Android நெட்வொர்க் கண்காணிப்பு எச்சரிக்கை: நம்பிக்கை மாற்றத்தைப் படியுங்கள்
கண்காணிப்பு அறிவிப்பு, நிறுவப்பட்ட CA மற்றும் நிர்வகிக்கப்பட்ட கொள்கை மூன்று வேறுபட்ட விஷயங்கள். சான்றுகளை நீக்கும் முன் Android என்ன தெரிவிக்கிறது என்பதைச் சரிபார்க்கவும்.
ஃபோனில் மூன்று அறிவிப்புகள் ஒரே மாதிரி தெரிகின்றன, அவற்றில் ஒன்று மட்டுமே சான்றிதழைப் பற்றியது. VPN நிலை வரி, நம்பிக்கைச் சேமிப்பக எச்சரிக்கை மற்றும் நிர்வகிக்கப்பட்ட சாதன பேனர் ஒவ்வொன்றும் வேறு கட்டுப்பாட்டைக் குறிப்பிடுகின்றன, அந்த நொடியில் திரையில் உள்ள செயலி அவற்றில் எதையும் கொண்டிருக்காமல் இருக்கலாம். முதலில் சரியான வார்த்தைகளைப் படிப்பது தவறான ஒன்றை நீக்குவதிலிருந்து உங்களைக் காக்கிறது. கீழே உள்ள ஐந்து சரிபார்ப்புகளை வரிசையாகச் செய்து முதல் தோல்வியில் நிறுத்துங்கள், ஏனெனில் ஒவ்வொரு படியிலும் சரியான செயல் முற்றிலும் மாறுகிறது.
படி 0: எந்த அறிவிப்பைப் பார்க்கிறீர்கள் என்பதை அடையாளம் காணுங்கள்
ஐகானை விட வார்த்தைகளே முக்கியம். VPN நிலை அறிவிப்பு என்பது ஒரு செயலி செயலில் உள்ள VpnService-ஐ வைத்திருப்பதாகும். சான்றிதழ் எச்சரிக்கை என்பது நம்பிக்கைச் சேமிப்பகத்தில் ஏதோ நிறுவப்பட்டுள்ளது என்பதாகும். நிர்வகிக்கப்பட்ட சாதன அறிவிப்பு என்பது ஒரு நிர்வாகி கொள்கையைப் பயன்படுத்தியுள்ளார் என்பதாகும், அது அந்தக் கொள்கையின் பகுதியாக நம்பிக்கையை நிறுவியிருக்கலாம்.
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
உரை அச்சொட்டாக «Network may be monitored» என்று சொல்லும்போது, அனுப்பியவர் VPN வழங்குநர் அல்ல, சிஸ்டம்: ஒரு செயலி செயலில் உள்ள VpnService-ஐ வைத்திருக்கும் ஒவ்வொரு முறையும் Android அந்த வரியை அச்சிடுகிறது, எனவே சாதாரண வணிக வாடிக்கையாளர் நம்பிக்கைச் சேமிப்பகத்தில் எதையும் வைக்காமல் அதை உருவாக்குகிறார். மூன்றில் இரண்டு அறிவிப்புகள் ஒரே நேரத்தில் உண்மையாக இருக்கலாம், அதனால்தான் புகார் பொதுவாக தவறானதைக் குறிப்பிடுகிறது. வாக்கியம் CA நிறுவப்பட்டுள்ளது என்று சொன்னால், VPN அதிகபட்சம் ஒரு சந்தேகத்திற்குரியது, அதை நீக்குவது எச்சரிக்கையை இருந்த இடத்திலேயே விட்டுவிடலாம்.
படி 1: சான்று மற்றும் அதன் சேமிப்பகத்தைக் கண்டறியுங்கள்
Android 9 முதல் 12 வரை பாதை அமைப்புகள், பின்னர் பாதுகாப்பு, பின்னர் மறையாக்கம் மற்றும் சான்றுகள், பின்னர் நம்பகமான சான்றுகள்; Android 13 மற்றும் பிந்தையவை அதே திரையை பாதுகாப்பு மற்றும் தனியுரிமை, பின்னர் கூடுதல் பாதுகாப்பு அமைப்புகளின் கீழ் நகர்த்துகின்றன, உற்பத்தியாளர் தோல்கள் நிலைகளை மீண்டும் பெயரிடுகின்றன, எனவே பாதை பொருந்தாதபோது அமைப்புகள் செயலியில் «நம்பகமான சான்றுகள்» எனத் தேடுங்கள். பயனர் தாவலில் ஒரு நபர் அல்லது செயலி நிறுவிய அதிகாரங்கள் உள்ளன, சிஸ்டம் தாவலில் கட்டமைப்புடன் வந்தவை உள்ளன. நிர்வாகத்தால் தள்ளப்பட்ட அதிகாரம் சாதனக் கொள்கை வழியாக அல்லது பணி சுயவிவரத்திற்குள் தோன்றும், பயனர் சேமிப்பகத்தில் சாதாரணத் தொடுதலாக அல்ல.
