Digniin ku saabsan la-socodka shabakadda Android: akhri isbeddelka kalsoonida
Ogeysiis la-socod, CA la rakibay iyo siyaasad la maamulay waa saddex shay oo kala duwan. Hubi waxa Android soo sheegayo ka hor intaadan tirtirin aqoonsiga.
Saddex ogeysiis ayaa isku eg telefoonka, mid keliya ayaa ku saabsan shahaadada. Safka xaaladda VPN, digniinta kaydka kalsoonida iyo banner-ka qalabka la maamulay mid kastaa wuxuu magacaabaa kontorool ka duwan, iyo app-ka hadda shaashadda ku jira waxaa laga yaabaa inuusan midna lahaan. Marka hore akhrinta hadalka saxda ah waxay kaa badbaadisaa tirtiridda wax qalad ah. Samee shanta baaritaan ee hoose si kala hor ah oo joogso marka ugu horreysa ee guuldareysta, sababtoo ah ficilka saxda ah gebi ahaanbuu isku beddelaa tallaabo kasta.
Tallaabo 0: aqoonso ogeysiiska aad eegto
Hadalka ayaa ka muhiimsan calaamadda. Ogeysiiska xaaladda VPN waxay ka dhigan tahay in app uu hayo VpnService firfircoon. Digniinta shahaadada waxay ka dhigan tahay in wax lagu rakibay kaydka kalsoonida. Ogeysiiska qalabka la maamulay waxay ka dhigan tahay in maamule uu dabaqay siyaasad, oo laga yaabo inay kalsoonida ku rakibtay qayb ka mid ah siyaasaddaas.
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
Marka qoraalku si toos ah u yiraahdo «Network may be monitored», soo-diraha waa nidaamka ee ma aha bixiyaha VPN: Android wuxuu daabacaa safkaas mar kasta oo app uu hayo VpnService firfircoon, sidaas darteed macmiil ganacsi caadi ah wuxuu soo saaraa isagoo aan waxba gelin kaydka kalsoonida. Laba ka mid ah saddexda ogeysiis ayaa run noqon kara isku mar, taas darteed cabashada waxay badanaa magacaabaa tan qaladka ah. Haddii jumladu tidhaahdo CA waa la rakibay, VPN waa ugu badnaan tuhman, iyo in la tirtiro waxaa laga yaabaa inay digniinta ku reebto isla meeshii ay ku jirtay.
Tallaabo 1: hel aqoonsiga iyo kaydkiisa
Android 9 ilaa 12 wadadu waa Dejinta, ka dib Amniga, ka dib Sir-gelinta iyo aqoonsiga, ka dib Aqoonsiga la aamini karo; Android 13 iyo kuwa ka dambeeya waxay isla shaashadda u guuriyaan Amniga iyo asturnaanta, ka dib Dejinta amniga dheeraadka ah, iyo qolofka soo-saareyaasha waxay mar kale u beddelaan magacyada heerarka, sidaas darteed marka wadadu aanay u dhigmin, app-ka dejinta ku raadi «Aqoonsiga la aamini karo». Tab-ka Isticmaalaha wuxuu hayaa hay'adaha uu qof ama app rakibay, tab-ka Nidaamkana waxa la yimid dhismaha. Hay'adda maamulku riixay waxay ka muuqataa siyaasadda qalabka ama gudaha borofaylka shaqada, ma aha taabasho caadi ah oo ku taal kaydka isticmaalaha.
Qor soo-saare, taariikhaha ansaxa iyo cidda rakibtay. Haddii gelitaanku gebi ahaan kama jiro kaydka isticmaalaha, halkan joogso, sababtoo ah waa shay nidaam ama la maamulay oo ma aha adiga inaad ka tirtirto shaashadda dejinta. Safka qaladka ah halkaas ka tirtiridda waa sida telefoonku u lumiyo Wi-Fi ama gelitaanka shaqada, iyadoo su'aasha kalsoonidu ay tahay mid aan jawaab lahayn.
Tallaabo 2: kala sooc CA-ga borofaylka VPN iyo kalsoonida telefoonka
Borofaylka OpenVPN, ama macmiil kasta oo ku xaqiijiya serverkiisa TLS, wuxuu qaadi karaa CA oo kaliya macmiilkaas u isticmaalo inuu hubiyo serverkiisa. Borofaylka WireGuard gebi ahaan ma qaado CA: wuxuu ku tiirsan yahay lammaanaha furaha dadweynaha, sidaas darteed hay'ad ku jirta kaydka kalsoonida Android marnaba kama iman karto habaynta WireGuard. Shahaadadaas borofaylka ku deelan ma gaarto app kale, iyo nuqulkeeda kaydka kalsoonida nidaamka waa hawlgail gooni ah oo leh saameyn gooni ah. Labadan kala saaridda waa ujeeddada buuxda ee tallaabadaas, sababtoo ah kaliya tan labaad ayaa beddesha waxa app-yada kale ay aqbali doonaan.
