OpenVPN GUI wedi cadw fy nghyfrinair Windows: ble mae'n byw

Mae'r deialog cysylltu yn cynnig blwch ticio i gofio'r mewngofnod, ac wrth ei thicio mae manylion y cyfrif yn symud o ben y defnyddiwr i'r peiriant. Nid yw'r rhyngwyneb byth yn dweud ble. Ar Windows, yr ymgeiswyr yw ardal gofrestr y defnyddiwr presennol, ffeil proffil sydd eisoes yn cario'r mewngofnod, a'r hyn y mae sgript awtomeiddio yn ei wneud. Mae gan bob lleoliad ddarllenydd gwahanol, modd methu gwahanol a glanhau gwahanol, felly'r cwestiwn defnyddiol yw pa broses a all adfer y gyfrinach a pha mor hir. Dilynwch y blwch ticio allan o'r deialog, yna penderfynwch beth mae gliniadur coll yn ei ddatgelu mewn gwirionedd.

Dechreuwch gyda'r blwch ticio yn y deialog cysylltu

Cedwir gwerthoedd a gofiwyd fesul proffil a fesul cyfrif Windows, yng nghangen gofrestr y defnyddiwr yn hytrach nag mewn storfa beiriant a rennir. Dyna pam nad yw ail ddefnyddiwr ar yr un cyfrifiadur yn gweld unrhyw fewngofnod wedi'i gadw, a pham nad yw ailosod y cleient o reidrwydd yn clirio'r cofnod a storiwyd.

Mae'r ffeil proffil ei hun yn cadw'r gweinydd, y porth a'r gosodiadau ond nid unrhyw gyfrinach, a dyna pam mae pobl yn archwilio'r arteffact anghywir yn gyntaf. Felly mae dileu'r proffil yn tynnu'r cysylltiad ac yn gadael y credyd ar ôl. Dyma'r syndod mwyaf cyffredin wrth lanhau. Tynnwch y ddau arteffact, nid un.

Beth mae'r gwerth cofrestr yn ei ddatgelu

Mae enw'r cyfrif mewn testun darllenadwy, felly gall unrhyw beth sy'n rhedeg fel y defnyddiwr hwnnw ei ddatgysylltu heb unrhyw alwad arbennig. Mae'r cyfrinair yn wahanol: mae wedi'i selio â Windows DPAPI, wedi'i rwymo i'r cyfrif ac, yn dibynnu ar y baneri, i'r peiriant penodol. Felly nid yw codi'r blob wedi'i selio i gyfrifiadur arall a'i ailchwarae yn cynhyrchu cyfrinach y gellir ei defnyddio.

Mae rhestr y gwerthoedd yn ateb y cwestiwn gweithredol heb gyffwrdd â'r gyfrinach ei hun. Nid oes angen dadgryptio unrhyw beth i gadarnhau bod cofnod yn bodoli. Mae'r rhestr hefyd yn gofnod cyn ac ar ôl ar gyfer glanhau.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Mae dau gyfyngiad yn haeddu cael eu dweud yn blwmp ac yn blaen. Gall proses o fewn yr un sesiwn fewngofnodi alw'r un arfer dadwarchod ag y mae'r cleient yn ei ddefnyddio, felly mae selio yn amddiffyniad wrth orffwys yn hytrach nag yn erbyn bwrdd gwaith sydd wedi'i gyfaddawdu. Ac heb amgryptio'r disg yn llawn, dim ond mor breifat â'r disg yw'r gwerth wedi'i selio.

Pan fo'r ffeil proffil eisoes yn cynnwys y mewngofnod

Mae rhai pyrth yn dosbarthu ffurfweddiad gydag enw'r cyfrif a'r cyfrinair wedi'u hysgrifennu ynddo, felly mae'r cleient yn cysylltu'n dawel. Bryd hynny mae'r ffeil yn gredyd gweithiol, a phob copi ohoni yn allwedd arall i'r un drws.

Mae ffeiliau o'r fath yn darfod mewn copïau wrth gefn, edafedd sgwrsio a ffolderi wedi'u cydweddu, ac nid yw'r un o'r copïau hynny yn rhoi'r gorau i weithio pan fydd y gwreiddiol yn cael ei ddileu. Nid yw golygu'r ffeil leol yn newid dim ar y lleill. Mae dirymu mynediad yn golygu newid y cyfrinair ar y gweinydd, a hynny'n brydlon. Mae glanhau ar un gliniadur yn dasg ar wahân, lai.

Lle mae anogwr yn dderbyniol, mae'n well ei ddefnyddio a defnyddio rheolyddion cache'r cleient. Os oes gwir angen proffil wedi'i rag-lenwi, cadwch ef allan o ffolderi cydweddu a'i dynnu pan fydd y gwaith yn gorffen.

Mae awtomeiddio yn symud y gyfrinach yn rhywle arall

Mae sgriptiau yn cyflwyno dau sianel arall: dadleuon proses a chleciadau bysellau synthetig. Mae ffeil a enwir ar linell orchymyn yn weladwy i unrhyw beth a all ddarllen dadleuon y broses neu ganiatâd y ffeil, ac mae cyfrinair a deipir gan offeryn yn mynd i ba bynnag ffenestr sydd â'r ffocws ar hyn o bryd. Mae un enghraifft a gyhoeddwyd yn teipio cyfrinair y bwrdd gwaith felly cyn lansio'r cleient. Mae hedyn cyfrinair untro wedi'i storio yn haeddu'r un gofal, oherwydd gall gynhyrchu pob cod yn y dyfodol ac mae'n byw yn hirach nag un mewngofnod.

Mae'r patrwm gwell yn storio'r gyfrinach lle na all ond y cyfrif gwasanaeth ei darllen, yn dibynnu ar opsiynau ailgeisio a ffynhonnell credydau dogfennol y cleient, ac yn osgoi teipio chwistrellu ar gyfer anogwyr braint. Os oes angen cyfrinair y bwrdd gwaith ar y sgript ar gyfer dyrchafu, cwestiwn dylunio braint yw hwnnw, nid un VPN.

Glanhau ar ôl dyfais goll

Dirymwch neu analluogwch y cyfrif ar y gweinydd yn gyntaf, oherwydd ni all dileu lleol ddirymu copi sydd eisoes gan rywun. Yna cliriwch y gwerthoedd cofrestr a gofiwyd, tynnwch y proffil ac unrhyw ffeiliau credyd, a chwiliwch hanes y plisgyn a chyfeiriaduron sgriptiau am gyfrineiriau wedi'u gludo.

Nodwch beth a dynnwyd a phryd y daeth mynediad i ben. Mae'r pâr hwnnw yn ateb yr unig gwestiwn y mae adolygiad digwyddiad yn ei ofyn: a oedd unrhyw gopi o'r credyd yn dal i weithio ar ôl i'r ddyfais adael.