வழங்குநர், செல்லுபடியாகும் தேதிகள் மற்றும் யார் நிறுவியது என்பதைப் பதிவு செய்யுங்கள். உள்ளீடு பயனர் சேமிப்பகத்தில் இல்லவே இல்லை என்றால் இங்கே நிறுத்துங்கள், ஏனெனில் அது சிஸ்டம் அல்லது நிர்வகிக்கப்பட்ட உருப்படி மற்றும் அமைப்புகள் திரையிலிருந்து அதை நீக்குவது உங்கள் வேலை அல்ல. அங்கே தவறான வரிசையை நீக்குவதுதான் ஃபோன் Wi-Fi அல்லது வேலை உள்நுழைவை இழக்கும் வழி, நம்பிக்கை கேள்வி பதிலின்றி இருக்கும்போது.
படி 2: VPN சுயவிவரத்தின் CA-ஐ ஃபோனின் நம்பிக்கையிலிருந்து பிரிக்கவும்
OpenVPN சுயவிவரம், அல்லது TLS வழியாக தன் சேவையகத்தை அங்கீகரிக்கும் எந்த வாடிக்கையாளரும், அந்த வாடிக்கையாளர் மட்டும் தன் சேவையகத்தைச் சரிபார்க்கப் பயன்படுத்தும் CA-ஐக் கொண்டிருக்கலாம். WireGuard சுயவிவரம் CA எதையும் கொண்டிருக்காது: அது பொது விசை இணைகளைச் சார்ந்தது, எனவே Android நம்பிக்கைச் சேமிப்பகத்தில் உள்ள அதிகாரம் ஒருபோதும் WireGuard உள்ளமைவிலிருந்து வந்திருக்க முடியாது. அந்தச் சுயவிவர-உள்ளூர் சான்றிதழ் வேறு எந்தச் செயலியையும் அடையாது, அதை சிஸ்டம் நம்பிக்கைச் சேமிப்பகத்தில் நகலெடுப்பது தனி தாக்க வரம்புடைய தனி செயல்பாடு. இவை இரண்டையும் தனித்தனியாக வைத்திருப்பதே இந்தப் படியின் முழு நோக்கம், ஏனெனில் இரண்டாவது மட்டுமே மற்ற செயலிகள் எதை ஏற்கும் என்பதை மாற்றுகிறது.
எனவே CA உள்ள VPN சுயவிவரம் இடையீட்டுக்கான ஆதாரம் அல்ல, VPN செயலி தான் ஒருபோதும் உருவாக்காத நம்பிக்கை உள்ளீட்டின் உரிமையாளரும் அல்ல. சோதனை மலிவானது: VPN-ஐ நிறுத்தி அறிவிப்பை மீண்டும் படியுங்கள். சான்றிதழ் எச்சரிக்கை இன்னும் அங்கே இருந்தால், VPN அதை அங்கே வைக்கவில்லை, செயலியை நீக்குவது அதை நீக்காது.
படி 3: சேவையக அதிகாரத்தை வாடிக்கையாளர் அடையாளத்திலிருந்து வேறுபடுத்துங்கள்
வாடிக்கையாளர் அடையாளச் சான்றிதழும் அதன் தனிப்பட்ட விசையும் இந்தச் சாதனத்தைச் சேவையகத்திடம் அங்கீகரிக்கின்றன. சேவையகங்களைச் செயலிகளிடம் அங்கீகரிக்க CA மீது நம்பிக்கை வைக்கப்படுகிறது. அவை ஒன்றாகச் சேமிக்கப்படுகின்றன, பட்டியலில் ஒரே மாதிரி தெரிகின்றன, ஆனால் முற்றிலும் வேறுபட்ட வேலையைச் செய்கின்றன.
வாடிக்கையாளர் அடையாளத்தை நீக்குவது HTTPS நம்பிக்கைக்கு எதுவும் செய்யாமல் Wi-Fi அல்லது VPN அங்கீகாரத்தை உடைக்கலாம், CA-ஐ நீக்குவது அந்த அதிகாரத்தை ஏற்கும் ஒவ்வொரு செயலியையும் பாதிக்கிறது. எதையும் அழுத்துவதற்கு முன் நீங்கள் இரண்டில் எதைப் பார்க்கிறீர்கள் என்பதை முடிவு செய்யுங்கள், ஏனெனில் பதில் உரிமையாளரையும் மீட்புப் பாதையையும் குறிப்பிடுகிறது.
