Android నెట్‌వర్క్ పర్యవేక్షణ హెచ్చరిక: ట్రస్ట్ మార్పును చదవండి
పర్యవేక్షణ నోటీసు, ఇన్‌స్టాల్ చేసిన CA మరియు నిర్వహించిన విధానం మూడు వేర్వేరు విషయాలు. ఆధారాలను తొలగించే ముందు Android ఏమి నివేదిస్తుందో తనిఖీ చేయండి.
ఫోన్‌లో మూడు నోటిఫికేషన్లు ఒకేలా కనిపిస్తాయి, వాటిలో ఒకటి మాత్రమే సర్టిఫికెట్ గురించి. VPN స్థితి లైన్, ట్రస్ట్ స్టోర్ హెచ్చరిక మరియు నిర్వహిత పరికర బ్యానర్ ప్రతి ఒక్కటి వేరే నియంత్రణను పేర్కొంటాయి, ఆ క్షణంలో స్క్రీన్‌పై ఉన్న యాప్ వాటిలో ఏదీ కలిగి ఉండకపోవచ్చు. మొదట ఖచ్చితమైన పదాలను చదవడం తప్పు విషయాన్ని తొలగించకుండా కాపాడుతుంది. క్రింది ఐదు తనిఖీలను వరుసగా చేయండి మరియు మొదటి వైఫల్యం వద్ద ఆపండి, ఎందుకంటే ప్రతి దశలో సరైన చర్య పూర్తిగా మారుతుంది.
దశ 0: మీరు ఏ నోటిఫికేషన్ చూస్తున్నారో గుర్తించండి
ఐకాన్ కంటే పదాలే ముఖ్యం. VPN స్థితి నోటిఫికేషన్ అంటే ఒక యాప్ సక్రియ VpnService కలిగి ఉంది. సర్టిఫికెట్ హెచ్చరిక అంటే ట్రస్ట్ స్టోర్‌లో ఏదో ఇన్‌స్టాల్ అయింది. నిర్వహిత పరికర నోటిఫికేషన్ అంటే నిర్వాహకుడు విధానాన్ని వర్తింపజేశాడు, అది ఆ విధానంలో భాగంగా ట్రస్ట్‌ను ఇన్‌స్టాల్ చేసి ఉండవచ్చు.
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
వచనం అక్షరాలా «Network may be monitored» అని చెప్పినప్పుడు, పంపినది VPN ప్రదాత కాదు, సిస్టమ్: యాప్ సక్రియ VpnService కలిగి ఉన్న ప్రతిసారీ Android ఆ లైన్‌ను ముద్రిస్తుంది, కాబట్టి సాధారణ వాణిజ్య క్లయింట్ ట్రస్ట్ స్టోర్‌లో ఏమీ పెట్టకుండానే దాన్ని ఉత్పత్తి చేస్తుంది. మూడింటిలో రెండు నోటిఫికేషన్లు ఒకేసారి నిజం కావచ్చు, అందుకే ఫిర్యాదు సాధారణంగా తప్పుదాన్ని పేర్కొంటుంది. వాక్యం CA ఇన్‌స్టాల్ అయిందని చెబితే, VPN గరిష్ఠంగా అనుమానితుడు, దాన్ని అన్‌ఇన్‌స్టాల్ చేయడం హెచ్చరికను ఉన్నచోటే ఉంచవచ్చు.
దశ 1: ఆధారాన్ని మరియు దాని స్టోర్‌ను కనుగొనండి
Android 9 నుండి 12 వరకు మార్గం సెట్టింగ్‌లు, తర్వాత భద్రత, తర్వాత ఎన్‌క్రిప్షన్ మరియు ఆధారాలు, తర్వాత విశ్వసనీయ ఆధారాలు; Android 13 మరియు తర్వాతవి అదే స్క్రీన్‌ను భద్రత మరియు గోప్యత, తర్వాత మరిన్ని భద్రతా సెట్టింగ్‌ల కిందకు తరలిస్తాయి, తయారీదారుల స్కిన్‌లు స్థాయిలను మళ్లీ పేరు మారుస్తాయి, కాబట్టి మార్గం సరిపోలనప్పుడు సెట్టింగ్‌ల యాప్‌లో «విశ్వసనీయ ఆధారాలు» అని వెతకండి. వినియోగదారు ట్యాబ్‌లో వ్యక్తి లేదా యాప్ ఇన్‌స్టాల్ చేసిన అధికారాలు ఉంటాయి, సిస్టమ్ ట్యాబ్‌లో బిల్డ్‌తో వచ్చినవి ఉంటాయి. నిర్వహణ నెట్టిన అధికారం పరికర విధానం ద్వారా లేదా పని ప్రొఫైల్ లోపల కనిపిస్తుంది, వినియోగదారు స్టోర్‌లో సాధారణ ట్యాప్‌గా కాదు.
