Ìkìlọ̀ àbójútó nẹ́tíwọ́kì Android: ka ìyípadà ìgbẹ́kẹ̀lé

Ìfitónilétí mẹ́ta dà bíi ti ara wọn lórí fọ́nù, ọ̀kan nínú wọn nìkan ni ó jẹ́ nípa ìwé-ẹ̀rí. Ìlà ipò VPN, ìkìlọ̀ ibi-ìpamọ́ ìgbẹ́kẹ̀lé àti bánà ẹ̀rọ tí a ń ṣàkóso ọ̀kọ̀ọ̀kan ń dárúkọ ìṣàkóso tí ó yàtọ̀, àti ohun-èlò tí ó wà lórí ojú-ìwé ní àkókò yẹn lè má ní ọ̀kankan nínú wọn. Kíkọ́ ọ̀rọ̀ pàtó ní àkọ́kọ́ ń gbà ọ́ lọ́wọ́ pípa ohun tí kò tọ́ rẹ́. Ṣe àwọn ìwádìí márùn-ún tí ó wà nísàlẹ̀ lẹ́sẹẹsẹ kí o sì dúró ní ti àkọ́kọ́ tí ó kùnà, nítorí ìgbésẹ̀ tí ó tọ́ ń yí padà pátápátá ní gbogbo ìgbésẹ̀.

Ìgbésẹ̀ 0: dámọ̀ ìfitónilétí wo ni o ń wò

Ọ̀rọ̀ ṣe pàtàkì ju àmì lọ. Ìfitónilétí ipò VPN túmọ̀ sí pé ohun-èlò kan di VpnService tí ó ń ṣiṣẹ́ mú. Ìkìlọ̀ ìwé-ẹ̀rí túmọ̀ sí pé a ti fi ohun kan sórí ibi-ìpamọ́ ìgbẹ́kẹ̀lé. Ìfitónilétí ẹ̀rọ tí a ń ṣàkóso túmọ̀ sí pé alábòójútó ti lo ìlànà kan, èyí tí ó lè ti fi ìgbẹ́kẹ̀lé sórí gẹ́gẹ́ bí apá kan ìlànà yẹn.

Nígbà tí ọ̀rọ̀ náà bá sọ ní tààràtà «Network may be monitored», ẹni tí ó rán an ni ètò náà kì í ṣe olùpèsè VPN: Android ń tẹ́ ìlà yẹn ní gbogbo ìgbà tí ohun-èlò kan bá di VpnService tí ó ń ṣiṣẹ́ mú, nítorí náà alábàáṣiṣẹ́ ìṣòwò kan ń ṣe é láìfi ohunkóhun sórí ibi-ìpamọ́ ìgbẹ́kẹ̀lé. Méjì nínú mẹ́ta lè jẹ́ òtítọ́ lẹ́ẹ̀kan náà, ìdí nìyẹn tí ẹ̀sùn fi ń dárúkọ èyí tí kò tọ́. Bí gbólóhùn bá sọ pé a fi CA sórí ẹ̀rọ, VPN kò ju afura lọ, àti yíyọ ọ́ kúrò lè fi ìkìlọ̀ náà sí ibi tí ó ti wà.

Ìgbésẹ̀ 1: wá ẹ̀rí náà àti ibi-ìpamọ́ rẹ̀

Lórí Android 9 sí 12, ipa-ọ̀nà ni Ètò, lẹ́yìn náà Ààbò, lẹ́yìn náà Ìṣàkóso àti àwọn ẹ̀rí, lẹ́yìn náà Àwọn ẹ̀rí tí a gbẹ́kẹ̀lé; Android 13 àti àwọn tí ó tẹ̀lé ń gbé ojú-ìwé kan náà lábẹ́ Ààbò àti àṣírí, lẹ́yìn náà Àwọn ètò ààbò mìíràn, àwọn awọ̀ra olùṣe ń tún orúkọ àwọn ìpele yí padà, nítorí náà nígbà tí ipa-ọ̀nà kò bá bára mu, wá «Àwọn ẹ̀rí tí a gbẹ́kẹ̀lé» nínú ètò Ètò. Tábìì Olùlò ní àwọn aláṣẹ tí ènìyàn tàbí ohun-èlò fi sórí ẹ̀rọ, tábìì Ètò ní ohun tí ó wá pẹ̀lú kíkọ́ náà. Aláṣẹ tí ìṣàkóso ti ta sí i yóò farahàn nípasẹ̀ ìlànà ẹ̀rọ tàbí nínú profáìlì iṣẹ́, kì í ṣe bí ìfọwọ́kàn déédéé nínú ibi-ìpamọ́ olùlò.

