কোন কীচেইন আইটেম আপনার VPN লগইনকে পুরনো করে রাখছে?
প্রত্যাখ্যাত লগইন আর মেয়াদোত্তীর্ণ সার্টিফিকেটের জন্য আলাদা সমাধান দরকার। প্রম্পটটি পড়ুন, যে আইটেমটি এটি ধরে রাখে তা খুঁজুন, তারপর একবার পুনঃসংযোগ করুন।
Mac পুরনো পাসওয়ার্ড দিচ্ছে দেখুন, লগইন ব্যর্থ হচ্ছে দেখুন, আর পরের স্পষ্ট পদক্ষেপ হয়ে দাঁড়ায় পুরো কীচেইন রিসেট। এই সমাধান ব্যয়বহুল এবং সাধারণত ভুল আইটেমকে লক্ষ্য করে। পুরনো পাসওয়ার্ড, মেয়াদোত্তীর্ণ সার্টিফিকেট আর লক করা অ্যাকাউন্ট—সবই প্রত্যাখ্যান তৈরি করে, এবং তাদের মধ্যে কেবল একটি থাকে এমন কীচেইন এন্ট্রিতে যা আপনি মুছে ফেলতে পারেন। কিছু মুছে ফেলার আগে প্রম্পটটি পড়ুন।
তিনটি ব্যর্থতা, তিনটি ভিন্ন মুছে ফেলা
অ্যাকাউন্ট পাসওয়ার্ড হলো এমন গোপন তথ্য যা ক্লায়েন্ট গেটওয়েতে পাঠায়, আর এটি মুছে ফেললে ব্যবহারকারীকে নতুন একটি টাইপ করতে বাধ্য করা হয়। প্রাইভেট-কী পাসফ্রেজ একটি কী ফাইল খোলে, তাই পাসফ্রেজ এন্ট্রি মুছলে কী অক্ষত থাকে কিন্তু কেউ আবার ফ্রেজটি না লেখা পর্যন্ত এটি অব্যবহারযোগ্য হয়ে যায়। ক্লায়েন্ট সার্টিফিকেটের একটি বৈধতার সময়সীমা থাকে, এবং কোনো পাসওয়ার্ড মুছেই তা নবায়ন করে না। এগুলো তিনটি বস্তু, তিনজন মালিক, আর ক্লায়েন্টের ত্রুটি বার্তা বলে দেয় কোনটি ব্যর্থ হয়েছে।
তুলনাটি নিছক তাত্ত্বিক নয়, কারণ ভুলটি বেছে নিলে একটি সাপোর্ট চক্র খরচ হয় এবং ব্যবহারকারী শেখে যে সমাধানটি এলোমেলো। সার্টিফিকেটের মেয়াদ শেষের ত্রুটি প্রতিটি পাসওয়ার্ড রিসেটের পরেও টিকে থাকে, আর বারবার ফিরে আসা পাসওয়ার্ড এন্ট্রি VPN ছাড়া অন্য কোনো সেবার হতে পারে। প্রথমে ত্রুটিটি বস্তুর সঙ্গে মিলিয়ে নিন, তারপর ঠিক করুন মুছবেন, আবার লিখবেন, নাকি নবায়ন করবেন।
পুরো কীচেইন রিসেট করলে মেইল, ব্রাউজার ও অন্যান্য সেবার ক্রেডেনশিয়াল মুছে যায়। এটি নিজস্ব পুনরুদ্ধার ব্যয়সহ শেষ উপায়, VPN সমস্যা সমাধানের ধাপ নয়।
আইটেম স্পর্শ করার আগে প্রম্পট ও অ্যাকাউন্ট পড়ুন
সঠিক ত্রুটিটি পড়ুন, তারপর পড়ুন ক্লায়েন্ট কোন অ্যাকাউন্ট ব্যবহার করছে। প্রদানকারীর ওয়েবসাইট লগইন আর তার গেটওয়ে ক্রেডেনশিয়াল প্রায়ই ভিন্ন অ্যাকাউন্ট, এবং ক্লায়েন্ট একটি সংরক্ষণ করতে পারে যখন ব্যবহারকারী অন্যটি রিসেট করেন। ক্লায়েন্ট সেটিংসে দেখানো প্রোফাইল নাম ও ব্যবহারকারীর নাম যাচাই করুন। যদি সেগুলো ব্যবহারকারীর ধারণার সঙ্গে না মেলে, তবে সংরক্ষিত পাসওয়ার্ডটি পুরনো নয়; এটি অন্য কিছুর অন্তর্গত।
প্রত্যাখ্যাত সার্টিফিকেট সাধারণত মেয়াদ শেষ বা অবিশ্বস্ত চেইন জানায়, প্রমাণীকরণ ব্যর্থতা নয়, আর লক করা অ্যাকাউন্ট নীতি বা লকআউট বার্তা জানায়। এই বার্তাগুলো ভিন্ন স্তর থেকে আসে, যা ভাষারীতিকে তাদের আলাদা করার দ্রুততম উপায় করে তোলে। বার্তাটি টিকিটে কপি করুন, কারণ পরের চেষ্টার পরেও এটি একমাত্র প্রমাণ হিসেবে টিকে থাকে।
যে আইটেমটি সত্যিই গোপন তথ্যটি ধরে আছে তা খুঁজুন