జారీ చేసినవారు, చెల్లుబాటు తేదీలు మరియు ఎవరు ఇన్‌స్టాల్ చేశారో నమోదు చేయండి. ఎంట్రీ వినియోగదారు స్టోర్‌లో అసలు లేకపోతే ఇక్కడ ఆపండి, ఎందుకంటే అది సిస్టమ్ లేదా నిర్వహిత అంశం మరియు సెట్టింగ్‌ల స్క్రీన్ నుండి దాన్ని తొలగించడం మీ పని కాదు. అక్కడ తప్పు వరుసను తొలగించడమే ఫోన్ Wi-Fi లేదా పని లాగిన్ కోల్పోయే మార్గం, ట్రస్ట్ ప్రశ్న సమాధానం లేకుండా ఉండగా.
దశ 2: VPN ప్రొఫైల్ CAను ఫోన్ ట్రస్ట్ నుండి వేరు చేయండి
OpenVPN ప్రొఫైల్, లేదా TLS ద్వారా తన సర్వర్‌ను ప్రామాణీకరించే ఏ క్లయింట్ అయినా, ఆ క్లయింట్ మాత్రమే తన సర్వర్‌ను ధృవీకరించడానికి ఉపయోగించే CAను కలిగి ఉండవచ్చు. WireGuard ప్రొఫైల్ CA ఏదీ కలిగి ఉండదు: అది పబ్లిక్ కీ జతలపై ఆధారపడుతుంది, కాబట్టి Android ట్రస్ట్ స్టోర్‌లో ఉన్న అధికారం ఎప్పటికీ WireGuard కాన్ఫిగరేషన్ నుండి రాలేదు. ఆ ప్రొఫైల్-స్థానిక సర్టిఫికెట్ మరే యాప్‌కూ చేరదు, దాన్ని సిస్టమ్ ట్రస్ట్ స్టోర్‌కు కాపీ చేయడం వేరే ప్రభావ పరిధి ఉన్న వేరే ఆపరేషన్. ఈ రెండింటిని వేరుగా ఉంచడమే ఈ దశ లక్ష్యం, ఎందుకంటే రెండవది మాత్రమే ఇతర యాప్‌లు ఏమి అంగీకరిస్తాయో మారుస్తుంది.
అందుకే CA ఉన్న VPN ప్రొఫైల్ అడ్డగింపుకు సాక్ష్యం కాదు, VPN యాప్ తాను ఎప్పుడూ సృష్టించని ట్రస్ట్ ఎంట్రీ యజమాని కాదు. పరీక్ష చవకైనది: VPN ఆపి నోటిఫికేషన్‌ను మళ్లీ చదవండి. సర్టిఫికెట్ హెచ్చరిక ఇంకా అక్కడే ఉంటే, VPN దాన్ని అక్కడ పెట్టలేదు మరియు యాప్‌ను తీసివేయడం దాన్ని తీసివేయదు.
దశ 3: సర్వర్ అధికారాన్ని క్లయింట్ గుర్తింపు నుండి వేరు చేయండి
క్లయింట్ గుర్తింపు సర్టిఫికెట్ మరియు దాని ప్రైవేట్ కీ ఈ పరికరాన్ని సర్వర్ ఎదుట ప్రామాణీకరిస్తాయి. సర్వర్‌లను యాప్‌ల ఎదుట ప్రామాణీకరించడానికి CAపై నమ్మకం ఉంచబడుతుంది. అవి కలిసి నిల్వ చేయబడతాయి మరియు జాబితాలో ఒకేలా కనిపిస్తాయి, కానీ పూర్తిగా వేరే పని చేస్తాయి.
క్లయింట్ గుర్తింపును తొలగించడం HTTPS ట్రస్ట్ కోసం ఏమీ చేయకుండా Wi-Fi లేదా VPN ప్రామాణీకరణను విచ్ఛిన్నం చేయవచ్చు, CAను తొలగించడం ఆ అధికారాన్ని అంగీకరించే ప్రతి యాప్‌ను ప్రభావితం చేస్తుంది. ఏదైనా నొక్కే ముందు మీరు రెండింటిలో ఏది చూస్తున్నారో నిర్ణయించుకోండి, ఎందుకంటే సమాధానం యజమానిని మరియు పునరుద్ధరణ మార్గాన్ని పేర్కొంటుంది.
