پر Android خوندي شوی VPN: کوم راز بیرته ترلاسه کولی شئ؟
هغه تلیفون چې پرته له پټنوم غوښتلو بیا نښلول کیږي، هغه پټنوم نه ساتي چې تاسو یې کاپي کولی شئ۔ څلور اعتبارونه او د هر یوه لپاره اړین بیرته ترلاسه کول پرتله کړئ۔
تلیفون هر سهار پرته له دې چې څه وپوښتي بیا VPN ته نښلول کیږي۔ دا معنی لري چې اعتبار په داخل کې یو ځای دی۔ معمولاً نه وي، لږ تر لږه په داسې بڼه نه وي چې تاسو یې ولولئ او په نوي وسیله کې ټایپ کړئ۔
تلیفون د نښلولو واک لري۔ تاسو هغه راز غواړئ چې له ځانه سره یې یوسئ، او دا بېلابېل ځانګړتیاوې دي چې په تصادفي ډول په سکرین کې ورته چلند رامنځته کوي۔
مخکې لدې چې هر څه بیا تنظیم کړئ، وټاکئ چې د څلورو ډوله رازونو کوم یو واقعاً ورک دی، ځکه هر یو خپل مالک او خپل بیرته ترلاسه کول لري۔
کاري اړیکه ساتل شوی پټنوم نه دی
هغه اپلیکیشن چې په خاموشۍ بیا نښلول کیږي کېدای شي پټنوم، د غونډې ټوکن، د سند حواله، یا له وسیلې سره تړل شوې کلي چې صادرولی نه شي، له ځانه سره ولري۔ څلور واړه ورته کاروونکي تجربه ورکوي او هیڅ یو د بل بدلېدونکی نه دی۔
په تنظیماتو کې د ټکو قطار د ښودلو پریکړه ده، نه ثبوت۔ ځینې اپلیکیشنونه واقعاً د بیرته ترلاسه کېدونکي پټنوم ساتنه کوي او د هغه ښودل یا صادرول وړاندې کوي؛ نور د یوې ننوتنې بهیر څخه ټوکن اخلي او پټنوم هیڅکله نه ویني۔
نو لومړی پوښتنه دا نه ده چې فایل چیرته دی۔ پوښتنه دا ده چې اپلیکیشن کوم ډول واک ترلاسه کړ، او هغه ځواب له چمتو کوونکي څخه راځي، نه له وسیلې۔
څلور رازونه، څلور بیرته ترلاسه کول
مخکې لدې چې له چا سره اړیکه ونیسئ خپل وضعیت له یو قطار سره سم کړئ، ځکه غوښتنه په بشپړ ډول بدلیږي چې کوم قضیه ده۔
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
دوهم قطار خلک ډیر ځله نیسي۔ د PKCS#12 د وارداتو پټنوم د کلي مواد ساتي او له حساب ننوتنې سره هیڅ تړاو نه لري، نو د حساب پټنوم بیا تنظیمول هیڅ نه بیرته ترلاسه کوي۔ که د بنډل پټنوم واقعاً ورک شوی وي، حل بیا صادرول دي۔
څلورم قطار ډیرې ګډوډې ملاتړي موضوعګانې تشریح کوي۔ پروفایل کېدای شي د پلیټفارم د کلي ذخیرې اعتبار ته حواله وکړي نه دا چې د لېږد وړ کاپي ولري، او په دې حالت کې په پروفایل کې حتی په اصولو کې هم د راایستلو څه نشته۔
ولې د اپلیکیشن ډیټا کاپي کول معمولاً ناکام کیږي
زوړ نسخه دا ده چې د اپلیکیشن ډیټا ډایرکټري راوباسئ او له هغې تنظیمات ولولئ۔ په اوسني Android کې دې نسخې دوه خپلواکې ستونزې لري۔
