Buat inventaris profil VPN di laptop sebelum Anda menghentikannya

Laptop itu kembali ke perusahaan sewa, ke seorang kolega, atau ke pendaur ulang. Di suatu tempat di dalamnya ada profil VPN yang mengautentikasi sebagai seseorang, dan ikon klien yang terputus bukan berarti profil itu hilang. Inventaris yang Anda inginkan adalah daftar identitas dan pemilik, bukan folder berisi kunci yang disalin. Yang pertama berguna; yang kedua adalah insiden baru yang menunggu tanggal.

Lima langkah, dimulai dari apa yang sudah diketahui mesin tentang dirinya sendiri.

Langkah 1: daftar apa yang dianggap sistem sudah terpasang

Di Windows, Get-VpnConnection dan Get-VpnConnection -AllUserConnection mendaftar profil bawaan di kedua cakupan, dan tampilan program terpasang menangkap klien pihak ketiga. Di macOS, panel Jaringan menampilkan layanan yang dikonfigurasi, dan profilnya berada di konfigurasi sistem, bukan di folder yang bisa Anda telusuri. Di Linux, NetworkManager menyimpan berkas koneksi dan daemon terowongan menyimpan berkasnya sendiri. Tuliskan daftarnya sebelum menghapus apa pun.

Klien yang terpasang tetapi tidak punya profil terlihat tetap penting, karena mungkin menyimpan kredensial di cache pada penyimpanan sistem.

Langkah 2: temukan profil yang disimpan klien

Profil bersembunyi di tempat yang bisa diperkirakan begitu Anda mengenal platformnya. Windows menyimpan buku telepon di bawah profil pengguna dan di bawah ProgramData, dengan sertifikat di penyimpanan pribadi. macOS menyimpan layanan jaringan di plist konfigurasi sistem dan kredensial di Keychain. Distribusi Linux menyimpan koneksi NetworkManager di /etc/NetworkManager/system-connections/, dan definisi WireGuard atau OpenVPN di /etc/wireguard/ dan /etc/openvpn/. Berkas di jalur itu sering membawa kunci privat di dalamnya.

Cari berdasarkan isi maupun nama. Berkas bernama backup.txt bisa berupa profil OpenVPN dengan kunci di dalamnya.

Langkah 3: catat kepemilikan, bukan materi kunci

Untuk setiap profil, catat pengenal, pemilik, penggunaan terakhir yang diketahui, dan tempat salinan otoritatif berada. Jangan menyalin kunci, sertifikat, atau kata sandi ke dalam inventaris, karena inventaris berpindah melalui tiket, lembar kerja, dan obrolan, dan ia akan hidup lebih lama daripada laptop. Rujukan seperti entri brankas operator untuk profil X sudah cukup untuk bertindak.

Inventaris yang berisi rahasia yang seharusnya membantu mencabutnya telah membuat masalahnya lebih besar.

Langkah 4: hentikan identitas di kedua ujung

Menghapus berkas menghilangkan satu salinan. Jika perangkat tidak akan pernah dipercaya lagi, minta operator mencabut otorisasinya, membatalkan sertifikatnya, atau menghapus akunnya, karena salinan di tempat lain masih mengautentikasi. Profil terkelola dan sertifikat mesin biasanya punya alur pemberhentian yang sudah mengenal kedua ujung, dan itu lebih cepat daripada mengarangnya. Biarkan entri sistem yang asing sampai Anda tahu siapa pemiliknya.

Penghapusan lokal tanpa pencabutan jarak jauh adalah pembersihan, bukan pemberhentian.

Langkah 5: periksa cadangan yang Anda lupakan

Ekspor lama hidup di folder unduhan, di arsip cadangan, di berkas catatan, dan di cakram eksternal dari dua pekerjaan lalu. Periksa yang Anda kendalikan, dan simpan catatan historis yang diperlukan terpisah dari kredensial aktif, karena arsip profil yang dicabut adalah catatan, bukan kunci yang berfungsi.

Lalu pastikan keadaan akhirnya: akses yang dimaksud tidak lagi berfungsi, dan orang yang memiliki akun tahu bahwa akses itu sudah dihapus.