దశ 4: ఏ యాప్‌లు నిజంగా దాన్ని నమ్ముతాయో అడగండి
Android నెట్‌వర్క్ భద్రతా కాన్ఫిగరేషన్ యాప్ పరిమితిని నిర్ణయిస్తుంది. API 24 లేదా తర్వాతి లక్ష్యం ఉన్న యాప్‌లు డిఫాల్ట్‌గా సిస్టమ్ అధికారాలను నమ్ముతాయి, అయితే API 23 లేదా అంతకుముందు లక్ష్యం ఉన్న యాప్‌లు డిఫాల్ట్‌గా వినియోగదారు జోడించిన అధికారాలను కూడా నమ్ముతాయి, మరియు యాప్ తన సొంత యాంకర్‌లను పేర్కొనవచ్చు, డొమైన్ ప్రకారం నియమాలు జోడించవచ్చు లేదా డిఫాల్ట్‌ల నుండి పూర్తిగా బయటకు రావచ్చు.
కాబట్టి «ఫోన్‌లో ఇన్‌స్టాల్ చేయబడింది» ప్రతి యాప్ HTTPS నమ్మకాన్ని వివరించదు: వినియోగదారు జోడించిన అధికారాన్ని పాత యాప్ గౌరవించవచ్చు, ప్రస్తుత యాప్ విస్మరించవచ్చు, తన యాంకర్‌లను తెచ్చే యాప్ స్పష్టంగా నమ్మవచ్చు. అధికారం పని Wi-Fi, ప్రైవేట్ వెబ్ సేవ లేదా ఆమోదించిన తనిఖీ కోసం ఇన్‌స్టాల్ చేయబడి ఉంటే, ఉపయోగకరమైన ప్రశ్న ఏ యాప్‌లు మరియు ప్రొఫైల్‌లు దానిపై ఆధారపడి ఉన్నాయి అనేది. నెట్‌వర్క్ భద్రతా కాన్ఫిగరేషన్ గైడ్ ఇచ్చిన యాప్‌లో ఇన్‌స్టాల్ చేసిన అధికారం ఎంత దూరం చేరుతుందనే దానికి సూచన, ఈ హెచ్చరిక యొక్క చాలా సారాంశాలు విడిచిపెట్టే భాగం అదే.
దశ 5: నిర్ణయించుకోండి, తర్వాత యజమానిని మరియు నిష్క్రమణ ప్రణాళికను నమోదు చేయండి
అధికారం ఆశించినదైతే, ఎవరు ఇన్‌స్టాల్ చేశారో, ఏ కనెక్షన్లు దానిపై ఆధారపడి ఉన్నాయో మరియు అది ఎలా ఉపసంహరించబడుతుందో పత్రీకరించండి. ఈరోజు అడ్డగింపు లేకపోయినా అధికారాన్ని నమ్మడం అర్థవంతమైన నిర్ణయం, ఎందుకంటే ఆ నమ్మకమే తర్వాత అడ్డగింపును సాధ్యం చేస్తుంది.
అది ఊహించనిదైతే, ఆ ఫోన్‌లో సున్నితమైన డేటాను నమోదు చేసే ముందు పరికరం లేదా సేవ యజమాని ద్వారా దర్యాప్తు చేయండి. అది పాతబడిందైతే, దానిపై ఏది ఆధారపడి ఉందో తనిఖీ చేసిన తర్వాత ఆ నిర్దిష్ట అంశాన్ని తొలగించండి, దాన్ని ఇన్‌స్టాల్ చేసిన వ్యక్తి ద్వారా, మరియు ఎప్పుడూ అన్ని ఆధారాలను తుడిచివేయడంతో ప్రారంభించకండి. హెచ్చరికను దాచడం ప్రదర్శనను మాత్రమే మారుస్తుంది, మరేదీ కాదు. ప్రశ్నను పరిష్కరించడానికి ప్రైవేట్ కీ లేదా పూర్తి ప్రొఫైల్‌ను పబ్లిక్ సర్టిఫికెట్ తనిఖీ సేవకు అప్‌లోడ్ చేయకూడదు.
స్క్రీన్ విడిచిపెట్టే ముందు మీకు మూడు సమాధానాలు కావాలి: ఎవరు ఇన్‌స్టాల్ చేశారు, ఏ కనెక్షన్లు దానిపై ఆధారపడి ఉన్నాయి మరియు అది ఎలా ఉపసంహరించబడుతుంది.