Eliminar las credenciales VPN guardadas de un equipo compartido

Borras la entrada VPN, la lista de perfiles parece limpia y la credencial sigue ahí. Las entradas de conexión, las contraseñas guardadas, los certificados y las claves privadas viven en almacenes distintos, y un equipo compartido es el lugar equivocado para suponer que Disconnect o Uninstall terminaron el trabajo. El recorrido siguiente va de los controles propios del cliente hacia el almacén del sistema y luego hacia el lado del servidor, porque la eliminación local y la revocación remota son acciones separadas con pruebas separadas.

Hazlo en ese orden: eliminar el acceso localmente primero significa que los pasos restantes pueden hacerse sin la credencial que intentabas borrar.

Empieza por el componente propietario

Usa los controles compatibles de la aplicación para eliminar credenciales guardadas o perfiles, no un nombre de archivo supuesto. Un perfil nativo del sistema operativo suele vivir en un almacén del sistema, mientras que un cliente de terceros a menudo guarda su propio directorio de configuración, y solo la ruta de eliminación del propio cliente sabe cuál de los dos usó. Ese inventario también te dice qué copias existen, no cuáles recuerdas haber creado, y las dos listas rara vez coinciden.

Antes de borrar nada, identifica a qué se refiere la entrada. Un perfil puede apuntar a un archivo de contraseña aparte, a un certificado exportado o a una clave privada incrustada, y eliminar la conexión no elimina necesariamente ninguno de ellos.

Anota qué encontraste y dónde. Ese inventario es lo que hace seguro el paso siguiente, porque te dice qué copias existen, no cuáles recuerdas haber creado.

Revisa los archivos a los que hace referencia un perfil

Revisa el directorio de configuración del cliente, la carpeta de descargas y cualquier ubicación de exportación que tengas autorización para gestionar. Los instaladores antiguos y los paquetes de soporte son lugares habituales para una clave que nadie recuerda haber copiado, y son exactamente lo que una auditoría encuentra después. Comprueba también la fecha de modificación, porque una clave copiada durante una sesión de soporte es más fácil de fechar que de explicar.

No borres el material de identidad de otro usuario en una máquina compartida, y no toques el perfil de una organización gestionada a menos que esa decisión sea tuya. Eliminar el certificado de otra persona puede ser una caída con tu nombre encima, y no era eso lo que significaba “limpiar la VPN de este PC”.

En macOS, Keychain Access tiene sus propios controles documentados, y el elemento puede vivir bajo un nombre que eligió el cliente en lugar del nombre del perfil. En otras plataformas, sigue las instrucciones reales del cliente y del sistema en vez de aplicar una receta genérica de nombres de archivo de un mensaje de foro.

Decide si el servidor también necesita revocación

Borrar una copia local no desactiva la cuenta remota ni revoca una autorización de clave pública. Si el dispositivo ya no es de confianza, o un secreto puede haberse copiado, usa el proceso de contraseña, certificado o eliminación de par del operador. Este es el paso que la gente se salta, y el único que cambia lo que acepta el extremo remoto.

Las identidades separadas por dispositivo lo hacen práctico: puedes retirar una instalación de equipo compartido sin interrumpir cada otro dispositivo que posea ese usuario. Un cambio de contraseña por sí solo puede no revocar un certificado de cliente aparte ni cada token de sesión, así que comprueba qué credencial autentica realmente la conexión.

Pregunta al operador cuál de esas se aplica antes de elegir un control. Cambiar la contraseña de un túnel autenticado con certificado parece productivo y no cambia nada. Pide el artefacto que demuestra la eliminación, no una confirmación verbal, porque el artefacto es lo que aceptará un auditor. Luego archívalo junto al ticket.

Verifica ambas mitades

Comprueba el lado local reabriendo el cliente y confirmando que el perfil no está, y luego revisa otra vez los archivos referenciados: una clave que queda en el disco es el hallazgo, no una cuestión estética. Comprueba el lado del servidor confirmando que la eliminación surtió efecto, usando lo que proporcione el operador: una lista de pares, una entrada de revocación de certificado o una tabla de sesiones. Haz la comprobación del servidor desde otra máquina, porque lo que importa es lo que acepta el extremo remoto y no lo que cree este equipo.

Registra la acción sin el secreto. Una nota de soporte que diga qué perfil se eliminó, quién y cuándo basta; pegar la credencial en la nota recrea el problema en otro sistema.

La guía de Keychain Access de Apple es la referencia para ese almacén en macOS, y vale la pena leerla antes de borrar un elemento que no creaste.

Deja el dispositivo en un estado que puedas explicar

Termina con una declaración breve de lo que ha desaparecido y lo que no: perfil del cliente eliminado, entrada del almacén de credenciales eliminada, archivo de clave borrado, identidad del lado del servidor revocada. Si alguna línea dice “probablemente”, no está terminado. Nombra también quién hizo la eliminación en el lado del servidor, porque las máquinas compartidas cambian de manos sin un registro de cambios. Guarda la declaración con el registro del dispositivo y no en una nota personal.

En un equipo compartido, esa declaración es el traspaso. La siguiente persona necesita saber si la máquina está limpia o solo se cerró la sesión.