لومړی د بیک اپ پالیسي ده۔ Android 12 د API 31 یا نوي هدف لرونکو اپلیکیشنونو لپاره د زوړ adb backup لارې له لارې صادر شوې اپلیکیشن ډیټا محدوده کړه، او اپلیکیشنونه کولی شي ډیټا په بشپړ ډول له بیک اپ څخه وباسي۔ هغه طرزالعمل چې د زوړ وسیلې لپاره لیکل شوی د اوسنۍ وسیلې لپاره نړیوال بیرته ترلاسه کولو طریقه نه ده۔
دوهم د کلي ذخیره ده۔ هلته جوړ شوي کلي کېدای شي صادریدونکي نه وي او له هارډویر سره تړلي وي، لکه څنګه چې د Android Keystore اسناد تشریح کوي۔ د کوډ شوي بلاب کاپي کول هغه کلي کاپي نه کوي چې هغه کوډ پرانیزي، نو بیا رغول شوې ډایرکټري کېدای شي داسې اعتبار ولري چې نوی وسیله هیڅکله نه شي کارولی۔
له دواړو ستونزو هیڅ یوه د تیریدو وړ تېروتنه نه ده۔ دواړه پلیټفارم هغه کار کوي چې د هغه لپاره جوړ شوی، او د دوی د خنډ په توګه ګڼل معمولاً د ریټ شوي تلیفون او پرته له پټنوم پای ته رسیږي۔
په قصدي ډول بدیل تلیفون ته لاړ شئ
لومړی هغه کار وکړئ چې ملاتړ کیږي۔ که چمتو کوونکی داسې صادرول وړاندې کوي چې ستاسو اړین اعتبارونه په ښکاره ډول لري، هغه وکاروئ او مخکې لدې چې زوړ پاک کړئ په نوي وسیله کې پایله وګورئ۔ که نه، نوې پروفایل یا ثبت غوښتنه وکړئ، کوم چې د سند پر بنسټ خدمتونو لپاره نورماله لار ده او معمولاً له بدیلې لارې لږ وخت نیسي۔
ترتیب مهم دی۔ بدیل ثبت کړئ، هغه ونښلوئ، د تونل له لارې ازموینه غوښتنه ولېږئ، او بیا وروسته اصلي له کاره وباسئ۔ د کار کوونکي تلیفون ساتل تر هغه چې نوی ثابت شي، تر ټولو ارزانه موجوده بیمه ده، او یوازې صبر لګښت لري۔
د بیا تنظیم اړخيزو اغیزو پلان هم جوړ کړئ۔ که د حساب پټنوم بیا تنظیم شي یا د وسیلې هویت لغوه شي، نورې غونډې کېدای شي باطلې شي، په شمول د لیپ ټاپ کلاینټ او هغه ټابلیټ چې چا یاد نه درلود۔ د یو بل په څیر کشفولو پرځای په ورته وخت کې ورسره مقابله وکړئ۔
څه نه باید وکړئ
یوازینی کاري وسیله د ساده متن فایل پلټلو لپاره ریټ مه کوئ۔ تاسو د لاسرسي بیرته ترلاسه کولو ستونزه د وسیلې بشپړتیا ستونزې ته اړوئ، کېدای شي د اپلیکیشن خپلې بشپړتیا څیړنې ماتې کړئ، او بیا هم هیڅ تضمین نه لرئ چې هغه ارزښت چې تاسو یې پلټئ په لوستل کیدونکې بڼه شته۔
د ستونزې د ریښتیني کیدو ثبوت لپاره خصوصي کلي، صادر شوي پروفایلونه یا پټنومونه په ملاتړي ټیکټ کې مه نښلئ۔ چمتو کوونکي ته د پروفایل نوم، د اپلیکیشن نسخه، د حساب پېژندونکی او تېروتنه اړین دي، چې هیڅ یو یې راز نه دی۔
او د انتظار پر مهال د اړیکې ترلاسه کولو لپاره د سند تصدیق مه بندوئ۔ دا د لنډ مهاله اسانتیا پر ځای د یوازیني څیړنې تلپاتې کمزورتیا رامنځته کوي چې تاسو ته وایي له کوم سرور سره خبرې کوئ۔ څلور حقیقتونه ولیکئ، ځانګړې پوښتنه وکړئ او صادر شوې لار وکاروئ۔