د Android د شبکې څارنې خبرداری: د باور بدلون ولولئ
د څارنې خبرتیا، نصب شوی CA او مدیریت شوې تګلاره درې بېلې شیان دي. د اعتبار نامې د حذف کولو دمخه وګورئ چې Android څه راپور ورکوي.
په تلیفون کې درې خبرتیاوې ورته ښکاري، او یوازې یوه یې د سند په اړه ده. د VPN د حالت کرښه، د باور زېرمې خبرداری او د مدیریت شوې وسیلې بینر هر یو بېل کنټرول نوموي، او هغه اپلیکیشن چې په هغه شیبه په سکرین کې دی ممکن له هغو څخه هیڅ یو ونه لري. لومړی دقیق عبارت لوستل تاسو له غلط شي حذف کولو ژغوري. لاندې پنځه کتنې په ترتیب سره ترسره کړئ او په لومړي ناکام ځای کې ودرېږئ، ځکه چې سم عمل په هر ګام کې په بشپړ ډول بدلېږي.
ګام 0: وپیژنئ چې کومه خبرتیا ګورئ
عبارت له آیکون څخه مهم دی. د VPN د حالت خبرتیا معنا دا ده چې یو اپلیکیشن فعال VpnService لري. د سند خبرداری معنا دا ده چې په باور زېرمه کې یو څه نصب دي. د مدیریت شوې وسیلې خبرتیا معنا دا ده چې یو مدیر تګلاره پلي کړې، کوم چې ممکن د هغې تګلارې د برخې په توګه باور نصب کړی وي.
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
کله چې متن په لفظي ډول «Network may be monitored» وایي، لېږونکی سیسټم دی نه د VPN وړاندې کوونکی: Android هغه کرښه هرهغه وخت چاپوي چې یو اپلیکیشن فعال VpnService لري، نو یو عادي سوداګریز کلاینټ هغه پرته له دې چې په باور زېرمه کې څه کېږدي تولیدوي. له درېو څخه دوه خبرتیاوې کېدای شي په یو وخت کې ریښتینې وي، ځکه شکایت معمولاً غلطه نوموي. که جمله ووایي چې CA نصب دی، VPN تر ټولو ډېر یو شکمن دی، او د هغې غیر نصبول ممکن خبرداری په هماغه ځای کې پرېږدي چې و.
ګام 1: اعتبار نامه او د هغې زېرمه ومومئ
په Android 9 څخه تر 12 پورې لار ده تنظیمات، بیا امنیت، بیا کوډونه او اعتبار نامې، بیا باوري اعتبار نامې؛ Android 13 او وروستي هماغه سکرین د امنیت او خصوصیت، بیا نور امنیتي تنظیمات لاندې ځای پرځای کوي، او د جوړوونکو پوښونه بیا د کچو نومونه بدلوي، نو کله چې لار سمه نه وي په تنظیمات اپ کې «باوري اعتبار نامې» ولټوئ. د کاروونکي ټب هغه واکونه لري چې یو کس یا اپلیکیشن نصب کړي، او د سیسټم ټب هغه څه لري چې له جوړښت سره راغلي. هغه واک چې مدیریت یې ټېل وهي د وسیلې تګلارې له لارې یا د کار پروفایل دننه ښکاري، نه د کاروونکي زېرمه کې د عادي ټپ په توګه.
صادرونکی، د اعتبار نېټې او چې چا نصب کړی ولیکئ. که ننوتنه په کاروونکي زېرمه کې په بشپړ ډول نه وي، دلته ودرېږئ، ځکه دا سیسټمي یا مدیریت شوې توګه ده او له تنظیماتو سکرین څخه یې حذف کول ستاسو کار نه دی. هلته د غلطې کرښې حذف کول هغه لاره ده چې تلیفون Wi-Fi یا کاري ننوتل له لاسه ورکوي، پداسې حال کې چې د باور پوښتنه بې ځوابه پاتې کېږي.
ګام 2: د VPN پروفایل CA له تلیفون باور څخه بېل کړئ
OpenVPN پروفایل، یا هر کلاینټ چې خپل سرور د TLS له لارې تصدیقوي، کېدای شي CA ولري چې یوازې هماغه کلاینټ یې خپل سرور د تایید لپاره کاروي. WireGuard پروفایل هیڅ CA نه لري: دا پر عامه کیلي جوړو تکیه کوي، نو په Android د باور زېرمه کې ناست واک هیڅکله نشي کولی له WireGuard ترتیب څخه راغلی وي. هغه پروفایل-ځایي سند بل هیچا اپلیکیشن ته نه رسېږي، او هغه د سیسټم باور زېرمه کې کاپي کول بېل اغېز ساحه لرونکی بېل عملیات دی. دا دواړه بېل ساتل د دې ګام بشپړ هدف دی، ځکه یوازې دوهم هغه څه بدلوي چې نور اپلیکیشنونه به یې ومني.
