OpenVPN GUI-ն պահել է իմ Windows գաղտնաբառը. որտեղ է այն

Միացման երկխոսությունը առաջարկում է նշատուփ՝ մուտքը հիշելու համար, և այն նշելիս հաշվի տվյալները դուրս են գալիս օգտատիրոջ գլխից և անցնում մեքենա։ Ինտերֆեյսը երբեք չի ասում, թե որտեղ։ Windows-ում հավակնորդներն են ընթացիկ օգտատիրոջ ռեեստրի տարածքը, պրոֆիլի ֆայլը, որն արդեն կրում է մուտքը, և այն, ինչ անում է ավտոմատացման սկրիպտը։ Յուրաքանչյուր վայր ունի տարբեր ընթերցող, տարբեր խափանման եղանակ և տարբեր մաքրում, ուստի օգտակար հարցն այն է, թե որ գործընթացը կարող է վերականգնել գաղտնիքը և որքան ժամանակով։ Հետևեք նշատուփին երկխոսությունից դուրս, ապա որոշեք, թե ինչ է իրականում բացահայտում կորած նոութբուքը։

Սկսեք միացման երկխոսության նշատուփից

Հիշված արժեքները պահվում են պրոֆիլով և Windows հաշվով, օգտատիրոջ փեթակում, այլ ոչ թե մեքենայի ընդհանուր պահոցում։ Այդ պատճառով նույն համակարգչի երկրորդ օգտատերը չի տեսնում պահված մուտք, և այդ պատճառով հաճախորդի վերատեղադրումը պարտադիր չէ, որ ջնջի պահված գրառումը։

Պրոֆիլի ֆայլն ինքը պահում է սերվերը, պորտը և կարգավորումները, բայց ոչ գաղտնիք, այդ պատճառով մարդիկ սկզբում զննում են սխալ առարկան։ Այսպիսով, պրոֆիլը ջնջելը հեռացնում է կապը և թողնում հավատարմագրերը։ Սա մաքրման ընթացքում ամենատարածված անակնկալն է։ Հեռացրեք երկու առարկաներն էլ, ոչ մեկը։

Ինչ է բացահայտում ռեեստրի արժեքը

Հաշվի անունը ընթեռնելի տեքստում է, ուստի այդ օգտատերով աշխատող ամեն ինչ կարող է ապակոդավորել այն առանց հատուկ կանչի։ Գաղտնաբառն այլ է. այն կնքված է Windows DPAPI-ով, կապված է հաշվին և, կախված դրոշներից, կոնկրետ մեքենային։ Այդ պատճառով կնքված բլոկը մեկ այլ համակարգիչ տեղափոխելը և նորից նվագարկելը չի տալիս օգտագործելի գաղտնիք։

Արժեքների ցանկը պատասխանում է գործառնական հարցին՝ չդիպչելով հենց գաղտնիքին։ Ոչինչ ապակոդավորել պետք չէ՝ հաստատելու, որ գրառումը գոյություն ունի։ Ցանկը նաև ծառայում է որպես առաջ և հետո գրառում մաքրման համար։

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Երկու սահման արժե ուղղակիորեն ասել։ Նույն մուտք գործած սեսիայի ներսում գործընթացը կարող է կանչել նույն պաշտպանազերծման առօրեականը, որն օգտագործում է հաճախորդը, ուստի կնքումը պաշտպանություն է հանգիստ վիճակում, ոչ թե վտանգված աշխատասեղանից։ Եվ առանց ամբողջական սկավառակի գաղտնագրման, կնքված արժեքը նույնքան գաղտնի է, որքան սկավառակը։

Երբ պրոֆիլի ֆայլն արդեն պարունակում է մուտքը

Որոշ պորտալներ տալիս են կոնֆիգուրացիա, որի մեջ գրված են հաշվի անունը և գաղտնաբառը, ուստի հաճախորդը միանում է լուռ։ Այդ պահին ֆայլը աշխատող հավատարմագիր է, և նրա յուրաքանչյուր պատճեն նույն դռան ևս մեկ բանալի է։

Նման ֆայլերը հայտնվում են պահուստներում, զրույցի թելերում և սինխրոնացված պանակներում, և այդ պատճեններից ոչ մեկը չի դադարում աշխատել, երբ բնօրինակը ջնջվում է։ Տեղական ֆայլը խմբագրելը ոչինչ չի փոխում մյուսներում։ Հասանելիությունը չեղարկելը նշանակում է փոխել գաղտնաբառը սերվերում, և դա անել անմիջապես։ Մեկ նոութբուքի վրա մաքրումը առանձին, ավելի փոքր խնդիր է։

Որտեղ հուշումն ընդունելի է, նախընտրեք այն և օգտագործեք հաճախորդի քեշի կառավարումը։ Եթե նախապես լցված պրոֆիլն իսկապես անհրաժեշտ է, պահեք այն սինխրոնացված պանակներից դուրս և հեռացրեք, երբ աշխատանքը ավարտվի։

Ավտոմատացումը գաղտնիքը տեղափոխում է այլ տեղ

Սկրիպտները ներմուծում են ևս երկու ալիք՝ գործընթացի արգումենտներ և արհեստական ստեղնասեղմումներ։ Հրամանի տողում նշված ֆայլը տեսանելի է այն ամենին, ինչը կարող է կարդալ գործընթացի արգումենտները կամ ֆայլի թույլտվությունները, իսկ գործիքի մուտքագրած գաղտնաբառը գնում է այն պատուհանը, որն այժմ ֆոկուսում է։ Մեկ հրապարակված օրինակ այդպես է մուտքագրում աշխատասեղանի գաղտնաբառը հաճախորդը գործարկելուց առաջ։ Պահված մեկանգամյա գաղտնաբառի սերմն արժանի է նույն խնամքին, քանի որ այն կարող է ստեղծել ապագա բոլոր կոդերը և ապրում է մեկ մուտքից ավելի։

Ավելի լավ ձևը գաղտնիքը պահում է այնտեղ, որտեղ միայն ծառայության հաշիվը կարող է կարդալ այն, հենվում է հաճախորդի փաստաթղթավորված կրկնափորձի և հավատարմագրի աղբյուրի ընտրանքների վրա և խուսափում է ներարկված մուտքագրումից արտոնությունների հուշումներում։ Եթե սկրիպտին աշխատասեղանի գաղտնաբառն անհրաժեշտ է բարձրացման համար, դա արտոնությունների ձևավորման հարց է, ոչ թե VPN-ի։

Մաքրում կորած սարքից հետո

Նախ չեղարկեք կամ անջատեք հաշիվը սերվերում, քանի որ տեղական ջնջումը չի կարող անվավեր դարձնել ինչ-որ մեկի արդեն ունեցած պատճենը։ Այնուհետև մաքրեք հիշված ռեեստրի արժեքները, հեռացրեք պրոֆիլը և ցանկացած հավատարմագրի ֆայլ, և որոնեք shell-ի պատմության և սկրիպտների պանակներում տեղադրված գաղտնաբառեր։

Գրեք, թե ինչ հեռացվեց և երբ ավարտվեց հասանելիությունը։ Այս զույգը պատասխանում է միջադեպի վերանայման միակ հարցին՝ արդյոք հավատարմագրի որևէ պատճեն դեռ աշխատում էր սարքի հեռանալուց հետո։