Kọ àkọsílẹ̀ olùtẹ̀wé, àwọn ọjọ́ tí ó wúlò àti ẹni tí ó fi í sórí ẹ̀rọ. Bí àkọsílẹ̀ kò bá sí rárá nínú ibi-ìpamọ́ olùlò, dúró níbí, nítorí pé ohun ètò tàbí ohun tí a ń ṣàkóso ni, kì í sì ṣe iṣẹ́ rẹ láti pa á rẹ́ kúrò lórí ojú-ìwé ètò. Pípa ìlà tí kò tọ́ rẹ́ níbẹ̀ ni ọ̀nà tí fọ́nù ń gbà pàdánù Wi-Fi tàbí ìwọlé iṣẹ́ nígbà tí ìbéèrè ìgbẹ́kẹ̀lé wà láìní ìdáhùn.

Ìgbésẹ̀ 2: ya CA profáìlì VPN kúrò nínú ìgbẹ́kẹ̀lé fọ́nù

Profáìlì OpenVPN, tàbí alábàáṣiṣẹ́kọ́ èyíkéyìí tí ó ń fi TLS ṣe ìjẹ́rìí olùsìn rẹ̀, lè gbé CA kan tí alábàáṣiṣẹ́kọ́ yẹn nìkan ń lò láti ṣàyẹ̀wò olùsìn tirẹ̀. Profáìlì WireGuard kò gbé CA kankan rárá: ó gbára lé àwọn pẹ́árì kọ́kọ́rọ́ gbangba, nítorí náà aláṣẹ tí ó jókòó nínú ibi-ìpamọ́ ìgbẹ́kẹ̀lé Android kò lè ti inú ìṣètò WireGuard wá. Ìwé-ẹ̀rí agbègbè profáìlì yẹn kò dé ọ̀dọ̀ ohun-èlò mìíràn, àti dídà á sínú ibi-ìpamọ́ ìgbẹ́kẹ̀lé ètò jẹ́ ìgbésẹ̀ ọ̀tọ̀ pẹ̀lú ìwọ̀n ipa ọ̀tọ̀. Yíya àwọn méjèèjì kúrò jẹ́ gbogbo èròǹgbà ìgbésẹ̀ yìí, nítorí pé ti ìkejì nìkan ni ó ń yí ohun tí àwọn ohun-èlò mìíràn yóò gbà padà.

Nítorí náà profáìlì VPN tí ó ní CA kì í ṣe ẹ̀rí ìdínà, àti ohun-èlò VPN kì í ṣe ẹni tí ó ní àkọsílẹ̀ ìgbẹ́kẹ̀lé tí kò ṣe rí. Ìdánwò náà kò níye: dúró VPN kí o sì tún ìfitónilétí náà kà. Bí ìkìlọ̀ ìwé-ẹ̀rí bá ṣì wà níbẹ̀, VPN kò fi í síbẹ̀ àti yíyọ ohun-èlò náà kò ní yọ ọ́.

Ìgbésẹ̀ 3: ya aláṣẹ olùsìn kúrò nínú ìdánimọ̀ alábàáṣiṣẹ́kọ́

Ìwé-ẹ̀rí ìdánimọ̀ alábàáṣiṣẹ́kọ́ àti kọ́kọ́rọ́ àṣírí rẹ̀ ń jẹ́rìí ẹ̀rọ yìí níwájú olùsìn kan. A gbẹ́kẹ̀lé CA láti jẹ́rìí àwọn olùsìn níwájú àwọn ohun-èlò. A ń tọ́jú wọn pọ̀, wọ́n sì dà bíi ti ara wọn nínú àkọsílẹ̀, ṣùgbọ́n wọ́n ń ṣe iṣẹ́ tí ó yàtọ̀ pátápátá.

Yíyọ ìdánimọ̀ alábàáṣiṣẹ́kọ́ lè ba ìjẹ́rìí Wi-Fi tàbí VPN jẹ́ láìṣe ohunkóhun fún ìgbẹ́kẹ̀lé HTTPS, àti yíyọ CA yóò kan gbogbo ohun-èlò tí ó gba aláṣẹ yẹn. Pinnu èwo nínú àwọn méjèèjì ni o ń wò kí o tó tẹ ohunkóhun, nítorí ìdáhùn náà ń dárúkọ ẹni tí ó ní í àti ipa-ọ̀nà ìmúbọ̀sípò.

