OpenVPN GUI vistaði Windows-lykilorðið mitt: hvar það er

Tengiglugginn býður haka til að muna innskráninguna, og þegar hann er hakaður flytjast reikningsupplýsingarnar úr höfði notandans yfir í vélina. Viðmótið segir aldrei hvar. Á Windows eru kandídatar skráarsvæði núverandi notanda, prófílskrá sem þegar ber innskráninguna og það sem sjálfvirkniskrifta gerir. Hver staður hefur annan lesanda, annan bilunarmáta og aðra hreinsun, svo gagnleg spurning er hvaða ferli getur endurheimt leyndarmálið og hve lengi. Fylgdu hakanum út úr glugganum og ákveddu svo hvað týnd fartölva afhjúpar í raun.

Byrjaðu á hakanum í tengiglugganum

Munað gildi eru geymd fyrir hvern prófíl og hvern Windows-reikning í býflugnabúi notandans, ekki í sameiginlegri geymslu vélarinnar. Þess vegna sér annar notandi á sömu tölvu enga vistaða innskráningu, og þess vegna eyðir enduruppsetning biðlarans ekki endilega vistaðri færslunni.

Prófílskráin sjálf geymir þjóninn, gáttina og stillingarnar en ekkert leyndarmál, og þess vegna skoða menn fyrst ranga hlutinn. Að eyða prófílnum fjarlægir því tenginguna og skilur skírteinisupplýsingarnar eftir. Það er algengasta óvænta atriðið við hreinsun. Fjarlægðu báða hlutina, ekki einn.

Hvað skráargildið afhjúpar

Reikningsheitið er í læsilegum texta, svo hvað sem keyrir sem sá notandi getur afkóðað það án sérstaks kalls. Lykilorðið er öðruvísi: það er innsiglað með Windows DPAPI, bundið reikningnum og, eftir flöggum, við tiltekna vél. Að flytja innsiglaða klumpinn á aðra tölvu og spila hann aftur gefur því ekki nothæft leyndarmál.

Að lista gildin svarar rekstrarspurningunni án þess að snerta leyndarmálið sjálft. Ekkert þarf að afkóða til að staðfesta að færsla sé til. Listinn þjónar líka sem fyrir-og-eftir skrá fyrir hreinsunina.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Tvö mörk eiga skilið að vera sögð berum orðum. Ferli innan sömu innskráðu lotu getur kallað á sama afvarnarferli og biðlarinn notar, svo innsiglunin er vörn í hvíld en ekki gegn fölsuðum skjáborði. Og án fullrar diskdulkóðunar er innsiglaða gildið aðeins eins persónulegt og diskurinn.

Þegar prófílskráin inniheldur þegar innskráninguna

Sumar vefgáttir afhenda stillingar með reikningsheiti og lykilorði innskrifuðum, svo biðlarinn tengist hljóðlega. Á þeim tímapunkti er skráin virk skírteinisupplýsing, og hvert eintak af henni er annar lykill að sömu hurð.

Slikar skrár lenda í öryggisafritum, spjallþráðum og samstilltum möppum, og ekkert þeirra eintaka hættir að virka þegar upprunalega er eytt. Að breyta staðbundnu skránni breytir engu á hinum. Að afturkalla aðgang þýðir að breyta lykilorðinu á þjóninum, og gera það tafarlaust. Hreinsun á einni fartölvu er sérstakt, minna verkefni.

Þar sem beiðni er ásættanleg skaltu velja hana og nota skyndiminnisstýringar biðlarans. Ef forfylltur prófíll er sannarlega nauðsynlegur skaltu halda honum utan samstilltra mappa og fjarlægja hann þegar verkinu lýkur.

Sjálfvirkni flytur leyndarmálið annað

Skriftur kynna tvo aðra farvegi: ferlisrök og gervi lyklastykki. Skrá sem nefnd er á skipanalínu er sýnileg öllu sem getur lesið ferlisrök eða heimildir skrárinnar, og lykilorð sem tól skrifar fer í þann glugga sem hefur fókusinn hverju sinni. Eitt birt dæmi skrifar skjáborðslykilorðið á þann hátt áður en biðlarinn er ræstur. Geymt einnota lykilorðsfræ er jafn mikillar umhyggju vert, því það getur búið til hvern framtíðarkóða og lifir lengur en ein innskráning.

Betra mynstrið geymir leyndarmálið þar sem aðeins þjónustureikningurinn getur lesið það, treystir skjalfestum valkostum biðlarans um endurtilraun og uppruna skírteinis, og forðast innsprautna skrift við forréttindabeiðnir. Ef skriftan þarf skjáborðslykilorðið fyrir hækkun er það spurning um hönnun forréttinda, ekki VPN.

Hreinsun eftir týnt tæki

Afturkallaðu eða slökktu á reikningnum á þjóninum fyrst, því staðbundin eyðing getur ekki ógilt eintak sem einhver hefur þegar. Hreinsaðu svo munaðu skráargildin, fjarlægðu prófílinn og öll skírteinisskrár, og leitaðu að límdum lykilorðum í skeljarferli og skriftumöppum.

Skrifaðu niður hvað var fjarlægt og hvenær aðgangur lauk. Það par svarar einu spurningunni sem atvikaskoðun spyr: virkaði eitthvert eintak skírteinisins enn eftir að tækið fór.