Android VPN සහ යෙදුම් අවසර: අනතුරු ඇඟවීමේ අර්ථය කුමක්ද

Android හි සංවාද දෙකක් නිතරම එකට මිශ්‍ර වේ: VPN එකඟතා විමසුම සහ යෙදුමක් ඔබේ දත්ත සඳහා කරන අවසර ඉල්ලීම්. පළමුවැන්න ජාලයේ ස්ථානයක්, එනම් පැකට් කියවා නැවත ලිවිය හැකි ලක්ෂ්‍යය පවරයි. දෙවැන්න Android යෙදුමින් යෙදුම ආරක්ෂා කරන ගබඩා කළ අන්තර්ගතය පවරයි. දෙකම එකම දෙයක් ලෙස සැලකීමෙන් එක්කෝ උමගකට දැකිය හැකි දේ අතිශයෝක්තියට පත් කෙරේ, නැතහොත් අධිෂ්ඨානශීලී යෙදුමක් ඊළඟට ඉල්ලන දේ බෙහෙවින් අවතක්සේරු කෙරේ.

එකඟතා සංවාදය ඇත්තෙන්ම පවරන දේ

VpnService ක්‍රියාත්මක කර BIND_VPN_SERVICE ප්‍රකාශ කරන යෙදුමක් උපාංගයේ VPN එක වීමට පද්ධතියෙන් ඉල්ලා සිටී. අනුමැතියෙන් පසු රාමුව tun අතුරුමුහුණතක් සාදා යෙදුමට ඒ සඳහා ගොනු විස්තරකයක් ලබා දෙයි. ඉන් පසු යෙදුම කරන සියල්ල එම විස්තරකය හරහා ගලා යයි: එය IP පැකට් පිටතට කියවයි, ඒවා සමඟ කුමක් කළ යුතුද යන්න තීරණය කරයි, සහ පැකට් නැවත ඇතුළට ලියයි.

එම අතුරුමුහුණතේ විෂය පථය පැහැදිලිය. කුමන ගමනාන්ත අල්ලා ගනීද යන්න මාර්ග තීරණය කරයි, සහ addAllowedApplication හෝ addDisallowedApplication කුමන යෙදුම් එයට දත්ත සපයයිද යන්න තීරණය කරයි. යෙදුම් දෙකක් ලැයිස්තුගත කරන යෙදුම්-එකකට VPN උපාංගයේ ඉතිරි කොටස නොදකී.

මෙය පැකට් මට්ටමේ දීමනාවක් මිස දත්ත මට්ටමේ එකක් නොවේ. සේවාව දකින්නේ යෙදුමක් ජාල තට්ටුවට පවරන බයිට්, ගමනාන්තයකට යොමු කර ඇති ඒවා ය. එය යවන යෙදුමේ පුද්ගලික ගබඩාවට, එහි දත්ත සමුදායේ ගොනුවලට හෝ එහි විකේතනය කළ මතකයට ප්‍රවේශයක් නොලැබේ. යෙදුමක් තමන්ගේම වැලිපෙට්ටිය තුළ සුරකින ගොනු කලින් මෙන්ම කියවීමට අපහසුව පවතී.

පැකට් දර්ශනය නතර වන තැන

TLS උමග තුළම තම කාර්යය කරයි, මන්ද අත්වැල් ගැසීම සිදුවන්නේ යෙදුම සහ සේවාදායකය අතර මිස යෙදුම සහ VPN අතර නොවේ. VPN විසින් සැසි යතුරු නොමැතිව විකේතනය කළ නොහැකි සංකේතාත්මක පෙළක් යොමු කරයි. එබැවින් උමගක් පමණක් HTTPS පිටුවක හෝ ආරක්ෂිත තැපැල් සැසියක අන්තර්ගතය හෙළි නොකරයි.

සංකේතාත්මක පෙළ වටා ඇති පාරදත්ත වෙනත් කතාවක් වන අතර, බොහෝ විශ්වාසවන්ත ප්‍රකාශ බිඳ වැටෙන්නේ මෙහිදී ය. ගමනාන්ත IP, වරාය, පැකට් ප්‍රමාණ සහ කාලය සියල්ල දෘශ්‍යමාන වේ, අමතරව TLS ClientHello තුළ ඇති සේවාදායක නාමය, එය සාමාන්‍යයෙන් TLS 1.3 යටතේ පවා විවෘතව යවනු ලැබේ. Encrypted Client Hello එය වෙනස් කරයි, නමුත් එය සර්වත්‍ර නොවේ. සරල DNS ද විමසුම් සංකේතනයකින් තොරව පිටතට ගිය විට නම් එලෙසම පහසුවෙන් කාන්දු කරයි.

පැරණි හෝ වැරදි ලෙස වින්‍යාස කළ ප්‍රොටෝකෝල වැඩිපුර පවරයි. සරල HTTP, TLS රහිත IMAP සහ ක්‍රීඩා මෙන්ම IoT ප්‍රොටෝකෝල ගණනාවක් තම ගෙවුම tun විස්තරකය ඇති ඕනෑම දෙයකට නිරාවරණය කරයි.

