Android ජාල අධීක්ෂණ අනතුරු ඇඟවීම: විශ්වාස වෙනස කියවන්න
අධීක්ෂණ දැනුම්දීම, ස්ථාපිත CA සහ කළමනාකරණ ප්‍රතිපත්තිය වෙනස් දේ තුනකි. අක්‍රමාංක මකා දැමීමට පෙර Android වාර්තා කරන්නේ කුමක්දැයි පරීක්ෂා කරන්න.
දුරකථනයේ දැනුම්දීම් තුනක් සමානව පෙනේ, ඒවායින් එකක් පමණක් සහතිකයක් ගැනය. VPN තත්ත්ව රේඛාව, විශ්වාස ගබඩා අනතුරු ඇඟවීම සහ කළමනාකරණ උපාංග බැනරය එකින් එක වෙනස් පාලනයක් නම් කරයි, එම මොහොතේ තිරයේ ඇති යෙදුම ඒවායින් කිසිවක් නොමැති විය හැක. මුලින්ම නිශ්චිත වචන පිටපත කියවීම වැරදි දෙයක් මැකීමෙන් ඔබව බේරාගනී. පහත පරීක්ෂණ පහ අනුපිළිවෙලින් කර පළමු අසාර්ථක තැන නවතින්න, මන්ද එක් එක් පියවරේදී නිවැරදි ක්‍රියාව සම්පූර්ණයෙන්ම වෙනස් වේ.
පියවර 0: ඔබ බලන්නේ කුමන දැනුම්දීමදැයි හඳුනාගන්න
නිරූපකයට වඩා වචන වැදගත්. VPN තත්ත්ව දැනුම්දීම යනු යෙදුමක් සක්‍රීය VpnService එකක් තබාගෙන සිටින බවයි. සහතික අනතුරු ඇඟවීම යනු විශ්වාස ගබඩාවක යමක් ස්ථාපිත කර ඇති බවයි. කළමනාකරණ උපාංග දැනුම්දීම යනු පරිපාලකයෙක් ප්‍රතිපත්තියක් යොදා ඇති බවයි, එය එම ප්‍රතිපත්තියේ කොටසක් ලෙස විශ්වාසය ස්ථාපිත කර තිබිය හැක.
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
පෙළ අකුරු අනුව «Network may be monitored» ලෙස පවසන විට, යවන්නා VPN සැපයුම්කරු නොව පද්ධතියයි: යෙදුමක් සක්‍රීය VpnService එකක් තබාගෙන සිටින සෑම විටම Android එම රේඛාව මුද්‍රණය කරයි, එබැවින් සාමාන්‍ය වාණිජ සේවාදායකයෙක් විශ්වාස ගබඩාවේ කිසිවක් නොතබා එය නිපදවයි. දැනුම්දීම් තුනෙන් දෙකක් එකම වේලාවේ සත්‍ය විය හැක, එබැවින් පැමිණිල්ල සාමාන්‍යයෙන් වැරදි එක නම් කරයි. වාක්‍යය පවසන්නේ CA ස්ථාපිත කර ඇති බව නම්, VPN උපරිම වශයෙන් සැකකරුවෙකි, එය ඉවත් කිරීමෙන් අනතුරු ඇඟවීම තිබූ තැනම තැබිය හැක.
පියවර 1: අක්‍රමාංකය සහ එහි ගබඩාව සොයන්න
Android 9 සිට 12 දක්වා මාර්ගය සැකසීම්, පසුව ආරක්ෂාව, පසුව සංකේතනය සහ අක්‍රමාංක, පසුව විශ්වාසදායක අක්‍රමාංක වේ; Android 13 සහ පසු ඒවා එම තිරය ආරක්ෂාව සහ පෞද්ගලිකත්වය, පසුව තවත් ආරක්ෂක සැකසීම් යටතට ගෙනයයි, නිෂ්පාදක ස්කීන මට්ටම් නැවත නම් කරයි, එබැවින් මාර්ගය නොගැළපෙන විට සැකසීම් යෙදුමේ «විශ්වාසදායක අක්‍රමාංක» සොයන්න. පරිශීලක ටැබයේ පුද්ගලයෙක් හෝ යෙදුමක් ස්ථාපිත කළ අධිකාරීන් ඇත, පද්ධති ටැබයේ ගොඩනැගීම සමඟ ආ දේ ඇත. කළමනාකරණයෙන් තල්ලු කළ අධිකාරියක් උපාංග ප්‍රතිපත්තිය හරහා හෝ කාර්ය පැතිකඩ තුළ දිස්වේ, පරිශීලක ගබඩාවේ සාමාන්‍ය ස්පර්ශයක් ලෙස නොවේ.
