اینڈرائیڈ نیٹ ورک نگرانی کی وارننگ: اعتماد کی تبدیلی پڑھیں
نگرانی کی اطلاع، نصب شدہ CA اور زیرِ انتظام پالیسی تین مختلف چیزیں ہیں۔ اسناد حذف کرنے سے پہلے دیکھیں کہ اینڈرائیڈ کیا رپورٹ کر رہا ہے۔
فون پر تین اطلاعات ایک جیسی لگتی ہیں، اور ان میں سے صرف ایک سرٹیفکیٹ کے بارے میں ہے۔ VPN کی حالت کی سطر، ٹرسٹ اسٹور کی وارننگ اور زیرِ انتظام ڈیوائس کا بینر ہر ایک مختلف کنٹرول کا نام لیتا ہے، اور اس وقت اسکرین پر موجود ایپ ان میں سے کسی کی بھی مالک نہیں ہو سکتی۔ پہلے درست الفاظ پڑھنا آپ کو غلط چیز حذف کرنے سے بچاتا ہے۔ نیچے دی گئی پانچ جانچیں ترتیب سے کریں اور پہلی ناکامی پر رک جائیں، کیونکہ ہر مرحلے پر درست اقدام مکمل طور پر بدل جاتا ہے۔
مرحلہ 0: پہچانیں کہ آپ کون سی اطلاع دیکھ رہے ہیں
آئیکن سے زیادہ الفاظ اہم ہیں۔ VPN حالت کی اطلاع کا مطلب ہے کہ کوئی ایپ فعال VpnService رکھے ہوئے ہے۔ سرٹیفکیٹ کی وارننگ کا مطلب ہے کہ ٹرسٹ اسٹور میں کچھ نصب ہے۔ زیرِ انتظام ڈیوائس کی اطلاع کا مطلب ہے کہ کسی منتظم نے پالیسی لاگو کی ہے، جس نے اس پالیسی کے حصے کے طور پر اعتماد نصب کیا ہو سکتا ہے۔
| Notice | What it asserts | First check |
|---|---|---|
| VPN status | An app is running a local VPN service | Which app holds the active VPN right now |
| Certificate authority installed | A CA exists in a trust store | Issuer, validity and which store holds it |
| Managed device or profile | An administrator owns part of the configuration | Whether device policy installed the credential |
جب متن لفظی طور پر «Network may be monitored» کہتا ہے، بھیجنے والا VPN فراہم کنندہ نہیں بلکہ سسٹم ہے: اینڈرائیڈ وہ سطر ہر بار چھاپتا ہے جب کسی ایپ کے پاس فعال VpnService ہو، اس لیے ایک عام تجارتی کلائنٹ ٹرسٹ اسٹور میں کچھ رکھے بغیر اسے پیدا کرتا ہے۔ تین میں سے دو اطلاعات بیک وقت سچ ہو سکتی ہیں، اسی لیے شکایت عام طور پر غلط والی کا نام لیتی ہے۔ اگر جملہ کہے کہ CA نصب ہے، تو VPN زیادہ سے زیادہ مشتبہ ہے، اور اسے ان انسٹال کرنے سے وارننگ وہیں رہ سکتی ہے جہاں تھی۔
مرحلہ 1: سند اور اس کا اسٹور تلاش کریں
اینڈرائیڈ 9 سے 12 میں راستہ ہے سیٹنگز، پھر سیکیورٹی، پھر انکرپشن اور اسناد، پھر قابلِ اعتماد اسناد؛ اینڈرائیڈ 13 اور بعد والے وہی اسکرین سیکیورٹی اور رازداری، پھر مزید سیکیورٹی سیٹنگز کے تحت منتقل کرتے ہیں، اور مینوفیکچرر کی اسکنز درجوں کے نام پھر بدل دیتی ہیں، اس لیے جب راستہ نہ ملے تو سیٹنگز ایپ میں «قابلِ اعتماد اسناد» تلاش کریں۔ صارف ٹیب میں وہ اختیارات ہوتے ہیں جو کسی شخص یا ایپ نے نصب کیے، اور سسٹم ٹیب میں وہ جو بلڈ کے ساتھ آیا۔ انتظام کی طرف سے دھکیلا گیا اختیار ڈیوائس پالیسی کے ذریعے یا ورک پروفائل کے اندر ظاہر ہوتا ہے، صارف اسٹور میں عام ٹیپ کے طور پر نہیں۔
جاری کنندہ، مدتِ اعتبار کی تاریخیں اور کس نے نصب کیا، درج کریں۔ اگر اندراج صارف اسٹور میں بالکل نہ ہو تو یہیں رک جائیں، کیونکہ یہ سسٹم یا زیرِ انتظام شے ہے اور سیٹنگز اسکرین سے اسے حذف کرنا آپ کا کام نہیں۔ وہاں غلط سطر حذف کرنے سے فون Wi-Fi یا کام کا لاگ ان کھو دیتا ہے، جبکہ اعتماد کا سوال بے جواب رہتا ہے۔
مرحلہ 2: VPN پروفائل کے CA کو فون کے اعتماد سے الگ کریں
