Android இல் சேமிக்கப்பட்ட VPN: எந்த ரகசியத்தை மீட்டெடுக்க முடியும்?
கடவுச்சொல்லைக் கேட்காமல் மீண்டும் இணையும் தொலைபேசி நீங்கள் நகலெடுக்கக்கூடிய கடவுச்சொல்லைச் சேமிப்பதில்லை. நான்கு அடையாளச் சான்றுகளையும் ஒவ்வொன்றுக்கும் தேவையான மீட்டெடுப்பையும் ஒப்பிடுங்கள்.
தொலைபேசி ஒவ்வொரு காலையும் எதையும் கேட்காமல் VPN உடன் மீண்டும் இணைகிறது. அதாவது அடையாளச் சான்று உள்ளே எங்கோ உள்ளது. பொதுவாக இல்லை, குறைந்தபட்சம் நீங்கள் படித்து புதிய சாதனத்தில் தட்டச்சு செய்யக்கூடிய வடிவத்தில் இல்லை.
தொலைபேசியிடம் இருப்பது இணைவதற்கான அதிகாரம். நீங்கள் விரும்புவது உங்களுடன் எடுத்துச் செல்லக்கூடிய ரகசியம், இவை திரையில் தற்செயலாக ஒரே நடத்தையை உருவாக்கும் வெவ்வேறு பண்புகள்.
எதையும் மீட்டமைக்கும் முன், நான்கு வகையான ரகசியங்களில் எது உண்மையில் இல்லை என்பதைக் கண்டறியுங்கள், ஏனெனில் ஒவ்வொன்றுக்கும் வெவ்வேறு உரிமையாளரும் வெவ்வேறு மீட்டெடுப்பும் உள்ளன.
செயல்படும் இணைப்பு சேமிக்கப்பட்ட கடவுச்சொல் அல்ல
அமைதியாக மீண்டும் இணையும் பயன்பாடு கடவுச்சொல், அமர்வு டோக்கன், சான்றிதழ் குறிப்பு, அல்லது ஏற்றுமதி செய்ய முடியாத சாதனத்துடன் பிணைந்த விசையைத் தவிர வேறு எதையும் வைத்திருக்கலாம். நான்கும் ஒரே பயனர் அனுபவத்தைத் தருகின்றன, எதுவும் ஒன்றுக்கொன்று மாற்றக்கூடியது அல்ல.
அமைப்புகள் புலத்தில் உள்ள புள்ளி வரிசை காட்சி முடிவு, ஆதாரம் அல்ல. சில பயன்பாடுகள் உண்மையில் மீட்டெடுக்கக்கூடிய கடவுச்சொல்லைச் சேமித்து அதை வெளிப்படுத்தவோ ஏற்றுமதி செய்யவோ வழங்குகின்றன; மற்றவை ஒற்றை உள்நுழைவு ஓட்டத்திலிருந்து டோக்கனை எடுத்து கடவுச்சொல்லை ஒருபோதும் பார்ப்பதில்லை.
எனவே முதல் கேள்வி கோப்பு எங்கே உள்ளது என்பது அல்ல. பயன்பாட்டிற்கு எந்த வகையான அதிகாரம் வழங்கப்பட்டது என்பதுதான், அந்த பதில் சாதனத்திலிருந்து அல்ல, வழங்குநரிடமிருந்து வருகிறது.
நான்கு ரகசியங்கள், நான்கு மீட்டெடுப்புகள்
யாரையும் தொடர்பு கொள்ளும் முன் உங்கள் நிலையை ஒரு வரிசையுடன் பொருத்துங்கள், ஏனெனில் எந்த வழக்கு என்பதைப் பொறுத்து கோரிக்கை முற்றிலும் மாறுகிறது.
| What is missing | Who can restore it |
|---|---|
| Account password used with a username | The identity provider, through a reset |
| Password protecting a private key or PKCS#12 package | Nobody, if it is forgotten; a fresh profile and key are issued instead |
| Session token or SSO session | Nobody; sign in again to obtain a new session |
| Reference to a certificate or key held on the device | The administrator, by enrolling the new device |
இரண்டாவது வரிசை மக்களை அதிகம் பிடிக்கிறது. PKCS#12 இறக்குமதி கடவுச்சொல் விசைப் பொருளைப் பாதுகாக்கிறது, கணக்கு உள்நுழைவுடன் எந்த தொடர்பும் இல்லை, எனவே கணக்கு கடவுச்சொல்லை மீட்டமைப்பதால் எதுவும் மீட்டெடுக்கப்படாது. தொகுப்பின் கடவுச்சொல் உண்மையில் இழந்திருந்தால், தீர்வு மீண்டும் வழங்குவதுதான்.
நான்காவது வரிசை பல குழப்பமான ஆதரவு இழைகளை விளக்குகிறது. சுயவிவரம் கையடக்க நகலைக் கொண்டிருக்காமல் தளத்தின் விசைச் சேமிப்பகத்தில் உள்ள அடையாளச் சான்றைக் குறிப்பிடலாம், அந்த நிலையில் கொள்கையளவிலும் சுயவிவரத்தில் பிரித்தெடுக்க எதுவும் இல்லை.
பயன்பாட்டுத் தரவை நகலெடுப்பது பொதுவாக ஏன் தோல்வியடைகிறது
பழைய முறை பயன்பாட்டின் தரவு கோப்பகத்தை இழுத்து அதிலிருந்து உள்ளமைவைப் படிப்பதாகும். தற்போதைய Android இல் இந்த முறைக்கு இரண்டு சுயாதீன சிக்கல்கள் உள்ளன.
