Bestandsaufnahme der VPN-Profile auf einem Laptop vor der Ausmusterung

Der Laptop geht zurück an die Leasinggesellschaft, an eine Kollegin oder an den Recycler. Irgendwo darin stecken VPN-Profile, die sich als jemand authentifizieren, und ein Symbol eines getrennten Clients heißt nicht, dass sie weg sind. Die Bestandsaufnahme, die Sie brauchen, ist eine Liste von Identitäten und Eigentümern, kein Ordner mit kopierten Schlüsseln. Ersteres ist nützlich; Letzteres ist ein neuer Vorfall mit offenem Datum.

Fünf Schritte, beginnend mit dem, was die Maschine schon über sich selbst weiß.

Schritt 1: Auflisten, was das System für installiert hält

Unter Windows Get-VpnConnection und Get-VpnConnection -AllUserConnection listen native Profile in beiden Bereichen auf, und die Ansicht der installierten Programme erfasst die Clients von Drittanbietern. Unter macOS zeigt der Netzwerkbereich die konfigurierten Dienste, und Profile liegen in der Systemkonfiguration statt in einem Ordner, den Sie durchsuchen können. Unter Linux führt NetworkManager Verbindungsdateien und die Tunnel-Daemons ihre eigenen. Schreiben Sie die Liste auf, bevor Sie irgendetwas löschen.

Ein Client, der installiert ist, aber kein sichtbares Profil hat, zählt weiterhin, weil er zwischengespeicherte Anmeldedaten in einem Systemspeicher halten kann.

Schritt 2: die Profile finden, die die Clients behalten

Profile verstecken sich an vorhersehbaren Orten, sobald man die Plattform kennt. Windows führt Telefonbücher unter dem Benutzerprofil und unter ProgramData, mit Zertifikaten im persönlichen Speicher. macOS führt Netzwerkdienste in der plist der Systemkonfiguration und Anmeldedaten im Keychain. Linux-Distributionen führen NetworkManager-Verbindungen unter /etc/NetworkManager/system-connections/, und WireGuard- oder OpenVPN-Definitionen unter /etc/wireguard/ und /etc/openvpn/. Dateien an diesen Pfaden tragen häufig einen privaten Schlüssel direkt in sich.

Suchen Sie nach Inhalt wie nach Namen. Eine Datei namens backup.txt kann ein OpenVPN-Profil mit einem Schlüssel darin sein.

Schritt 3: Eigentum erfassen, kein Schlüsselmaterial

Erfassen Sie für jedes Profil die Kennung, den Eigentümer, die letzte bekannte Nutzung und wo die maßgebliche Kopie liegt. Kopieren Sie den Schlüssel, das Zertifikat oder das Passwort nicht in die Bestandsaufnahme, weil eine Bestandsaufnahme durch Tickets, Tabellen und Chats wandert, und sie wird den Laptop überleben. Ein Verweis wie der Tresoreintrag des Betreibers für Profil X genügt zum Handeln.

Eine Bestandsaufnahme, die die Geheimnisse enthält, deren Ausmusterung sie erleichtern sollte, hat das Problem vergrößert.

Schritt 4: die Identität an beiden Enden ausmustern

Eine Datei zu löschen entfernt eine Kopie. Wenn dem Gerät nie wieder vertraut wird, bitten Sie den Betreiber, seine Autorisierung zu entfernen, sein Zertifikat zu widerrufen oder das Konto zu löschen, weil eine Kopie anderswo sich weiterhin authentifiziert. Verwaltete Profile und Maschinenzertifikate haben meist einen Offboarding-Ablauf, der beide Enden bereits kennt, und das ist schneller, als einen zu improvisieren. Lassen Sie unbekannte Systemeinträge in Ruhe, bis Sie wissen, wem sie gehören.

Lokales Löschen ohne Widerruf aus der Ferne ist Aufräumen, kein Offboarding.

Schritt 5: die vergessenen Sicherungen prüfen

Alte Exporte liegen in Download-Ordnern, in Sicherungsarchiven, in einer Notizdatei und auf der externen Festplatte von vor zwei Jobs. Prüfen Sie die, die Sie kontrollieren, und halten Sie jede erforderliche historische Aufzeichnung getrennt von aktiven Anmeldedaten, denn ein Archiv eines widerrufenen Profils ist eine Aufzeichnung und kein funktionierender Schlüssel.

Prüfen Sie dann den Endzustand: Der vorgesehene Zugang funktioniert nicht mehr, und die Person, der das Konto gehört, weiß, dass er entfernt wurde.