نو CA لرونکی VPN پروفایل د مداخلې ثبوت نه دی، او VPN اپلیکیشن د هغې باور ننوتنې مالک نه دی چې هېڅکله یې نه ده جوړه کړې. ازموینه ارزانه ده: VPN ودروئ او خبرتیا بیا ولولئ. که د سند خبرداری لا هم هلته وي، VPN هغه هلته نه دی اېښی او د اپلیکیشن لرې کول به یې لرې نه کړي.
ګام 3: د سرور واک له کلاینټ پیژندنې څخه توپیر کړئ
د کلاینټ پیژندنې سند او د هغې شخصي کیلي دا وسیله د سرور په وړاندې تصدیقوي. CA ته باور کېږي چې سرورونه د اپلیکیشنونو په وړاندې تصدیق کړي. دواړه یوځای ساتل کېږي او په لیست کې ورته ښکاري، خو په بشپړ ډول بېل کار کوي.
د کلاینټ پیژندنې لرې کول ممکن Wi-Fi یا VPN تصدیق مات کړي پرته له دې چې د HTTPS باور لپاره څه وکړي، او د CA لرې کول پر هرهغه اپلیکیشن اغېز کوي چې هغه واک مني. مخکې له دې چې څه کېکاږئ، پریکړه وکړئ چې له دواړو کوم یو ګورئ، ځکه ځواب مالک او د بیا رغونې لار نوموي.
ګام 4: وپوښتئ کوم اپلیکیشنونه واقعاً پر هغې باور لري
د Android د شبکې امنیت ترتیب د اپلیکیشن پوله ټاکي. هغه اپلیکیشنونه چې API 24 یا وروسته هدف وي په ډیفالټ ډول پر سیسټمي واکونو باور لري، پداسې حال کې چې هغه چې API 23 یا مخکې هدف وي په ډیفالټ ډول پر کاروونکي زیات شوو واکونو هم باور لري، او یو اپلیکیشن کولای شي خپل لنګرونه ونوموي، د ډومین له مخې قواعد زیات کړي یا له ډیفالټ څخه په بشپړ ډول ووځي.
نو «په تلیفون نصب» د هر اپلیکیشن د HTTPS باور بیان نه دی: کاروونکي زیات شوی واک ممکن زوړ اپلیکیشن ومني، اوسنی یې له پامه وغورځوي، او هغه اپلیکیشن چې خپل لنګرونه راوړي په څرګند ډول باور وکړي. که واک د کاري Wi-Fi، شخصي وېب خدمت یا تایید شوې کتنې لپاره نصب شوی وي، ګټوره پوښتنه دا ده چې کوم اپلیکیشنونه او پروفایلونه پر هغې تکیه دي. د شبکې امنیت ترتیب لارښود هغه حواله ده چې نصب شوی واک په یو ټاکلي اپلیکیشن کې څومره لرې رسېږي، او دا هماغه برخه ده چې د دې خبرداری ډېری لنډیزونه یې پرېږدي.
ګام 5: پریکړه وکړئ، بیا مالک او د وتلو پلان ولیکئ
که واک تمه شوی وي، مستند کړئ چې چا نصب کړی، کومې اړیکې پر هغې تکیه دي او څنګه به له کاره ووځي. پر واک باور کول حتی کله چې نن مداخله نه وي هم مهمه پریکړه ده، ځکه هماغه باور دی چې وروسته مداخله ممکنوي.
که ناڅاپي وي، مخکې له دې چې په هغه تلیفون کې حساس معلومات دننه کړئ د وسیلې یا خدمت مالک له لارې څیړنه وکړئ. که زوړ وي، وروسته له دې چې وګورئ څه پر هغې تکیه دي هماغه ځانګړې توګه لرې کړئ، د هغه چا له لارې چې نصب کړې یې ده، او هېڅکله د ټولو اعتبار نامو پاکولو څخه مه پیل کوئ. خبرداری پټول یوازې ښودنه بدلوي او بل څه نه. شخصي کیلي یا بشپړ پروفایل باید هېڅکله د پوښتنې حل لپاره عامه د سند کتنې خدمت ته پورته نشي.
مخکې له دې چې سکرین پرېږدئ درې ځوابونه غواړئ: چا نصب کړی، کومې اړیکې پر هغې تکیه دي او څنګه له کاره ووځي.