නිකුත් කරන්නා, වලංගුතා දින සහ කවුරු ස්ථාපිත කළාද සටහන් කරන්න. සටහන පරිශීලක ගබඩාවේ කිසිසේත් නොමැති නම් මෙහි නවතින්න, මන්ද එය පද්ධති හෝ කළමනාකරණ අයිතමයක් වන අතර සැකසීම් තිරයකින් එය මැකීම ඔබේ කාර්යය නොවේ. එහි වැරදි පේළිය මැකීම යනු දුරකථනය Wi-Fi හෝ කාර්ය පිවිසුම අහිමි වන ආකාරයයි, විශ්වාස ප්‍රශ්නය පිළිතුරකින් තොරව පවතින විට.
පියවර 2: VPN පැතිකඩේ CA දුරකථනයේ විශ්වාසයෙන් වෙන් කරන්න
OpenVPN පැතිකඩක් හෝ TLS හරහා තම සේවාදායකය සත්‍යාපනය කරන ඕනෑම සේවාදායකයක් තමන්ගේම සේවාදායකය තහවුරු කිරීමට එම සේවාදායකය පමණක් භාවිත කරන CA එකක් දැරිය හැක. WireGuard පැතිකඩ CA කිසිසේත් දරන්නේ නැත: එය පොදු යතුරු යුගල මත රඳා පවතී, එබැවින් Android විශ්වාස ගබඩාවේ ඇති අධිකාරියක් WireGuard වින්‍යාසයකින් පැමිණිය නොහැක. එම පැතිකඩ-දේශීය සහතිකය වෙනත් කිසිදු යෙදුමකට ළඟා නොවේ, එය පද්ධති විශ්වාස ගබඩාවට පිටපත් කිරීම වෙනම බලපෑම් පරාසයක් සහිත වෙනම ක්‍රියාවකි. මෙම දෙක වෙන් කර තැබීම මෙම පියවරේ මුළු අරමුණයි, මන්ද දෙවැන්න පමණක් අනෙක් යෙදුම් පිළිගන්නා දේ වෙනස් කරයි.
එබැවින් CA අඩංගු VPN පැතිකඩක් අතුරු සිදුරු කිරීමේ සාක්ෂියක් නොවේ, VPN යෙදුමක් තමන් කිසිදා නොසෑදූ විශ්වාස සටහනක හිමිකරුවාද නොවේ. පරීක්ෂණය ලාභදායීය: VPN නවත්වා දැනුම්දීම නැවත කියවන්න. සහතික අනතුරු ඇඟවීම තවමත් එහි නම්, VPN එය එහි තැබුවේ නැති අතර යෙදුම ඉවත් කිරීමෙන් එය ඉවත් නොවේ.
පියවර 3: සේවාදායක අධිකාරිය සේවාදායක අනන්‍යතාවයෙන් වෙන් කරන්න
සේවාදායක අනන්‍යතා සහතිකය සහ එහි පෞද්ගලික යතුර මෙම උපාංගය සේවාදායකයක් ඉදිරියේ සත්‍යාපනය කරයි. යෙදුම් ඉදිරියේ සේවාදායක සත්‍යාපනය කිරීමට CA විශ්වාස කෙරේ. ඒවා එකට ගබඩා වන අතර ලැයිස්තුවක සමානව පෙනේ, නමුත් සම්පූර්ණයෙන්ම වෙනස් කාර්යයක් කරයි.
සේවාදායක අනන්‍යතාවය ඉවත් කිරීම HTTPS විශ්වාසයට කිසිවක් නොකර Wi-Fi හෝ VPN සත්‍යාපනය බිඳිය හැක, CA ඉවත් කිරීම එම අධිකාරිය පිළිගන්නා සෑම යෙදුමකටම බලපායි. කිසිවක් එබීමට පෙර ඔබ දෙකෙන් කුමක් දකින්නේද යන්න තීරණය කරන්න, මන්ද පිළිතුර හිමිකරු සහ ප්‍රකෘති මාර්ගය නම් කරයි.
