सुरक्षा और ऐप लॉक

बायोमेट्रिक प्रमाणीकरण, TOTP कोड, और सुरक्षित Keychain स्टोरेज से Vylos तक पहुंच सुरक्षित करें।

ऐप लॉक सेट अप करें

1. सेटिंग्स खोलें और ऐप सुरक्षा पर जाएँ।
2. Face ID, Touch ID, Optic ID या डिवाइस क्रेडेंशियल के लिए स्थानीय प्रमाणीकरण चुनें। TOTP के लिए ऑथेंटिकेटर ऐप चुनें।
3. सिस्टम ऑथेंटिकेशन पूरा करें या ऑथेंटिकेटर ऐप का पहला छह अंकों वाला कोड सत्यापित करें।
4. Vylos को बैकग्राउंड में भेजें और दोबारा खोलकर पुष्टि करें कि लॉक उम्मीद के अनुसार काम कर रहा है।

ऐप लॉक हटाने के लिए इसी पिकर में बंद चुनें। मैनेज्ड ऐप कॉन्फ़िगरेशन ऑथेंटिकेशन चरण को छोड़ सकता है, लेकिन संगठन की सभी पाबंदियाँ लागू रहती हैं।

ऐप लॉक

ऐप लॉक ऐप तक अनधिकृत पहुंच रोकता है। आप इसे सेटिंग्स में ऐप सुरक्षा अनुभाग से कॉन्फ़िगर कर सकते हैं।

सुरक्षा विधियां

डिवाइस प्रमाणीकरण

स्थानीय प्रमाणीकरण चुनने पर Vylos, ऐप तक पहुँच सुरक्षित रखने के लिए आपके डिवाइस के बायोमेट्रिक प्रमाणीकरण या पासकोड का उपयोग करता है। लॉक स्क्रीन डिवाइस की क्षमता के अनुसार Face ID, Touch ID या पासकोड दिखाती है।

visionOS पर Vylos इस तरीके को पासकोड कहता है, जबकि Apple का ऑथेंटिकेशन प्रॉम्प्ट Optic ID का उपयोग कर सकता है और डिवाइस पासकोड को वैकल्पिक तरीके के रूप में रखता है। ऐप खुलने और फिर से सामने आने पर ऑथेंटिकेशन अपने आप शुरू होता है।

ऑथेंटिकेटर ऐप (TOTP)

ऑथेंटिकेटर ऐप विधि चुनने पर Vylos, TOTP ऑथेंटिकेटर ऐप में उपयोग के लिए एक सीक्रेट कुंजी बनाता है। सेटअप प्रक्रिया इस प्रकार काम करती है:

1. Vylos 20-बाइट रैंडम सीक्रेट जनरेट करता है और इसे Base32 में एन्कोड करता है।
2. QR कोड दिखाया जाता है जिसे आप अपने ऑथेंटिकेटर ऐप से स्कैन कर सकते हैं। यदि आप हाथ से दर्ज करना पसंद करें तो मैन्युअल सीक्रेट कुंजी भी दिखाई जाती है।
3. QR कोड मानक otpauth:// URI फ़ॉर्मैट का उपयोग करता है: otpauth://totp/Vylos:App Lock?secret=...&issuer=Vylos&algorithm=SHA1&digits=6&period=30।
4. TOTP सक्षम होने से पहले सेटअप की पुष्टि के लिए आपको अपने ऑथेंटिकेटर ऐप से मान्य 6-अंकीय सत्यापन कोड दर्ज करना होगा।

आप सीक्रेट कुंजी या पूर्ण सेटअप लिंक (otpauth:// URI) अपने क्लिपबोर्ड पर कॉपी कर सकते हैं। दोनों मान 120 सेकंड के बाद क्लिपबोर्ड से स्वचालित रूप से समाप्त हो जाते हैं।

TOTP कॉन्फ़िगर होने के बाद, Vylos पर लौटने पर ताज़ा 6-अंकीय कोड मांगने वाला लॉक ओवरले प्रस्तुत होता है।

TOTP रीसेट करना

यदि आपको अपना ऑथेंटिकेटर ऐप कॉन्फ़िगरेशन रीसेट करना हो, तो सेटिंग्स → ऐप सुरक्षा में TOTP सीक्रेट रीसेट करें पर टैप करें और संवाद की पुष्टि करें। रीसेट के बाद, इस सुरक्षा विधि का उपयोग करने से पहले आपको ऑथेंटिकेटर ऐप लॉक फिर से सेट अप करना होगा।