එය සමඟ කිසිදා නොඑන අවසර

VPN අනුමත කිරීමෙන් සම්බන්ධතා, SMS, ඡායාරූප හෝ මාධ්‍ය ගබඩාව අනුමත නොවේ. ඒවා වෙන වෙනම ධාවන කාල අවසර වන අතර, එකකට එකක් තමන්ගේම සංවාදයක් සහ යෙදුමේ සැකසුම් පිටුවේ තමන්ගේම අවලංගු කිරීමේ මාර්ගයක් ඇත. ඔබේ ඇමතුම් සටහන අවශ්‍ය VPN සේවා දායකයෙකු එය අනෙක් ඕනෑම යෙදුමක් මෙන් ඉල්ලා සිටිය යුතු අතර, ඔබට උමග තබාගෙන ප්‍රතික්ෂේප කළ හැකිය.

සහතික ස්ථාපනය අවධානය යොමු කළ යුතු දෙයයි, මන්ද එය VPN සැකසුමේ කොටසක් ලෙස පෙනුනත් එය එසේ නොවේ. අක්තපත්‍ර ගබඩාවට පරිශීලක CA එකක් ස්ථාපනය කිරීම Android පිළිගන්නා සහතික වෙනස් කරයි, සහ Android 7.0 සිට API 24 හෝ ඊට නවීන දිශානත යෙදුමක්, එහි ජාල ආරක්ෂණ වින්‍යාසය පරිශීලක විශ්වාස ලංකරයක් සමඟ එය තෝරා නොගන්නේ නම් පරිශීලකයා එකතු කළ CA නොසලකා හරියි. CA එකක් මත අවධාරණය කරන සේවා දායකයෙක් නීත්‍යානුකූල ආයතනික බාධා කිරීමක් කරමින් සිටින්නට පුළුවන, නැතහොත් VPN සංවාදය කිසිදා සඳහන් නොකළ දෙයක් ඉල්ලමින් සිටින්නට පුළුවන.

ප්‍රවේශ්‍යතා ප්‍රවේශය ඊටත් වඩා ඈතින් පිහිටයි. ප්‍රවේශ්‍යතාව සක්‍රීය කළ සේවාවකට වෙනත් යෙදුම්වල තිර අන්තර්ගතය කියවිය හැකි අතර, එය කිසිදු පැකට් මට්ටමේ ස්ථානයක් ලබා නොදේ.

ස්ථානීය පෙරහනක් හෝ දුරස්ථ ද්වාරයක්

එකම API විවිධ විශ්වාස මට්ටම්වලට සුදුසු නිෂ්පාදන දෙකක් ආවරණය කරයි. උපාංගයේ ඇති ගිනිපවුරක් හෝ දැන්වීම් අවහිර කරන්නෙක් tun විස්තරකය ගෙන ගමනාන්තයට ස්ථානීයව පිළිතුරු දෙයි, එය කිසිදා තමන් ක්‍රියාත්මක කරන සේවාදායකයකට නොයවයි. සැබෑ උමගක් එම පැකට් වෙනත් තැනක ඇති ද්වාරයකට යොමු කරයි, එම ක්‍රියාකරු අනෙක් කෙළවරින් එම පාරදත්ත දකිමින් නැවත එන දේ ද තීරණය කරයි.

ඒවා වෙන් කර හඳුනා ගැනීමට ප්‍රායෝගික ක්‍රමයක් වන්නේ VPN සක්‍රීය සහ අක්‍රීයව තබා ඔබේ පොදු ලිපිනය පරීක්ෂා කිරීම සහ දැනුම්දීම දුරස්ථ අන්ත ලක්ෂ්‍යයක් නම් කරන්නේදැයි බැලීමයි. ලිපිනය කිසිදා නොවෙනස් වේ නම්, ගමනාගමනය බොහෝ විට උපාංගය තුළම වටා යමින් ඇත.

අවස්ථා දෙකම තවමත් පැකට් ස්ථානයකි. වෙනස වන්නේ පිටවන ස්ථානයේ තවත් කවුරුන් සිටීද යන්නයි.

ඔබ අනුමත කළ දේ විගණනය කරන්න

Settings විවෘත කර, පසුව Network and internet, පසුව VPN, සහ තත්ත්ව තීරුවේ අයිකනය නොව සටහන කියවන්න. Always-on VPN සහ Block connections without VPN යනු අතුරුමුහුණත සජීවීව තබා කාන්දු කපන උපාංග සැකසුම් ය; ඒවා කිසිවක් පුළුල් නොකරයි. එම තිරයෙන්ම ඔබට පැතිකඩ අමතක කර අවසරය අවලංගු කළ හැකිය.

පසුව ඉතිරි අවසර හරහා යන්න. App info මඟින් සේවා දායකයාට ඇති ධාවන කාල අවසර පෙන්වයි, Security සැකසුම් මඟින් එම අවස්ථාවේදීම පරිශීලක සහතිකයක් ස්ථාපනය කර තිබුණේදැයි පෙන්වයි. දෙකෙන් ඕනෑම එකක් ස්වාධීනව ඉවත් කළ හැකිය.

පිළිතුරු දීමට වටිනා ප්‍රශ්නය පටු ය: කුමන පැකට් මෙම සේවාවට ඇතුළු වේද, ඒවා යන්නේ කොහේද, සහ ක්‍රියාත්මක කිරීම රඳවා ගන්නේ කුමක්ද. සංවාදයේ ඉතිරි සියල්ල ශබ්දයකි. VpnService යොමුව යනු අතුරුමුහුණත හෙළි කරන දේ පිළිබඳ අධිකාරී ලැයිස්තුවයි.