படி 4: எந்தச் செயலிகள் உண்மையில் அதை நம்புகின்றன என்று கேளுங்கள்
Android-இன் நெட்வொர்க் பாதுகாப்பு உள்ளமைவு செயலியின் எல்லையை நிர்ணயிக்கிறது. API 24 அல்லது அதற்குப் பிந்தைய இலக்கு கொண்ட செயலிகள் இயல்பாக சிஸ்டம் அதிகாரங்களை நம்புகின்றன, அதேசமயம் API 23 அல்லது அதற்கு முந்தைய இலக்கு கொண்ட செயலிகள் இயல்பாக பயனர் சேர்த்த அதிகாரங்களையும் நம்புகின்றன, மேலும் ஒரு செயலி தன் சொந்த நங்கூரங்களைக் குறிப்பிடலாம், களத்திற்கு ஏற்ப விதிகளைச் சேர்க்கலாம் அல்லது இயல்புநிலைகளிலிருந்து முற்றிலும் விலகலாம்.
எனவே «ஃபோனில் நிறுவப்பட்டது» ஒவ்வொரு செயலியின் HTTPS நம்பிக்கையையும் விவரிக்கவில்லை: பயனர் சேர்த்த அதிகாரத்தைப் பழைய செயலி மதிக்கலாம், தற்போதைய செயலி புறக்கணிக்கலாம், தன் நங்கூரங்களைக் கொண்டு வரும் செயலி வெளிப்படையாக நம்பலாம். அதிகாரம் வேலை Wi-Fi, தனியார் வலைச் சேவை அல்லது அனுமதிக்கப்பட்ட ஆய்வுக்காக நிறுவப்பட்டிருந்தால், பயனுள்ள கேள்வி எந்தச் செயலிகளும் சுயவிவரங்களும் அதைச் சார்ந்துள்ளன என்பதே. நெட்வொர்க் பாதுகாப்பு உள்ளமைவு வழிகாட்டி என்பது கொடுக்கப்பட்ட செயலியில் நிறுவப்பட்ட அதிகாரம் எவ்வளவு தூரம் செல்கிறது என்பதற்கான குறிப்பு, இந்த எச்சரிக்கையின் பெரும்பாலான சுருக்கங்கள் விட்டுவிடும் பகுதி அதுவே.
படி 5: முடிவு செய்து, பின்னர் உரிமையாளரையும் வெளியேறும் திட்டத்தையும் பதிவு செய்யுங்கள்
அதிகாரம் எதிர்பார்க்கப்பட்டதாக இருந்தால், யார் நிறுவியது, எந்த இணைப்புகள் அதைச் சார்ந்துள்ளன மற்றும் அது எப்படி நீக்கப்படும் என்பதை ஆவணப்படுத்துங்கள். இன்று இடையீடு இல்லாவிட்டாலும் ஒரு அதிகாரத்தை நம்புவது அர்த்தமுள்ள முடிவு, ஏனெனில் அந்த நம்பிக்கையே பின்னர் இடையீட்டைச் சாத்தியமாக்குகிறது.
அது எதிர்பாராதது என்றால், அந்த ஃபோனில் நுணுக்கமான தரவை உள்ளிடுவதற்கு முன் சாதனம் அல்லது சேவையின் உரிமையாளர் வழியாக விசாரியுங்கள். அது காலாவதியானது என்றால், அதை எது சார்ந்துள்ளது என்பதைச் சரிபார்த்த பிறகு அந்தக் குறிப்பிட்ட உருப்படியை நீக்குங்கள், அதை நிறுவியவர் வழியாக, எல்லா சான்றுகளையும் அழிப்பதில் ஒருபோதும் தொடங்காதீர்கள். எச்சரிக்கையை மறைப்பது காட்சியை மட்டுமே மாற்றுகிறது, வேறெதையும் அல்ல. கேள்வியைத் தீர்க்க தனிப்பட்ட விசையையோ முழு சுயவிவரத்தையோ பொது சான்றிதழ் சரிபார்ப்புச் சேவையில் பதிவேற்றக்கூடாது.
திரையை விட்டு வெளியேறும் முன் உங்களுக்கு மூன்று பதில்கள் தேவை: யார் நிறுவியது, எந்த இணைப்புகள் அதைச் சார்ந்துள்ளன மற்றும் அது எப்படி நீக்கப்படுகிறது.