ক্লায়েন্টের নিজস্ব পাসওয়ার্ড ভুলে যাওয়ার নিয়ন্ত্রণ থাকলে সেটি দিয়ে শুরু করুন, কারণ এটি সমর্থিত পথ এবং সঠিক এন্ট্রিকেই লক্ষ্য করে। যদি Keychain Access খুলতেই হয়, তবে VPN শব্দটি দিয়ে নয়, ক্লায়েন্ট কনফিগারেশনের সেবা নাম দিয়ে খুঁজুন, কারণ VPN অনেক বেশি কিছুর সঙ্গে মেলে। মুছে ফেলার আগে নির্বাচিত আইটেমটি দেখে নিন: তার অ্যাকাউন্ট, ধরন ও পরিবর্তনের তারিখ সবই গল্পের সঙ্গে মিলতে হবে। বছর আগে শেষবার পরিবর্তিত আইটেমটি সম্ভবত সেই একটি নয় যা ক্লায়েন্ট এইমাত্র ব্যবহার করেছে।
একটি দৃশ্যে অনুপস্থিতি প্রমাণ করে না যে কিছুই সংরক্ষিত নেই। আইটেমগুলো লগইন কীচেইনে, iCloud কীচেইনে বা পরিচালিত প্রোফাইলের ভেতরে থাকতে পারে, আর প্রত্যেকটি ভিন্ন অ্যাক্সেস নিয়মের ভিন্ন ধারক। গোপন তথ্যটি অনুপস্থিত বলে সিদ্ধান্তে আসার আগে ক্লায়েন্টের নিজস্ব তালিকা ও সিস্টেম তালিকা যাচাই করুন।
পরিচালিত Mac-এর জন্য প্রশাসকের অপসারণ প্রক্রিয়া ব্যবহার করুন। প্রোফাইলের বিধিনিষেধের চারপাশে মুছলে ডিভাইসটি এমন অবস্থায় পড়ে যা পরের নীতি পরীক্ষা বাতিল করে দেবে।
একবার পুনঃসংযোগ করুন, তারপর থামুন
আইটেমটি সরানোর বা হালনাগাদ করার পর সমর্থিত প্রবাহে একবার লগইন চেষ্টা করুন। একটি চেষ্টা প্রশ্নের উত্তর দেয়, আর পাঁচটি চেষ্টা উত্তর দেয় অ্যাকাউন্ট লকআউট দিয়ে। প্রত্যাখ্যানের ভাষা বদলালে মুছে ফেলা কাজ করেছে এবং বাকি ব্যর্থতা অন্য স্তরে রয়েছে। যদি হুবহু পুনরাবৃত্তি হয়, আপনি যা সরিয়েছেন তা ফিরিয়ে আনুন এবং প্রম্পটে ফিরে যান।
স্থানীয় আইটেম সরালে সেবার ক্রেডেনশিয়াল অক্ষত থাকে। গোপন তথ্যটি অন্য কেউ দেখে থাকতে পারে বলে মনে হলে এটিকে রোটেশন কাজ হিসেবে ধরুন এবং প্রদানকারীর পাসওয়ার্ড প্রতিস্থাপন বা কী প্রতিস্থাপন প্রবাহ ব্যবহার করুন, কারণ কীচেইনের কপিটি এটির অস্তিত্বের কয়েকটি স্থানের একটি ছিল। স্থানীয় পরিষ্কার ও দূরবর্তী বাতিলকরণ আলাদা মালিকের আলাদা কাজ।
প্রতিটি সমাধান কী প্রতিশ্রুতি দিতে পারে তা তুলনা করুন
পাসওয়ার্ড এন্ট্রি মুছলে প্রতিশ্রুতি হলো ক্লায়েন্ট আবার পাসওয়ার্ড চাইবে, এর বেশি কিছু নয়। সার্টিফিকেট প্রতিস্থাপন নতুন বৈধতার সময়সীমার প্রতিশ্রুতি দেয়, তবে কেবল যদি ইস্যুকারী সেবাটি পৌঁছানোর মতো হয় এবং প্রোফাইল হালনাগাদ হয়। পাসওয়ার্ড বা কী রোটেশন প্রতিশ্রুতি দেয় পুরনো গোপন তথ্য কাজ করা বন্ধ করবে, আর প্রকাশের আশঙ্কা থাকলে এটিই একমাত্র সহায়ক সমাধান। আপনার প্রয়োজনীয় প্রতিশ্রুতি বেছে নিন, তারপর সেই কাজটি করুন।
টিকিটে ফলাফল লিখুন: কোন আইটেম মুছে ফেলা হয়েছে, কোন ক্রেডেনশিয়াল রোটেট হয়েছে এবং কোন লগইন সফল হয়েছে। একই উপসর্গ নিয়ে পরের ব্যক্তির পুনর্নির্মিত কীচেইনের গল্প নয়, এই মিলটি দরকার। Apple-এর Keychain Access নির্দেশিকা ধারকগুলো ও তাদের অ্যাক্সেস নিয়ম বর্ণনা করে, আর মানুষ সাধারণত এই অংশটিই অনুমান করে।