اجرد ملفات تعريف VPN على الحاسوب المحمول قبل التخلص منه
العملاء النشطون وملفات تعريف النظام والتصديرات المنسية يحمل كل منها هوية. سجّل المالكين والمواقع، وأبطل الوصول عند الجهة المُصدِرة، لا بنسخ المفاتيح.
الحاسوب المحمول يعود إلى شركة التأجير، أو إلى زميل، أو إلى جهة إعادة التدوير. في مكان ما بداخله توجد ملفات تعريف VPN تُصادِق بصفة شخص ما، وأيقونة عميل غير متصل لا تعني أنها اختفت. الجرد الذي تريده قائمة بالهويات وأصحابها، لا مجلد منسوخ من المفاتيح. الأول مفيد؛ والثاني حادث جديد ينتظر تاريخاً.
خمس خطوات، نبدأ من ما تعرفه الآلة عن نفسها بالفعل.
الخطوة 1: اسرد ما يعتقد النظام أنه مثبَّت
على Windows يعرض Get-VpnConnection وGet-VpnConnection -AllUserConnectionملفات التعريف الأصلية في النطاقين، وتعرض قائمة البرامج المثبَّتة عملاء الطرف الثالث. على macOS يعرض جزء الشبكة الخدمات المهيأة، وملفات التعريف تقيم في إعدادات النظام لا في مجلد يمكنك تصفحه. على Linux تحتفظ NetworkManager بملفات الاتصال، ويحتفظ كل برنامج خفي للنفق بملفاته. اكتب القائمة قبل أن تحذف أي شيء.
العميل المثبَّت الذي لا يملك ملف تعريف ظاهراً يظل مهماً، لأنه قد يحتفظ ببيانات اعتماد مخزَّنة في مخزن النظام.
الخطوة 2: اعثر على ملفات التعريف التي تحتفظ بها العملاء
تختفي ملفات التعريف في أماكن متوقعة بمجرد أن تعرف المنصة. يحتفظ Windows بدفاتر الهاتف تحت ملف تعريف المستخدم وتحت ProgramData، مع الشهادات في المخزن الشخصي. يحتفظ macOS بخدمات الشبكة في ملف plist لإعدادات النظام وببيانات الاعتماد في Keychain. تحتفظ توزيعات Linux باتصالات NetworkManager تحت /etc/NetworkManager/system-connections/، وتعريفات WireGuard أو OpenVPN تحت /etc/wireguard/ و/etc/openvpn/. والملفات في تلك المسارات تحمل غالباً مفتاحاً خاصاً مضمَّناً فيها.
ابحث بالمحتوى كما تبحث بالاسم. الملف المسمى backup.txt قد يكون ملف تعريف OpenVPN يحتوي مفتاحاً بداخله.
الخطوة 3: سجّل الملكية، لا مادة المفاتيح
لكل ملف تعريف، سجّل المعرِّف والمالك وآخر استخدام معروف ومكان النسخة المرجعية. لا تنسخ المفتاح أو الشهادة أو كلمة المرور إلى الجرد، لأن الجرد ينتقل عبر التذاكر والجداول والدردشة، وسيعيش أطول من الحاسوب المحمول. إشارة مثل مدخل خزنة المشغّل الخاص بملف التعريف X تكفي للتصرف.
الجرد الذي يحتوي على الأسرار التي كان المفروض أن يساعد في إبطالها قد جعل المشكلة أكبر.
الخطوة 4: أنهِ الهوية من الطرفين
حذف الملف يزيل نسخة واحدة. إذا كان الجهاز لن يُوثَق به مرة أخرى، فاطلب من المشغّل إزالة تصريحه أو إبطال شهادته أو حذف الحساب، لأن نسخة في مكان آخر ما زالت تُصادِق. عادةً ما تملك ملفات التعريف المُدارة وشهادات الأجهزة مسار عمل لإخراج الأصول يعرف الطرفين بالفعل، وهو أسرع من ارتجال واحد. اترك مدخلات النظام غير المألوفة حتى تعرف من يملكها.
الحذف المحلي دون إبطال عن بُعد تنظيف، وليس إخراجاً من الخدمة.
الخطوة 5: تحقّق من النسخ الاحتياطية التي نسيتها
التصديرات القديمة تعيش في مجلدات التنزيل، وفي أرشيفات النسخ الاحتياطي، وفي ملف ملاحظات، وعلى القرص الخارجي من وظيفتين سابقتين. تحقّق من التي تتحكم بها، واجعل أي سجل تاريخي مطلوب منفصلاً عن بيانات الاعتماد الحية، لأن أرشيف ملف تعريف مُبطَل سجل وليس مفتاحاً عاملاً.
ثم تحقّق من الحالة النهائية: الوصول المقصود لم يعد يعمل، والشخص الذي يملك الحساب يعرف أنه أُزيل.