முதலாவது காப்புப்பிரதி கொள்கை. API 31 அல்லது அதற்குப் புதிய இலக்கு கொண்ட பயன்பாடுகளுக்கு பழைய adb backup பாதை வழியாக ஏற்றுமதி செய்யப்படும் பயன்பாட்டுத் தரவை Android 12 கட்டுப்படுத்தியது, மேலும் பயன்பாடுகள் தரவை காப்புப்பிரதியிலிருந்து முழுவதுமாக விலக்கலாம். பழைய சாதனத்திற்காக எழுதப்பட்ட செயல்முறை தற்போதைய சாதனத்திற்கான பொதுவான மீட்டெடுப்பு முறை அல்ல.
இரண்டாவது விசைச் சேமிப்பகம். அங்கு உருவாக்கப்படும் விசைகள் ஏற்றுமதி செய்ய முடியாதவையாகவும் வன்பொருளுடன் பிணைக்கப்பட்டவையாகவும் இருக்கலாம், Android Keystore ஆவணங்கள் விவரிப்பது போல. மறையாக்கப்பட்ட பிளாபை நகலெடுப்பது அதை மறைகுறியாக்கும் விசையை நகலெடுக்காது, எனவே மீட்டெடுக்கப்பட்ட கோப்பகத்தில் புதிய சாதனம் ஒருபோதும் பயன்படுத்த முடியாத அடையாளச் சான்று இருக்கலாம்.
இந்த இரண்டு சிக்கல்களில் எதுவும் தவிர்க்க வேண்டிய பிழை அல்ல. இரண்டும் தளம் தனக்காக வடிவமைக்கப்பட்டதைச் செய்கிறது, அவற்றைத் தடையாகக் கருதுவது பொதுவாக ரூட் செய்யப்பட்ட தொலைபேசியுடனும் கடவுச்சொல் இல்லாமலும் முடிவடைகிறது.
வேண்டுமென்றே மாற்றுத் தொலைபேசிக்குச் செல்லுங்கள்
முதலில் ஆதரிக்கப்படுவதைச் செய்யுங்கள். வழங்குநர் உங்களுக்குத் தேவையான அடையாளச் சான்றுகளை வெளிப்படையாக உள்ளடக்கிய ஏற்றுமதியை வழங்கினால், அதைப் பயன்படுத்தி பழையதை அழிக்கும் முன் புதிய சாதனத்தில் முடிவைச் சரிபார்க்கவும். இல்லையெனில், புதிய சுயவிவரம் அல்லது பதிவைக் கேளுங்கள், இது சான்றிதழ் அடிப்படையிலான சேவைகளுக்கான வழக்கமான பாதை, பொதுவாக மாற்று வழியை விடக் குறைந்த நேரம் எடுக்கும்.
வரிசை முக்கியம். மாற்றைப் பதிவு செய்யுங்கள், இணைக்கவும், சுரங்கப்பாதை வழியாக சோதனைக் கோரிக்கையை அனுப்பவும், அதன் பிறகே அசலை ஓய்வுபெறச் செய்யுங்கள். புதியது நிரூபிக்கப்படும் வரை செயல்படும் தொலைபேசியை வைத்திருப்பது கிடைக்கக்கூடிய மலிவான காப்பீடு, அதற்கு பொறுமை தவிர வேறு செலவு இல்லை.
மீட்டமைப்பின் பக்க விளைவுகளையும் திட்டமிடுங்கள். கணக்கு கடவுச்சொல் மீட்டமைக்கப்பட்டால் அல்லது சாதன அடையாளம் ரத்து செய்யப்பட்டால், மற்ற அமர்வுகள் செல்லாததாகலாம், அவற்றில் மடிக்கணினி வாடிக்கையாளர் மற்றும் யாரும் நினைவில் வைக்காத கைக்கணினி ஆகியவை அடங்கும். ஒவ்வொன்றாகக் கண்டுபிடிப்பதற்குப் பதிலாக அதே நேரச் சாளரத்தில் அவற்றைக் கையாளுங்கள்.
என்ன செய்யக்கூடாது
எளிய உரைக் கோப்பைத் தேட செயல்படும் ஒரே சாதனத்தை ரூட் செய்ய வேண்டாம். அணுகல் மீட்டெடுப்பின் சிக்கலை சாதன ஒருமைப்பாடு சிக்கலாக மாற்றுகிறீர்கள், பயன்பாட்டின் சொந்த ஒருமைப்பாடு சோதனைகளை உடைக்கலாம், மேலும் நீங்கள் தேடும் மதிப்பு படிக்கக்கூடிய வடிவத்தில் உள்ளது என்பதற்கு உத்தரவாதம் இன்னும் இல்லை.
சிக்கல் உண்மை என்பதை நிரூபிக்க தனிப்பட்ட விசைகள், ஏற்றுமதி செய்யப்பட்ட சுயவிவரங்கள் அல்லது கடவுச்சொற்களை ஆதரவு டிக்கெட்டில் ஒட்ட வேண்டாம். வழங்குநருக்கு சுயவிவரப் பெயர், பயன்பாட்டு பதிப்பு, கணக்கு அடையாளங்காட்டி மற்றும் பிழை தேவை, அவற்றில் எதுவும் ரகசியம் அல்ல.
காத்திருக்கும்போது இணைப்பைப் பெற சான்றிதழ் சரிபார்ப்பை முடக்க வேண்டாம். அது தற்காலிக அசௌகரியத்திற்கு பதிலாக எந்த சேவையகத்துடன் பேசுகிறீர்கள் என்பதைக் கூறும் ஒரே சரிபார்ப்பின் நிரந்தர பலவீனத்தைத் தருகிறது. நான்கு உண்மைகளைப் பதிவு செய்யுங்கள், குறிப்பிட்ட கேள்வியைக் கேளுங்கள், வழங்கப்பட்ட பாதையைப் பயன்படுத்துங்கள்.