OpenVPN GUI એ મારો Windows પાસવર્ડ સાચવ્યો: તે ક્યાં રહે છે

કનેક્ટ સંવાદ લોગિન યાદ રાખવા માટે એક ચેકબોક્સ આપે છે, અને તેને ટિક કરવાથી ખાતાની વિગતો વપરાશકર્તાના માથામાંથી મશીનમાં ચાલી જાય છે. ઇન્ટરફેસ ક્યારેય કહેતું નથી કે ક્યાં. Windows પર સંભવિત સ્થળો વર્તમાન વપરાશકર્તાનો રજિસ્ટ્રી વિસ્તાર, એક પ્રોફાઇલ ફાઇલ જેમાં લોગિન પહેલેથી છે, અને ઓટોમેશન સ્ક્રિપ્ટ જે કરે છે તે છે. દરેક સ્થળનો વાંચનાર અલગ, નિષ્ફળતાની રીત અલગ અને સફાઈ અલગ હોય છે, તેથી ઉપયોગી પ્રશ્ન એ છે કે કઈ પ્રક્રિયા રહસ્ય પાછું મેળવી શકે છે અને કેટલા સમય સુધી. સંવાદમાંથી ચેકબોક્સને બહાર તરફ અનુસરો, પછી નક્કી કરો કે ખોવાયેલો લેપટોપ ખરેખર શું ખુલ્લું કરે છે.

કનેક્ટ સંવાદના ચેકબોક્સથી શરૂ કરો

યાદ રાખેલા મૂલ્યો દરેક પ્રોફાઇલ અને દરેક Windows ખાતા માટે વપરાશકર્તાના હાઇવમાં રાખવામાં આવે છે, વહેંચાયેલા મશીન સ્ટોરમાં નહીં. તેથી જ એ જ કમ્પ્યુટર પરનો બીજો વપરાશકર્તા કોઈ સાચવેલું લોગિન જોતો નથી, અને તેથી જ ક્લાયન્ટ ફરી ઇન્સ્ટોલ કરવાથી સાચવેલી એન્ટ્રી જરૂરી રીતે સાફ થતી નથી.

પ્રોફાઇલ ફાઇલ પોતે સર્વર, પોર્ટ અને સેટિંગ્સ રાખે છે પણ કોઈ રહસ્ય નહીં, તેથી જ લોકો પહેલા ખોટી વસ્તુ તપાસે છે. તેથી પ્રોફાઇલ કાઢી નાખવાથી કનેક્શન જાય છે અને ઓળખપત્ર પાછળ રહી જાય છે. સફાઈ દરમિયાન આ સૌથી સામાન્ય આશ્ચર્ય છે. બંને વસ્તુઓ દૂર કરો, એક નહીં.

રજિસ્ટ્રી મૂલ્ય શું ખુલ્લું કરે છે

ખાતાનું નામ વાંચી શકાય તેવા લખાણમાં છે, તેથી તે વપરાશકર્તા તરીકે ચાલતું કંઈપણ કોઈ ખાસ કૉલ વિના તેને ડિકોડ કરી શકે છે. પાસવર્ડ અલગ છે: તે Windows DPAPI થી સીલ કરેલો, ખાતા સાથે અને ફ્લેગના આધારે ચોક્કસ મશીન સાથે બંધાયેલો છે. તેથી સીલ કરેલા બ્લોકને બીજા કમ્પ્યુટર પર લઈ જઈને ફરી ચલાવવાથી ઉપયોગી રહસ્ય મળતું નથી.

મૂલ્યોની યાદી બનાવવાથી રહસ્યને સ્પર્શ કર્યા વિના કાર્યકારી પ્રશ્નનો જવાબ મળે છે. એન્ટ્રી અસ્તિત્વમાં છે તે નક્કી કરવા કંઈપણ ડિક્રિપ્ટ કરવાની જરૂર નથી. યાદી સફાઈ માટે પહેલા અને પછીના રેકોર્ડ તરીકે પણ કામ કરે છે.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

બે મર્યાદાઓ સ્પષ્ટ કહેવા યોગ્ય છે. એ જ લોગિન થયેલા સત્રમાંની પ્રક્રિયા ક્લાયન્ટ વાપરે છે તે જ અનપ્રોટેક્ટ રૂટિનને કૉલ કરી શકે છે, તેથી સીલ કરવું એ આરામની સ્થિતિમાં રક્ષણ છે, સમાધાન થયેલા ડેસ્કટોપ સામે નહીં. અને સંપૂર્ણ ડિસ્ક એન્ક્રિપ્શન વિના, સીલ કરેલું મૂલ્ય ડિસ્ક જેટલું જ ખાનગી છે.