Ìgbésẹ̀ 4: béèrè àwọn ohun-èlò wo ni ó ń gbẹ́kẹ̀lé e ní tòótọ́

Ìṣètò Ààbò Nẹ́tíwọ́kì Android ń pinnu ààlà ohun-èlò. Àwọn ohun-èlò tí ó ń fojú sókè API 24 tàbí jù bẹ́ẹ̀ lọ ń gbẹ́kẹ̀lé àwọn aláṣẹ ètò ní àkọ́kọ́, nígbà tí àwọn ohun-èlò tí ó ń fojú sókè API 23 tàbí kíkúnjú ń gbẹ́kẹ̀lé àwọn aláṣẹ tí olùlò fi kún ní àkọ́kọ́ pẹ̀lú, àti ohun-èlò lè dárúkọ àwọn ìdúró tirẹ̀, fi àwọn òfin kún nípasẹ̀ agbègbè tàbí jáde pátápátá kúrò nínú àwọn àkọ́kọ́.

Nítorí náà «a fi í sórí fọ́nù» kò ṣàpèjúwe ìgbẹ́kẹ̀lé HTTPS gbogbo ohun-èlò: aláṣẹ tí olùlò fi kún lè jẹ́ ọ̀wọ̀ látọ̀dọ̀ ohun-èlò àtijọ́, kíkójá látọ̀dọ̀ ti ìsinsìnyí àti gbẹ́kẹ̀lé ní kedere látọ̀dọ̀ ohun-èlò tí ó mú àwọn ìdúró tirẹ̀ wá. Bí a bá fi aláṣẹ náà sórí ẹ̀rọ fún Wi-Fi iṣẹ́, iṣẹ́ wẹ́ẹ̀bù àdáni tàbí àyẹ̀wò tí a fọwọ́sí, ìbéèrè tí ó wúlò ni àwọn ohun-èlò àti profáìlì wo ni ó gbára lé e. Ìtọ́sọ́nà Ìṣètò Ààbò Nẹ́tíwọ́kì ni ìtọ́kasí fún bí aláṣẹ tí a fi sórí ẹ̀rọ ṣe ń dé tó nínú ohun-èlò kan pàtó, ìyẹn sì ni apá tí ọ̀pọ̀ àkópọ̀ ìkìlọ̀ yìí ń fi sílẹ̀.

Ìgbésẹ̀ 5: pinnu, lẹ́yìn náà kọ ẹni tí ó ní í àti èròǹgbà àbájáde

Bí aláṣẹ náà bá jẹ́ èyí tí a retí, kọ ẹni tí ó fi í sórí ẹ̀rọ, àwọn ìsopọ̀ wo ni ó gbára lé e àti bí a ó ṣe yọ ọ́ kúrò. Gbẹ́kẹ̀lé aláṣẹ jẹ́ ìpinnu pàtàkì pẹ̀lú nígbà tí kò bá sí ìdínà lónìí, nítorí ìgbẹ́kẹ̀lé yẹn ni ó ń jẹ́ kí ìdínà ṣeéṣe lẹ́yìn náà.

Bí kò bá jẹ́ èyí tí a retí, ṣe ìwádìí nípasẹ̀ ẹni tí ó ní ẹ̀rọ tàbí iṣẹ́ kí o tó fi dátà àṣírí sórí fọ́nù yẹn. Bí ó bá ti di àtijọ́, yọ ohun pàtó yẹn kúrò nípasẹ̀ ẹni tí ó fi í sórí ẹ̀rọ, lẹ́yìn ṣíṣàyẹ̀wò ohun tí ó gbára lé e, àti má ṣe bẹ̀rẹ̀ pẹ̀lú pípa gbogbo àwọn ẹ̀rí rẹ́ rárá. Fífi ìkìlọ̀ pamọ́ ń yí ìfihàn padà àti kò ṣe ohunkóhun mìíràn. Kọ́kọ́rọ́ àṣírí tàbí profáìlì kíkún kò gbọdọ̀ gòkè lọ sí iṣẹ́ ìṣàyẹ̀wò ìwé-ẹ̀rí gbangba láti yanjú ìbéèrè náà.

Kí o tó kúrò lórí ojú-ìwé, ìwọ yóò fẹ́ ìdáhùn mẹ́ta: ẹni tí ó fi í sórí ẹ̀rọ, àwọn ìsopọ̀ wo ni ó gbára lé e àti bí a ṣe yọ ọ́ kúrò.