ערכו מלאי של פרופילי ה-VPN במחשב נייד לפני שאתם מוציאים אותו משימוש
לקוחות פעילים, פרופילים של המערכת וייצואים נשכחים מחזיקים כל אחד זהות. תעדו בעלים ומיקומים, ובטלו אצל המנפיק, לא בהעתקת מפתחות.
המחשב הנייד חוזר לחברת הליסינג, לעמית או למחזור. במקום כלשהו בתוכו יש פרופילי VPN שמאמתים את עצמם בתור מישהו, וסמל של לקוח מנותק לא אומר שהם נעלמו. המלאי שאתם צריכים הוא רשימה של זהויות ובעלים, לא תיקייה של מפתחות שהועתקו. הראשון שימושי; השני הוא תקרית חדשה שממתינה לתאריך.
חמישה שלבים, החל ממה שהמכונה כבר יודעת על עצמה.
שלב 1: רשמו מה המערכת חושבת שמותקן
ב-Windows, Get-VpnConnection וGet-VpnConnection -AllUserConnection מציגים פרופילים מקוריים בשני התחומים, ותצוגת התוכנות המותקנות לוכדת את לקוחות הצד השלישי. ב-macOS חלונית הרשת מציגה את השירותים המוגדרים, והפרופילים חיים בתצורת המערכת ולא בתיקייה שאפשר לעיין בה. ב-Linux, NetworkManager שומר קבצי חיבור והדמונים של המנהרה שומרים את שלהם. רשמו את הרשימה לפני שמוחקים משהו.
לקוח שמותקן אך אין לו פרופיל גלוי עדיין חשוב, מפני שהוא עשוי להחזיק פרטי התחברות שמורים במאגר של המערכת.
שלב 2: מצאו את הפרופילים שהלקוחות שומרים
פרופילים מתחבאים במקומות צפויים ברגע שמכירים את הפלטפורמה. Windows שומר ספרי טלפון תחת פרופיל המשתמש ותחת ProgramData, עם אישורים במאגר האישי. macOS שומר שירותי רשת בקובץ ה-plist של תצורת המערכת ופרטי התחברות ב-Keychain. הפצות Linux שומרות חיבורי NetworkManager ב-/etc/NetworkManager/system-connections/, והגדרות WireGuard או OpenVPN ב-/etc/wireguard/ ו/etc/openvpn/. קבצים בנתיבים האלה נושאים לעיתים קרובות מפתח פרטי ישירות בתוכם.
חפשו לפי תוכן וגם לפי שם. קובץ בשם backup.txt יכול להיות פרופיל OpenVPN עם מפתח בפנים.
שלב 3: תעדו בעלות, לא חומר מפתח
לכל פרופיל, תעדו את המזהה, הבעלים, השימוש הידוע האחרון והיכן נמצאת העותק המוסמך. אל תעתיקו את המפתח, האישור או הסיסמה למלאי, מפני שמלאי עובר דרך קריאות שירות, גיליונות אלקטרוניים וצ׳אט, והוא ישרוד את המחשב הנייד. אסמכתה כמו רשומת הכספת של המפעיל עבור פרופיל X מספיקה כדי לפעול.
מלאי שמכיל את הסודות שהוא היה אמור לעזור לבטל הגדיל את הבעיה.
שלב 4: הוציאו את הזהות משימוש בשני הקצוות
מחיקת קובץ מסירה עותק אחד. אם המכשיר לא יזכה לאמון שוב לעולם, בקשו מהמפעיל להסיר את ההרשאה שלו, לבטל את האישור או למחוק את החשבון, מפני שעותק במקום אחר עדיין מאמת את עצמו. פרופילים מנוהלים ואישורי מכונה כוללים בדרך כלל תהליך הוצאה משימוש שמכיר כבר את שני הקצוות, והוא מהיר יותר מאשר לאלתר אחד. הניחו לרשומות מערכת לא מוכרות עד שתדעו למי הן שייכות.
מחיקה מקומית בלי ביטול מרחוק היא ניקוי, לא הוצאה משימוש.
שלב 5: בדקו את הגיבויים ששכחתם
ייצואים ישנים חיים בתיקיות הורדה, בארכיוני גיבוי, בקובץ הערות ובכונן החיצוני מעבודות מלפני שתיים. בדקו את אלה שאתם שולטים בהם, והחזיקו כל תיעוד היסטורי נדרש בנפרד מפרטי התחברות פעילים, מפני שארכיון של פרופיל שבוטל הוא תיעוד ולא מפתח עובד.
לאחר מכן אמתו את המצב הסופי: הגישה המיועדת כבר לא עובדת, והאדם שבעל החשבון יודע שהוא הוסר.