اینڈرائیڈ VPN سیٹ اپ کے بعد بار بار پاس ورڈ مانگ رہا ہے
VPN اکاؤنٹ دوبارہ سیٹ کرنا اینڈرائیڈ اسکرین نہیں کھول سکتا۔ پہچانیں کہ سامنے کون سا پرامپٹ ہے، پھر اسی کے مطابق بحالی کا راستہ چنیں۔
VPN اکاؤنٹ کا پاس ورڈ دوبارہ سیٹ کرنے سے اینڈرائیڈ کی اسکرین لاک نہیں کھلتی، اور یہی عدم مطابقت ایسی بیشتر بند گلیوں کی وجہ ہے۔ اسکرین لاک، ورک پروفائل کی پالیسی اور VPN کی اسناد تین الگ الگ راز ہیں، جنہیں تین مختلف فریق رکھتے ہیں۔ کچھ بھی دوبارہ سیٹ کرنے سے پہلے یہ طے کریں کہ پرامپٹ ان میں سے کون سا مانگ رہا ہے۔ تین اشارے یہ طے کرتے ہیں: آپ فون استعمال کر سکتے ہیں یا نہیں، پرامپٹ کب آتا ہے، اور کیا ڈیوائس کسی اور نے رجسٹر کی تھی۔
پرامپٹ کی شناخت کے تین اشارے
رسائی پہلا اشارہ ہے۔ اگر فون ایسی اسکرین لاک تک بوٹ ہو جائے جسے آپ عبور نہیں کر سکتے، تو اینڈرائیڈ کے اندر کچھ بھی قابل رسائی نہیں رہتا، اور کوئی اکاؤنٹ کنسول اسے نہیں بدل سکتا۔
وقت دوسرا اشارہ ہے۔ وہ پرامپٹ جو فون کے ابھی شروع ہونے کے دوران، کسی ایپ کے نمودار ہونے سے پہلے آتا ہے، ڈیوائس کا ہوتا ہے یا ایسی اسٹوریج پالیسی کا جو بوٹ پر چلتی ہے۔ جو صرف VPN پروفائل پر ٹیپ کرنے کے بعد آتا ہے، وہ اسی پروفائل کی توثیق کا ہوتا ہے۔ کی پیڈ، فنگر پرنٹ آئیکن اور ایمرجنسی کال کے بٹن والی اسکرین نظام کی اسکرین لاک ہے، چاہے اس کے اوپر کوئی بھی متن لکھا ہو۔
رجسٹریشن تیسرا اشارہ ہے۔ سیٹنگز، پھر سیکیورٹی، پھر ڈیوائس ایڈمن ایپس کھولیں؛ منظم فون کوئی ایسی چیز دکھائے گا جو آپ نہیں پہچانتے، اور وہی نام وہ ہے جسے کال کرنا ہے۔
الفاظ کو اُس اسٹور سے ملائیں جو اُس کا مالک ہے
کلائنٹس کے درمیان بنانے والوں کے الفاظ یکساں نہیں ہوتے، اس لیے سوال کرنے والا جملہ پڑھیں، اُس کے اوپر کا عنوان نہیں۔ نیچے دیا گیا جدول سب سے عام پرامپٹس رکھتا ہے۔
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
درمیانی دو قطاریں سب سے زیادہ الجھن پیدا کرتی ہیں۔ سرٹیفکیٹ یا اسناد کے الفاظ کا مطلب یہ ہے کہ اینڈرائیڈ کا اپنا اسناد کا اسٹور وہ اسکرین لاک مانگ رہا ہے جو نجی کلید کے مواد کی حفاظت کرتا ہے، اسی لیے VPN سیٹ اپ کا عمل خود فون کا پاس ورڈ طلب کر سکتا ہے۔ اُس ڈائیلاگ میں کوئی چیز VPN سرور سے کچھ نہیں مانگ رہی۔
جب پرامپٹ VPN کی اسناد ہو
اگر فون قابل استعمال ہے اور صرف ٹنل آپ کو قبول نہیں کر رہا، تو VPN کی پرت ہی میں رہیں۔ فراہم کنندہ کی طرف پاس ورڈ دوبارہ سیٹ کرنا پہلا درست قدم ہے، اور یوزر نیم اور پاس ورڈ سے توثیق کرنے والے پروفائل کے لیے یہی کافی ہے۔ محفوظ پروفائل ہٹا کر اسے نئی کنفیگریشن فائل یا QR کوڈ سے دوبارہ شامل کریں، کیونکہ محفوظ پروفائل پرانی اسناد بار بار بھیجتے رہتے ہیں اور ری سیٹ کو بے کار دکھاتے ہیں۔