Sidaas darteed borofaylka VPN oo leh CA ma aha caddayn dhex-gelin, iyo app-ka VPN ma aha milkiilaha gelitaan kalsooni uusan waligiis abuurin. Imtixaanku waa jaban: jooji VPN oo mar kale akhri ogeysiiska. Haddii digniinta shahaadada ay weli halkaas tahay, VPN ma dhigin halkaas oo tirtiridda app-ka ma tirtirto.
Tallaabo 3: kala sooc hay'adda serverka iyo aqoonsiga macmiilka
Shahaadada aqoonsiga macmiilka iyo furaha gaarka ah waxay xaqiijiyaan qalabkan server hortiisa. CA waxaa lagu kalsoon yahay inuu serverada u xaqiijiyo app-yada. Si wadajir ah ayaa loo kaydiyaa oo liiska ku isku eg, laakiin shaqo gebi ahaan ka duwan bay qabtaan.
Tirtiridda aqoonsiga macmiilka waxay jebin kartaa xaqiijinta Wi-Fi ama VPN iyada oo aan waxba u qaban kalsoonida HTTPS, iyo tirtiridda CA waxay saameynaysaa app kasta oo aqbala hay'addaas. Go'aanso midka labada aad eegto ka hor intaadan wax riixin, sababtoo ah jawaabtu waxay magacaabaa milkiilaha iyo wadada soo kabashada.
Tallaabo 4: weydii app-yada dhab ahaan ku kalsoon
Habaynta Amniga Shabakadda Android waxay qeexdaa xadka app-ka. App-yada bartilmaameedsada API 24 ama ka dambeeya waxay si caadi ah u aaminaan hay'adaha nidaamka, halka app-yada bartilmaameedsada API 23 ama ka horeeya ay sidoo kale si caadi ah u aaminaan hay'adaha isticmaaluhu ku daray, iyo app wuxuu magacaabi karaa barroosinnadiisa, ku dari karaa xeerar domain kasta ama gebi ahaan ka bixi karaa caadiga.
Sidaas darteed «telefoonka lagu rakibay» ma qeexayo kalsoonida HTTPS ee app kasta: hay'ad uu isticmaaluhu ku daray waxaa laga yaabaa inuu ixtiraamo app duug ah, inuu iska indhatiro app hadda jira, iyo inuu si cad u aamminsado app keenaya barroosinnadiisa. Haddii hay'adda loo rakibay Wi-Fi shaqo, adeeg web gaar ah ama baaritaan la ansixiyay, su'aasha faa'iidada leh waa app-yada iyo borofaylada ku tiirsan. Hagaha Habaynta Amniga Shabakadda waa tixraaca inta ay gaarto hay'ad la rakibay app gaar ah, waana qaybta ay koobabka badankii digniintan ka tagaan.
Tallaabo 5: go'aanso, ka dib qor milkiilaha iyo qorshaha bixitaanka
Haddii hay'adda la filayo, qor cidda rakibtay, xiriirka noocee ah ay ku tiirsan yihiin iyo sida loo baajin doono. In la aamminsado hay'ad waa go'aan macno leh xitaa marka maanta dhex-gelin aanay dhacayn, sababtoo ah kalsoonidaas ayaa dhex-gelinta mustaqbalka suurtagelisa.
Haddii ay tahay mid lama filaan ah, ka baar milkiilaha qalabka ama adeegga ka hor intaadan xog xasaasi ah gelin telefoonkaas. Haddii ay duugowday, tirtir shaygaas gaarka ah iyada oo loo marayo cidda rakibtay, ka dib markaad hubiso waxa ku tiirsan, oo marnaba ha ka bilaabin tirtiridda dhammaan aqoonsiga. Qarinta digniinta waxay beddeshaa bandhigga oo wax kale ma beddesho. Furaha gaarka ah ama borofayl buuxa marnaba lama soo gelin karo adeegga dadweynaha ee hubinta shahaadada si su'aasha loo xalliyo.
Ka hor intaadan shaashadda ka bixin waxaad rabtaa saddex jawaab: cidda rakibtay, xiriirka noocee ah ay ku tiirsan yihiin iyo sida loo baajiyo.