OpenVPN پروفائل، یا کوئی بھی کلائنٹ جو TLS کے ذریعے اپنے سرور کی توثیق کرتا ہے، ایسا CA رکھ سکتا ہے جو صرف وہی کلائنٹ اپنے سرور کی جانچ کے لیے استعمال کرتا ہے۔ WireGuard پروفائل کوئی CA نہیں رکھتا: یہ عوامی کلید کے جوڑوں پر انحصار کرتا ہے، اس لیے اینڈرائیڈ کے ٹرسٹ اسٹور میں موجود اختیار کبھی WireGuard کنفیگ سے نہیں آ سکتا۔ وہ پروفائل کے اندر کا سرٹیفکیٹ کسی دوسری ایپ تک نہیں پہنچتا، اور اسے سسٹم ٹرسٹ اسٹور میں نقل کرنا الگ اثر کے دائرے والا الگ عمل ہے۔ ان دونوں کو الگ رکھنا اسی مرحلے کا پورا مقصد ہے، کیونکہ صرف دوسرا ہی بدلتا ہے کہ دوسری ایپس کیا قبول کریں گی۔
اس لیے CA والا VPN پروفائل روکنے کا ثبوت نہیں ہے، اور VPN ایپ اس ٹرسٹ اندراج کی مالک نہیں جو اس نے کبھی بنایا ہی نہیں۔ جانچ سستی ہے: VPN روکیں اور اطلاع دوبارہ پڑھیں۔ اگر سرٹیفکیٹ کی وارننگ اب بھی وہیں ہے، تو VPN نے اسے وہاں نہیں رکھا اور ایپ ہٹانے سے وہ نہیں ہٹے گی۔
مرحلہ 3: سرور کے اختیار اور کلائنٹ کی شناخت میں فرق کریں
کلائنٹ شناخت کا سرٹیفکیٹ اور اس کی نجی کلید اس ڈیوائس کی توثیق سرور کے سامنے کرتے ہیں۔ CA پر بھروسہ اس لیے کیا جاتا ہے کہ وہ ایپس کے سامنے سرورز کی توثیق کرے۔ یہ ایک ساتھ محفوظ ہوتے ہیں اور فہرست میں ایک جیسے لگتے ہیں، مگر بالکل مختلف کام کرتے ہیں۔
کلائنٹ شناخت ہٹانے سے HTTPS اعتماد کے لیے کچھ کیے بغیر Wi-Fi یا VPN کی توثیق ٹوٹ سکتی ہے، اور CA ہٹانے سے ہر وہ ایپ متاثر ہوتی ہے جو اس اختیار کو قبول کرتی ہے۔ کچھ دبانے سے پہلے طے کریں کہ آپ دونوں میں سے کون سا دیکھ رہے ہیں، کیونکہ جواب مالک اور بحالی کے راستے کا نام لیتا ہے۔
مرحلہ 4: پوچھیں کہ کون سی ایپس واقعی اس پر بھروسہ کرتی ہیں
اینڈرائیڈ کی نیٹ ورک سیکیورٹی کنفیگریشن ایپ کی حد مقرر کرتی ہے۔ API 24 یا اس سے نئے ہدف والی ایپس بطور ڈیفالٹ سسٹم اختیارات پر بھروسہ کرتی ہیں، جبکہ API 23 یا اس سے پرانے ہدف والی ایپس بطور ڈیفالٹ صارف کے شامل کردہ اختیارات پر بھی بھروسہ کرتی ہیں، اور ایپ اپنے اینکرز بتا سکتی ہے، ڈومین کے مطابق قواعد شامل کر سکتی ہے یا ڈیفالٹ سے مکمل طور پر باہر نکل سکتی ہے۔
چنانچہ «فون پر نصب» ہر ایپ کے HTTPS اعتماد کی وضاحت نہیں کرتا: صارف کے شامل کردہ اختیار کو پرانی ایپ عزت دے سکتی ہے، موجودہ ایپ نظر انداز کر سکتی ہے، اور اپنے اینکرز لانے والی ایپ واضح طور پر بھروسہ کر سکتی ہے۔ اگر اختیار کام کے Wi-Fi، نجی ویب سروس یا منظور شدہ جانچ کے لیے نصب کیا گیا تھا، تو مفید سوال یہ ہے کہ کون سی ایپس اور پروفائلز اس پر منحصر ہیں۔ نیٹ ورک سیکیورٹی کنفیگریشن گائیڈ اس بات کا حوالہ ہے کہ دی گئی ایپ میں نصب اختیار کتنی دور تک پہنچتا ہے، اور یہی وہ حصہ ہے جو اس وارننگ کے بیشتر خلاصے چھوڑ دیتے ہیں۔
مرحلہ 5: فیصلہ کریں، پھر مالک اور اخراج کا منصوبہ درج کریں
اگر اختیار متوقع ہے تو دستاویز کریں کہ کس نے نصب کیا، کون سے کنکشن اس پر منحصر ہیں اور اسے کیسے ہٹایا جائے گا۔ آج روک تھام نہ ہونے پر بھی اختیار پر بھروسہ کرنا اہم فیصلہ ہے، کیونکہ وہی اعتماد بعد میں روک تھام کو ممکن بناتا ہے۔
اگر یہ غیر متوقع ہے تو اس فون پر حساس ڈیٹا داخل کرنے سے پہلے ڈیوائس یا سروس کے مالک کے ذریعے تحقیق کریں۔ اگر یہ پرانا ہے تو اس پر کیا منحصر ہے یہ جانچنے کے بعد وہ مخصوص شے ہٹائیں، جس نے اسے نصب کیا اس کے ذریعے، اور کبھی تمام اسناد صاف کرکے آغاز نہ کریں۔ وارننگ چھپانا صرف نمائش بدلتا ہے اور کچھ نہیں۔ سوال حل کرنے کے لیے نجی کلید یا مکمل پروفائل کبھی عوامی سرٹیفکیٹ جانچ سروس پر اپ لوڈ نہیں کرنی چاہیے۔
اسکرین چھوڑنے سے پہلے آپ کو تین جواب چاہیے: کس نے نصب کیا، کون سے کنکشن اس پر منحصر ہیں اور یہ کیسے ہٹایا جاتا ہے۔