පියවර 4: කුමන යෙදුම් ඇත්තටම එය විශ්වාස කරන්නේදැයි අසන්න
Android හි ජාල ආරක්ෂක වින්‍යාසය යෙදුමේ සීමාව නියම කරයි. API 24 හෝ පසු ඉලක්ක කරන යෙදුම් පෙරනිමියෙන් පද්ධති අධිකාරීන් විශ්වාස කරන අතර, API 23 හෝ පෙර ඉලක්ක කරන යෙදුම් පෙරනිමියෙන් පරිශීලකයා එකතු කළ අධිකාරීන්ද විශ්වාස කරයි, තවද යෙදුමක් තමන්ගේම නැංගුරම් නම් කිරීම, වසම අනුව නීති එකතු කිරීම හෝ පෙරනිමියෙන් සම්පූර්ණයෙන්ම ඉවත් වීම කළ හැක.
එබැවින් «දුරකථනයේ ස්ථාපිත» යනු සෑම යෙදුමකම HTTPS විශ්වාසය විස්තර නොකරයි: පරිශීලකයා එකතු කළ අධිකාරියක් පැරණි යෙදුමක් ගරු කළ හැක, වර්තමාන යෙදුමක් නොසලකා හැරිය හැක, සහ තම නැංගුරම් ගෙනෙන යෙදුමක් පැහැදිලිව විශ්වාස කළ හැක. අධිකාරිය කාර්ය Wi-Fi, පෞද්ගලික වෙබ් සේවාවක් හෝ අනුමත පරීක්ෂාවක් සඳහා ස්ථාපිත කළේ නම්, ප්‍රයෝජනවත් ප්‍රශ්නය වන්නේ කුමන යෙදුම් සහ පැතිකඩ එය මත රඳා පවතින්නේද යන්නයි. ජාල ආරක්ෂක වින්‍යාස මාර්ගෝපදේශය යනු දී ඇති යෙදුමක ස්ථාපිත අධිකාරියක් කොතෙක් දුරට ළඟා වේද යන්නට යොමුව වන අතර, මෙම අනතුරු ඇඟවීමේ බොහෝ සාරාංශ මඟ හරින කොටස එයයි.
පියවර 5: තීරණය කරන්න, පසුව හිමිකරු සහ පිටවීමේ සැලැස්ම සටහන් කරන්න
අධිකාරිය අපේක්ෂිත නම්, එය කවුරු ස්ථාපිත කළාද, කුමන සම්බන්ධතා එය මත රඳා පවතින්නේද සහ එය කෙසේ ඉවත් කරන්නේද යන්න ලේඛනගත කරන්න. අද අතුරු සිදුරු කිරීමක් නොමැති වුවද අධිකාරියක් විශ්වාස කිරීම අර්ථවත් තීරණයකි, මන්ද එම විශ්වාසය පසුව අතුරු සිදුරු කිරීම හැකි කරයි.
එය අනපේක්ෂිත නම්, එම දුරකථනයේ සංවේදී දත්ත ඇතුළත් කිරීමට පෙර උපාංගයේ හෝ සේවාවේ හිමිකරු හරහා විමර්ශනය කරන්න. එය කල් ඉකුත් වී ඇත්නම්, එය මත රඳා පවතින්නේ කුමක්දැයි පරීක්ෂා කිරීමෙන් පසු එම නිශ්චිත අයිතමය ඉවත් කරන්න, එය ස්ථාපිත කළ පුද්ගලයා හරහා, සහ සියලු අක්‍රමාංක මකා දැමීමෙන් කිසිදා ආරම්භ නොකරන්න. අනතුරු ඇඟවීම සැඟවීම දර්ශනය පමණක් වෙනස් කරයි, අනෙකක් නොවේ. ප්‍රශ්නය විසඳීමට පෞද්ගලික යතුරක් හෝ සම්පූර්ණ පැතිකඩක් පොදු සහතික පරීක්ෂා සේවාවකට උඩුගත නොකළ යුතුය.
තිරයෙන් ඉවත් වීමට පෙර ඔබට පිළිතුරු තුනක් අවශ්‍යයි: කවුරු එය ස්ථාපිත කළාද, කුමන සම්බන්ධතා එය මත රඳා පවතින්නේද සහ එය කෙසේ ඉවත් කරන්නේද.