ایک آزمائش دونوں پرتوں کو فوراً الگ کر دیتی ہے۔ وہی اکاؤنٹ لیپ ٹاپ سے آزمائیں۔ اگر لیپ ٹاپ جڑ جائے تو اکاؤنٹ ٹھیک ہے اور فون پرانی چیز رکھے ہوئے ہے۔ اگر لیپ ٹاپ بھی اسی طرح ناکام ہو، تو ری سیٹ کبھی مؤثر ہی نہیں ہوا اور فون کبھی مسئلہ ہی نہیں تھا۔
سرٹیفکیٹ پر مبنی پروفائل مختلف انداز میں ناکام ہوتے ہیں۔ PKCS#12 بنڈل یا فی ڈیوائس سرٹیفکیٹ فون کے کی اسٹور میں موجود نجی کلید سے بندھا ہوتا ہے، اور اکاؤنٹ کا پاس ورڈ بدلنے سے وہ کلید دوبارہ نہیں بنتی۔ چنانچہ جب کلائنٹ آپ سے سرٹیفکیٹ چننے کو کہے اور فہرست خالی ہو، تو اس ڈیوائس کے لیے کوئی کلید کبھی درآمد ہی نہیں ہوئی، اور نئی رجسٹریشن ہی واحد علاج ہے۔
جب آپ کی گم شدہ چیز اسکرین لاک ہو
پرانے رہنما ایک ریموٹ کمانڈ کا وعدہ کرتے ہیں جو فون پر موجود پاس ورڈ بدل دیتی ہے۔ ایسی کمانڈ اب موجود نہیں، اور Android 4.4 کے زمانے کے آلات سے لوگوں کو یاد رہنے والا بھولے ہوئے پیٹرن کا بٹن بھی اسی کے ساتھ چلا گیا۔ گوگل کی موجودہ قفل شدہ ڈیوائس سے متعلق رہنمائی صاف گو ہے: جب اسکرین لاک بحال نہ ہو سکے تو معاون راستہ فون کو مٹا کر اسے دوبارہ سیٹ اپ کرنا ہے۔
مٹانے کی کچھ شرطیں ہیں جنہیں فیصلہ کرنے سے پہلے جانچنا ضروری ہے۔ فون کو کنیکٹیویٹی درکار ہے، سائن اِن اکاؤنٹ اسی سے ملنا چاہیے جو پہلے شامل کیا گیا تھا، اور ریموٹ مٹانا اس ہینڈ سیٹ پر پہلے سے فعال ہونا چاہیے تھا۔ بنانے والے کی بٹنوں کی ترکیب ایک اور دستاویزی راستہ ہے، اور اس کی قیمت بھی وہی ہے۔
ڈیٹا کے ضیاع کو فرض کریں جب تک آپ کوئی مخصوص بیک اپ اور اس کے آخری چلنے کی تاریخ نہ بتا سکیں۔ ری سیٹ کے بعد کا تحفظ فون پر پہلے موجود اکاؤنٹ کی اسناد طلب کر سکتا ہے، اور کلاؤڈ بیک اپ ایپ سے بندھی کلیدوں یا منظم پروفائل کی شناخت کو قابلِ بھروسا طور پر بحال نہیں کرتا۔
ایسے فون کو مٹانے سے پہلے جو اب بھی کام کرتا ہے، آگے کی لاگت گن لیں: ورک پروفائل کی شناخت منتظم کو دوبارہ جاری کرنی ہوگی، بینکنگ اور تصدیق کرنے والی ایپس کو دوبارہ رجسٹر کرنا ہوگا، اور ڈیوائس سے بندھے VPN سرٹیفکیٹ کے لیے نئی رجسٹریشن درکار ہوگی۔
اسی ترتیب سے کام کریں
اوپر سے شروع کریں اور پہلے اُس قدم پر رکیں جو رویہ بدل دے۔ پڑھیں کہ پرامپٹ واقعی کیا کہتا ہے، پھر تصدیق کریں کہ آیا منتظم نے ڈیوائس رجسٹر کی تھی، پھر نئے درآمد شدہ پروفائل کی آزمائش کریں، اور صرف اُس کے بعد اسکرین لاک کو گم شدہ سمجھیں۔ سپورٹ کو کال کرنے سے پہلے الفاظ لکھ لینا ایک چکر بچاتا ہے، کیونکہ یہ میرا پاس ورڈ مانگتا ہے چار مختلف مرمتیں بیان کرتا ہے۔
اگر آپ مٹانے کے قدم تک پہنچیں تو پہلے اکاؤنٹ کی اسناد اور بیک اپ کی صورتحال کی تصدیق کریں، اور بعد میں VPN کو دوبارہ رجسٹر کریں، بجائے اس کے کہ اس ری سیٹ سے پہلے کے بیک اپ سے پروفائل بحال کریں۔