پیش از کنار گذاشتن لپ‌تاپ، پروفایل‌های VPN آن را فهرست کنید
کارخواه‌های فعال، پروفایل‌های سامانه و برون‌سپاری‌های فراموش‌شده هر یک هویتی نگه می‌دارند. مالکان و مکان‌ها را ثبت کنید و دسترسی را نزد صادرکننده لغو کنید، نه با رونوشت کلیدها.
لپ‌تاپ به شرکت لیزینگ، به یک همکار یا به بازیافت‌کننده بازمی‌گردد. جایی در درون آن پروفایل‌های VPN وجود دارد که به نام کسی احراز هویت می‌کنند، و نماد یک کارخواه قطع‌شده به معنای از میان رفتن آن‌ها نیست. فهرستی که می‌خواهید سیاهه‌ای از هویت‌ها و مالکان است، نه پوشه‌ای از کلیدهای رونوشت‌شده. اولی سودمند است؛ دومی رخدادی تازه است که منتظر یک تاریخ است.
پنج گام، با شروع از آنچه ماشین از پیش درباره خودش می‌داند.
گام 1: آنچه سامانه نصب‌شده می‌پندارد را فهرست کنید
در Windows، Get-VpnConnection و Get-VpnConnection -AllUserConnection پروفایل‌های بومی را در هر دو دامنه فهرست می‌کنند، و نمای برنامه‌های نصب‌شده کارخواه‌های شخص ثالث را می‌گیرد. در macOS پنل شبکه سرویس‌های پیکربندی‌شده را نشان می‌دهد، و پروفایل‌ها در پیکربندی سامانه می‌مانند نه در پوشه‌ای که بتوانید مرور کنید. در Linux، NetworkManager فایل‌های اتصال را نگه می‌دارد و سرویس‌های تونل فایل‌های خودشان را. پیش از پاک کردن هر چیزی، فهرست را بنویسید.
کارخواهی که نصب شده ولی پروفایل دیدنی ندارد هنوز مهم است، زیرا ممکن است اعتبارنامه‌های ذخیره‌شده را در انبار سامانه نگه دارد.
گام 2: پروفایل‌هایی را که کارخواه‌ها نگه می‌دارند پیدا کنید
پروفایل‌ها وقتی سکو را بشناسید در جاهای پیش‌بینی‌پذیر پنهان می‌شوند. Windows دفترهای تلفن را زیر پروفایل کاربر و زیر ProgramData نگه می‌دارد، با گواهی‌ها در انبار شخصی. macOS سرویس‌های شبکه را در plist پیکربندی سامانه و اعتبارنامه‌ها را در Keychain نگه می‌دارد. توزیع‌های Linux اتصال‌های NetworkManager را در /etc/NetworkManager/system-connections/ نگه می‌دارند، و تعریف‌های WireGuard یا OpenVPN را در /etc/wireguard/ و /etc/openvpn/. فایل‌های آن مسیرها غالباً کلید خصوصی را درون خود دارند.
هم بر پایه محتوا و هم بر پایه نام جست‌وجو کنید. فایلی به نام backup.txt می‌تواند پروفایل OpenVPN با کلیدی درون آن باشد.
گام 3: مالکیت را ثبت کنید، نه مواد کلید را
برای هر پروفایل، شناسه، مالک، آخرین کاربرد شناخته‌شده و جای نسخه معتبر را ثبت کنید. کلید، گواهی یا گذرواژه را در فهرست رونوشت نکنید، زیرا فهرست از میان تیکت‌ها، صفحه‌گسترده‌ها و گفت‌وگوها سفر می‌کند، و از لپ‌تاپ بیشتر عمر می‌کند. ارجاعی مانند مدخل گاوصندوق اپراتور برای پروفایل X برای اقدام کافی است.
فهرستی که همان رازهایی را دارد که قرار بود به کنار گذاشتنشان کمک کند، مشکل را بزرگ‌تر کرده است.
گام 4: هویت را در هر دو سر بازنشسته کنید
پاک کردن یک فایل یک رونوشت را برمی‌دارد. اگر دستگاه دیگر هرگز مورد اعتماد نباشد، از اپراتور بخواهید مجوز آن را بردارد، گواهی‌اش را باطل کند یا حساب را پاک کند، زیرا رونوشتی در جای دیگر هنوز احراز هویت می‌کند. پروفایل‌های مدیریت‌شده و گواهی‌های ماشین معمولاً روند خروج از سرویس دارند که هر دو سر را از پیش می‌شناسد، و از ساختن یکی به‌صورت بداهه سریع‌تر است. ورودی‌های ناآشنای سامانه را رها کنید تا بدانید مالکشان کیست.
پاک کردن محلی بدون ابطال از راه دور نظافت است، نه خروج از سرویس.
گام 5: نسخه‌های پشتیبان فراموش‌شده را بررسی کنید
برون‌سپاری‌های قدیمی در پوشه‌های بارگیری، در بایگانی‌های پشتیبان، در یک فایل یادداشت و روی دیسک بیرونی از دو شغل پیش زندگی می‌کنند. آن‌هایی را که در اختیار دارید بررسی کنید، و هر سابقه تاریخی لازم را جدا از اعتبارنامه‌های فعال نگه دارید، زیرا بایگانی یک پروفایل باطل‌شده سابقه است نه کلید کارآمد.
سپس وضعیت پایانی را بررسی کنید: دسترسی موردنظر دیگر کار نمی‌کند، و کسی که حساب را دارد می‌داند که حذف شده است.