જ્યારે પ્રોફાઇલ ફાઇલમાં પહેલેથી લોગિન હોય

કેટલાક પોર્ટલ એવી રૂપરેખા આપે છે જેમાં ખાતાનું નામ અને પાસવર્ડ લખેલા હોય છે, તેથી ક્લાયન્ટ શાંતિથી જોડાય છે. તે સમયે ફાઇલ કાર્યરત ઓળખપત્ર છે, અને તેની દરેક નકલ એ જ દરવાજાની બીજી ચાવી છે.

આવી ફાઇલો બેકઅપ, ચેટ થ્રેડ અને સિંક થયેલા ફોલ્ડરોમાં પહોંચે છે, અને મૂળ કાઢી નાખવાથી તેમાંથી કોઈ નકલ કામ કરવાનું બંધ કરતી નથી. સ્થાનિક ફાઇલમાં ફેરફાર કરવાથી બીજીમાં કંઈ બદલાતું નથી. એક્સેસ પાછી ખેંચવાનો અર્થ સર્વર પર પાસવર્ડ બદલવો, અને તે તરત કરવો. એક લેપટોપ પર સફાઈ અલગ, નાનું કામ છે.

જ્યાં પ્રોમ્પ્ટ સ્વીકાર્ય હોય ત્યાં તેને પસંદ કરો અને ક્લાયન્ટના કેશ નિયંત્રણો વાપરો. જો પહેલેથી ભરેલી પ્રોફાઇલ ખરેખર જરૂરી હોય, તો તેને સિંક ફોલ્ડરોની બહાર રાખો અને કામ પૂરું થાય ત્યારે દૂર કરો.

ઓટોમેશન રહસ્યને બીજે ખસેડે છે

સ્ક્રિપ્ટ્સ વધુ બે માર્ગ લાવે છે: પ્રક્રિયા આર્ગ્યુમેન્ટ અને કૃત્રિમ કી-સ્ટ્રોક. કમાન્ડ લાઇન પર નામ આપેલી ફાઇલ પ્રક્રિયા આર્ગ્યુમેન્ટ કે ફાઇલની પરવાનગીઓ વાંચી શકતા દરેકને દેખાય છે, અને સાધન દ્વારા ટાઇપ કરેલો પાસવર્ડ હાલ ફોકસમાં હોય તે વિન્ડોમાં જાય છે. એક પ્રકાશિત ઉદાહરણ ક્લાયન્ટ શરૂ કરતા પહેલા ડેસ્કટોપ પાસવર્ડ એ રીતે ટાઇપ કરે છે. સાચવેલો એક-વખત પાસવર્ડ બીજ એ જ કાળજી લાયક છે, કારણ કે તે દરેક ભાવિ કોડ બનાવી શકે છે અને એક લોગિન કરતાં વધુ ટકે છે.

સારી પેટર્ન રહસ્યને એવી જગ્યાએ રાખે છે જ્યાં ફક્ત સેવા ખાતું વાંચી શકે, ક્લાયન્ટના દસ્તાવેજીકૃત ફરી પ્રયાસ અને ઓળખપત્ર-સ્રોત વિકલ્પો પર આધાર રાખે છે, અને વિશેષાધિકાર પ્રોમ્પ્ટમાં ઇન્જેક્ટ કરેલ ટાઇપિંગ ટાળે છે. જો સ્ક્રિપ્ટને એલિવેશન માટે ડેસ્કટોપ પાસવર્ડની જરૂર હોય, તો તે VPN નહીં, વિશેષાધિકાર ડિઝાઇનનો પ્રશ્ન છે.

ખોવાયેલા ઉપકરણ પછીની સફાઈ

બીજા કંઈ પહેલા સર્વર પર ખાતું પાછું ખેંચો અથવા નિષ્ક્રિય કરો, કારણ કે સ્થાનિક રીતે કાઢી નાખવાથી કોઈની પાસે પહેલેથી હોય તેવી નકલ અમાન્ય થઈ શકતી નથી. પછી યાદ રાખેલા રજિસ્ટ્રી મૂલ્યો સાફ કરો, પ્રોફાઇલ અને કોઈપણ ઓળખપત્ર ફાઇલો દૂર કરો, અને શેલ ઇતિહાસ તથા સ્ક્રિપ્ટ ડિરેક્ટરીઓમાં પેસ્ટ કરેલા પાસવર્ડ શોધો.

શું દૂર કરવામાં આવ્યું અને એક્સેસ ક્યારે પૂરી થઈ તે લખી રાખો. તે જોડી ઘટના સમીક્ષા પૂછે છે તે એકમાત્ર પ્રશ્નનો જવાબ આપે છે: ઉપકરણ ગયા પછી ઓળખપત્રની કોઈ નકલ હજી કામ કરતી હતી કે નહીં.