ল্যাপটপ বাতিল করার আগে তার VPN প্রোফাইলগুলোর তালিকা করুন

ল্যাপটপটি লিজিং কোম্পানির কাছে, সহকর্মীর কাছে, কিংবা রিসাইক্লারের কাছে ফিরে যাচ্ছে। এর ভেতরে কোথাও এমন VPN প্রোফাইল আছে যা কারও পরিচয়ে প্রমাণিত হয়, আর বিচ্ছিন্ন ক্লায়েন্ট আইকন মানেই সেগুলো চলে যায়নি। আপনার দরকার এমন একটি তালিকা যেখানে পরিচয় ও মালিকের নাম থাকে, কপি করা কীয়ের ফোল্ডার নয়। প্রথমটি কাজে লাগে; দ্বিতীয়টি এমন নতুন ঘটনা যা কেবল তারিখের অপেক্ষায়।

পাঁচটি ধাপ, মেশিনটি নিজের সম্পর্কে যা জানে তা থেকেই শুরু।

ধাপ 1: সিস্টেম যা ইনস্টল ভাবে তার তালিকা করুন

Windows-এ Get-VpnConnection এবং Get-VpnConnection -AllUserConnectionউভয় স্কোপে নেটিভ প্রোফাইলের তালিকা দেয়, আর ইনস্টল করা প্রোগ্রামের তালিকা তৃতীয় পক্ষের ক্লায়েন্টগুলো ধরে ফেলে। macOS-এ নেটওয়ার্ক প্যানেল কনফিগার করা সার্ভিসগুলো দেখায়, আর প্রোফাইলগুলো সিস্টেম কনফিগারেশনে থাকে, আপনি ব্রাউজ করতে পারেন এমন ফোল্ডারে নয়। Linux-এ NetworkManager সংযোগ ফাইল রাখে, আর টানেল ডেমনগুলো নিজেদেরটা রাখে। কিছু মুছে ফেলার আগে তালিকাটি লিখে রাখুন।

কোনো ক্লায়েন্ট ইনস্টল থাকলেও দৃশ্যমান প্রোফাইল না থাকলে সেটিও গুরুত্বপূর্ণ, কারণ এটি সিস্টেম স্টোরে ক্যাশে করা ক্রেডেনশিয়াল রাখতে পারে।

ধাপ 2: ক্লায়েন্টরা যে প্রোফাইল রাখে তা খুঁজুন

প্ল্যাটফর্মটি জানলে প্রোফাইলগুলো অনুমেয় জায়গাতেই লুকিয়ে থাকে। Windows ব্যবহারকারী প্রোফাইলে ও ProgramData-তে ফোনবুক রাখে, আর সার্টিফিকেট থাকে ব্যক্তিগত স্টোরে। macOS নেটওয়ার্ক সার্ভিসগুলো সিস্টেম কনফিগারেশনের plist-এ রাখে, আর ক্রেডেনশিয়াল Keychain-এ। Linux ডিস্ট্রিবিউশনগুলো NetworkManager সংযোগ রাখে /etc/NetworkManager/system-connections/-এ, আর WireGuard বা OpenVPN-এর সংজ্ঞা রাখে /etc/wireguard/ ও /etc/openvpn/-এ। এসব পথের ফাইল প্রায়ই ভেতরে সরাসরি একটি প্রাইভেট কী বহন করে।

নামের পাশাপাশি বিষয়বস্তু দিয়েও খুঁজুন। backup.txt নামের ফাইলও ভেতরে কী থাকা একটি OpenVPN প্রোফাইল হতে পারে।

ধাপ 3: কী-উপাদান নয়, মালিকানা লিখুন

প্রতিটি প্রোফাইলের জন্য শনাক্তকারী, মালিক, সর্বশেষ জানা ব্যবহার এবং প্রামাণিক কপি কোথায় আছে তা লিখুন। কী, সার্টিফিকেট বা পাসওয়ার্ড তালিকায় কপি করবেন না, কারণ তালিকা টিকিট, স্প্রেডশিট ও চ্যাটের মধ্য দিয়ে যায়, আর তা ল্যাপটপের চেয়ে বেশি দিন টিকে থাকবে। প্রোফাইল X-এর জন্য অপারেটরের ভল্ট এন্ট্রির মতো একটি রেফারেন্সই কাজ চালানোর জন্য যথেষ্ট।

যে তালিকায় সেই গোপনীয়তাগুলোই আছে যা বাতিল করতে সাহায্য করার কথা ছিল, তা সমস্যাটিকে আরও বড় করেছে।

ধাপ 4: দুই প্রান্তেই পরিচয়টি বাতিল করুন

ফাইল মুছলে একটি কপি সরে যায়। ডিভাইসটিকে যদি আর কখনও বিশ্বাস করা না হয়, তবে অপারেটরকে তার অনুমোদন সরাতে, সার্টিফিকেট প্রত্যাহার করতে বা অ্যাকাউন্ট মুছতে বলুন, কারণ অন্য জায়গার কপি এখনও প্রমাণিত হয়। ম্যানেজড প্রোফাইল ও মেশিন সার্টিফিকেটের সাধারণত একটি অফবোর্ডিং কর্মপ্রবাহ থাকে যা দুই প্রান্তই জানে, আর তা নিজে বানানোর চেয়ে দ্রুত। অপরিচিত সিস্টেম এন্ট্রি হাত দেবেন না, যতক্ষণ না জানেন কে সেগুলোর মালিক।

রিমোট প্রত্যাহার ছাড়া স্থানীয় মুছে ফেলা পরিষ্কার, অফবোর্ডিং নয়।

ধাপ 5: যে ব্যাকআপ ভুলে গেছেন তা দেখুন

পুরোনো এক্সপোর্ট থাকে ডাউনলোড ফোল্ডারে, ব্যাকআপ আর্কাইভে, নোট ফাইলে, আর দুই চাকরির আগের এক্সটার্নাল ড্রাইভে। আপনার নিয়ন্ত্রণে থাকা ফাইলগুলো দেখুন, আর প্রয়োজনীয় ঐতিহাসিক রেকর্ড সক্রিয় ক্রেডেনশিয়াল থেকে আলাদা রাখুন, কারণ প্রত্যাহৃত প্রোফাইলের আর্কাইভ একটি রেকর্ড, চালু কী নয়।

তারপর শেষ অবস্থাটি যাচাই করুন: উদ্দিষ্ট অ্যাক্সেস আর কাজ করে না, আর অ্যাকাউন্টের মালিক জানেন যে এটি সরানো হয়েছে।