्यो, कुन जडानहरू यसमा निर्भर छन् र यो कसरी हटाइन्छ।