Καταγράψτε τα προφίλ VPN σε έναν φορητό υπολογιστή πριν τον αποσύρετε

Ο φορητός υπολογιστής επιστρέφει στην εταιρεία χρηματοδοτικής μίσθωσης, σε έναν συνάδελφο ή στην ανακύκλωση. Κάπου μέσα του υπάρχουν προφίλ VPN που πιστοποιούνται ως κάποιος, και ένα εικονίδιο αποσυνδεδεμένου πελάτη δεν σημαίνει ότι έφυγαν. Η καταγραφή που θέλετε είναι ένας κατάλογος ταυτοτήτων και ιδιοκτητών, όχι ένας φάκελος με αντιγραμμένα κλειδιά. Το πρώτο είναι χρήσιμο· το δεύτερο είναι ένα νέο περιστατικό που περιμένει ημερομηνία.

Πέντε βήματα, ξεκινώντας από όσα γνωρίζει ήδη το μηχάνημα για τον εαυτό του.

Βήμα 1: καταγράψτε τι θεωρεί το σύστημα εγκατεστημένο

Στα Windows, οι Get-VpnConnection και Get-VpnConnection -AllUserConnection απαριθμούν εγγενή προφίλ και στα δύο πεδία, και η προβολή εγκατεστημένων προγραμμάτων πιάνει τους πελάτες τρίτων. Στο macOS το πλαίσιο Δίκτυο δείχνει τις ρυθμισμένες υπηρεσίες, και τα προφίλ ζουν στη διαμόρφωση συστήματος και όχι σε φάκελο που μπορείτε να περιηγηθείτε. Στο Linux το NetworkManager κρατά αρχεία συνδέσεων και οι δαίμονες σήραγγας τα δικά τους. Γράψτε τη λίστα πριν διαγράψετε οτιδήποτε.

Ένας πελάτης που είναι εγκατεστημένος αλλά δεν έχει ορατό προφίλ εξακολουθεί να μετράει, γιατί μπορεί να κρατά προσωρινά αποθηκευμένα διαπιστευτήρια σε χώρο συστήματος.

Βήμα 2: βρείτε τα προφίλ που κρατούν οι πελάτες

Τα προφίλ κρύβονται σε προβλέψιμα σημεία μόλις γνωρίζετε την πλατφόρμα. Τα Windows κρατούν τηλεφωνικούς καταλόγους κάτω από το προφίλ χρήστη και κάτω από το ProgramData, με πιστοποιητικά στον προσωπικό χώρο. Το macOS κρατά υπηρεσίες δικτύου στο plist της διαμόρφωσης συστήματος και διαπιστευτήρια στο Keychain. Οι διανομές Linux κρατούν συνδέσεις NetworkManager στο /etc/NetworkManager/system-connections/, και ορισμούς WireGuard ή OpenVPN στο /etc/wireguard/ και /etc/openvpn/. Τα αρχεία σε αυτές τις διαδρομές συχνά φέρουν ιδιωτικό κλειδί ενσωματωμένο.

Αναζητήστε με βάση το περιεχόμενο όπως και το όνομα. Ένα αρχείο με όνομα backup.txt μπορεί να είναι προφίλ OpenVPN με κλειδί μέσα.

Βήμα 3: καταγράψτε την ιδιοκτησία, όχι το υλικό κλειδιού

Για κάθε προφίλ, καταγράψτε το αναγνωριστικό, τον ιδιοκτήτη, την τελευταία γνωστή χρήση και πού ζει το έγκυρο αντίγραφο. Μην αντιγράψετε το κλειδί, το πιστοποιητικό ή τον κωδικό πρόσβασης στην καταγραφή, γιατί μια καταγραφή ταξιδεύει μέσα από δελτία, υπολογιστικά φύλλα και συνομιλίες, και θα ζήσει περισσότερο από τον φορητό υπολογιστή. Μια αναφορά όπως η καταχώριση του θησαυροφυλακίου του διαχειριστή για το προφίλ X αρκεί για να ενεργήσετε.

Μια καταγραφή που περιέχει τα μυστικά που υποτίθεται ότι θα βοηθούσε να αποσυρθούν έχει μεγαλώσει το πρόβλημα.

Βήμα 4: αποσύρετε την ταυτότητα και στα δύο άκρα

Η διαγραφή ενός αρχείου αφαιρεί ένα αντίγραφο. Αν η συσκευή δεν πρόκειται να εμπιστευτεί ξανά, ζητήστε από τον διαχειριστή να αφαιρέσει την εξουσιοδότησή της, να ανακαλέσει το πιστοποιητικό της ή να διαγράψει τον λογαριασμό, γιατί ένα αντίγραφο αλλού εξακολουθεί να πιστοποιείται. Τα διαχειριζόμενα προφίλ και τα πιστοποιητικά μηχανημάτων έχουν συνήθως ροή απόσυρσης που γνωρίζει ήδη και τα δύο άκρα, και είναι ταχύτερη από το να αυτοσχεδιάσετε μία. Αφήστε άγνωστες καταχωρίσεις συστήματος ήσυχες μέχρι να μάθετε σε ποιον ανήκουν.

Η τοπική διαγραφή χωρίς απομακρυσμένη ανάκληση είναι καθάρισμα, όχι απόσυρση.

Βήμα 5: ελέγξτε τα αντίγραφα ασφαλείας που ξεχάσατε

Οι παλιές εξαγωγές ζουν σε φακέλους λήψεων, σε αρχεία αντιγράφων ασφαλείας, σε αρχείο σημειώσεων και στον εξωτερικό δίσκο από δύο δουλειές πριν. Ελέγξτε όσα ελέγχετε και κρατήστε κάθε απαιτούμενη ιστορική καταγραφή χωριστά από τα ενεργά διαπιστευτήρια, γιατί ένα αρχείο ενός ανακληθέντος προφίλ είναι καταγραφή και όχι κλειδί που λειτουργεί.

Έπειτα επαληθεύστε την τελική κατάσταση: η προβλεπόμενη πρόσβαση δεν λειτουργεί πια, και το άτομο που κατέχει τον λογαριασμό γνωρίζει ότι αφαιρέθηκε.