TOTP कोड वैलिडेशन

Vylos वर्तमान 30-सेकंड समय अवधि के साथ-साथ पहले और बाद की एक अवधि के कोड स्वीकार करता है। यह आपके डिवाइस और ऑथेंटिकेटर ऐप के बीच छोटे क्लॉक अंतर को सहन करने के लिए प्रत्येक दिशा में एक अवधि की सहनशीलता विंडो प्रदान करता है।

TOTP रेट लिमिटिंग

ब्रूट-फ़ोर्स प्रयासों को रोकने के लिए, Vylos विफल TOTP एंट्री पर रेट लिमिटिंग लागू करता है:

• 5 लगातार विफल प्रयासों के बाद, लॉकआउट अवधि शुरू होती है।
• लॉकआउट अवधि एक्सपोनेंशियल बैकऑफ़ फ़ॉर्मूला का पालन करती है: min(30 * 2^(attempts - 5), 300) सेकंड।
• पहला लॉकआउट 30 सेकंड है, प्रत्येक बाद की विफलता पर दोगुना, अधिकतम 300 सेकंड (5 मिनट) तक।
• विफलता काउंटर और लॉकआउट टाइमर ऐप पुनः लॉन्च के बीच बने रहते हैं, इसलिए ऐप को फ़ोर्स-क्विट करने से वे रीसेट नहीं होते।
• सफल अनलॉक के बाद, या ऑथेंटिकेटर सीक्रेट रोटेट या हटाए जाने पर विफलता काउंटर रीसेट होता है।

ऐप लॉक क्या ब्लॉक करता है

जब ऐप लॉक है, तो निम्नलिखित एक्शन ब्लॉक होते हैं:

• सेटिंग्स एक्सेस करना
• टनल जोड़ना या संपादित करना
• Siri शॉर्टकट चलाना
• होम स्क्रीन क्विक एक्शन का उपयोग करना
• फ़ाइल URL से कॉन्फ़िगरेशन आयात करना

MDM बायपास

जब आपके संगठन के MDM सिस्टम से मैनेज्ड कॉन्फ़िगरेशन मौजूद हो, तो Vylos ऐप लॉक का ऑथेंटिकेशन चरण छोड़ देता है। संगठन की पाबंदियाँ लागू रहती हैं; इससे मैन्युअल टनल, सेटिंग्स, शॉर्टकट या मैनेज्ड नीति से बंद की गई कोई अन्य सुविधा वापस नहीं आती।

लॉक व्यवहार

जब भी ऐप बैकग्राउंड में जाता है या निष्क्रिय हो जाता है तो लॉक पुनः सक्रिय हो जाता है। ऐप पर लौटने के लिए पुनः प्रमाणीकरण आवश्यक है।

Keychain सुरक्षा

टनल कॉन्फ़िगरेशन डिवाइस Keychain में संग्रहीत होते हैं। TOTP सीक्रेट सबसे कड़े उपलब्ध स्तर पर सुरक्षित होते हैं, जिसका अर्थ है:

• सीक्रेट केवल तब सुलभ है जब डिवाइस अनलॉक हो।
• सीक्रेट डिवाइस बैकअप में शामिल नहीं होता या अन्य डिवाइस पर ट्रांसफ़र नहीं होता।

जेलब्रेक डिटेक्शन

iOS पर Vylos कई इंटीग्रिटी जाँचों से jailbreak टूल, sandbox में सेंध और रनटाइम छेड़छाड़ के संकेत ढूँढता है। Jailbreak नीति लागू करें बताता है कि ये जाँच कब चलती हैं और संगठन इनके नतीजे को कैसे लागू कर सकता है।

जेलब्रेक डिटेक्शन तभी रोक लगाता है, जब आपका संगठन MDM कॉन्फ़िगरेशन कुंजी blockJailbrokenDevices चालू करे। छेड़छाड़ मिलने पर Vylos ऐप को ब्लॉक करता है, सभी Vylos टनल डिस्कनेक्ट करता है, ऑन-डिमांड बंद करता है और स्थिति ठीक होने तक दोबारा कनेक्ट होने के प्रयास अस्वीकार करता है।

टनल कॉन्फ़िगरेशन और कुंजियाँ सुरक्षित रहती हैं। इस कुंजी के बिना जेलब्रेक डिटेक्शन ऐप या VPN के उपयोग पर रोक नहीं लगाता।