Inventarieu els perfils VPN d’un portàtil abans de retirar-lo

El portàtil torna a l’empresa de lísing, a un company o al reciclatge. En algun lloc del seu interior hi ha perfils VPN que s’autentiquen com a algú, i una icona de client desconnectat no vol dir que hagin desaparegut. L’inventari que voleu és una llista d’identitats i propietaris, no una carpeta de claus copiades. El primer és útil; el segon és un incident nou esperant una data.

Cinc passos, començant pel que la màquina ja sap d’ella mateixa.

Pas 1: llisteu què creu el sistema que està instal·lat

A Windows, Get-VpnConnection i Get-VpnConnection -AllUserConnectionllisten els perfils nadius en tots dos àmbits, i la vista de programes instal·lats atrapa els clients de tercers. A macOS, el quadre de xarxa mostra els serveis configurats, i els perfils viuen a la configuració del sistema, no en una carpeta que pugueu fullejar. A Linux, NetworkManager guarda els fitxers de connexió i els dimonis de túnel guarden els seus. Anoteu la llista abans d’esborrar res.

Un client instal·lat però sense cap perfil visible encara importa, perquè pot guardar credencials en memòria cau en un magatzem del sistema.

Pas 2: trobeu els perfils que guarden els clients

Els perfils s’amaguen en llocs previsibles un cop coneixeu la plataforma. Windows guarda les llibretes de telèfons sota el perfil d’usuari i sota ProgramData, amb els certificats al magatzem personal. macOS guarda els serveis de xarxa al plist de configuració del sistema i les credencials al Keychain. Les distribucions de Linux guarden les connexions de NetworkManager a /etc/NetworkManager/system-connections/, i les definicions de WireGuard o OpenVPN a /etc/wireguard/ i /etc/openvpn/. Els fitxers d’aquests camins sovint porten una clau privada incrustada.

Cerqueu pel contingut i també pel nom. Un fitxer anomenat backup.txt pot ser un perfil OpenVPN amb una clau a dins.

Pas 3: anoteu la propietat, no el material de clau

Per a cada perfil, anoteu l’identificador, el propietari, l’últim ús conegut i on viu la còpia autoritativa. No copieu la clau, el certificat ni la contrasenya a l’inventari, perquè un inventari viatja per tiquets, fulls de càlcul i xats, i sobreviurà al portàtil. Una referència com l’entrada de la caixa forta de l’operador per al perfil X ja és prou per actuar.

Un inventari que conté els secrets que havia d’ajudar a retirar ha fet més gran el problema.

Pas 4: retireu la identitat pels dos caps

Esborrar un fitxer elimina una còpia. Si mai més no es confiarà en el dispositiu, demaneu a l’operador que en retiri l’autorització, revoqui el certificat o esborri el compte, perquè una còpia en un altre lloc encara s’autentica. Els perfils gestionats i els certificats de màquina solen tenir un flux de baixa que ja coneix els dos caps, i és més ràpid que improvisar-ne un. Deixeu estar les entrades del sistema que no reconeixeu fins que sapigueu de qui són.

L’esborrat local sense revocació remota és neteja, no baixa.

Pas 5: reviseu les còpies de seguretat que heu oblidat

Les exportacions antigues viuen en carpetes de descàrregues, en arxius de còpia de seguretat, en un fitxer de notes i al disc extern de dues feines enrere. Reviseu les que controleu, i manteniu qualsevol registre històric necessari separat de les credencials actives, perquè un arxiu d’un perfil revocat és un registre i no una clau operativa.

Després verifiqueu l’estat final: l’accés previst ja no funciona, i la persona propietària del compte sap que s’ha eliminat.