Inventariate i profili VPN di un portatile prima di dismetterlo

Il portatile torna alla società di leasing, a un collega o al riciclatore. Da qualche parte al suo interno ci sono profili VPN che si autenticano come qualcuno, e un’icona di client disconnesso non significa che siano spariti. L’inventario che volete è un elenco di identità e proprietari, non una cartella di chiavi copiate. Il primo è utile; il secondo è un nuovo incidente in attesa di una data.

Cinque passi, partendo da ciò che la macchina già sa di sé.

Passo 1: elencate ciò che il sistema ritiene installato

Su Windows, Get-VpnConnection e Get-VpnConnection -AllUserConnection elencano i profili nativi in entrambi gli ambiti, e la vista dei programmi installati intercetta i client di terze parti. Su macOS il pannello Rete mostra i servizi configurati, e i profili vivono nella configurazione di sistema anziché in una cartella che potete sfogliare. Su Linux NetworkManager conserva i file di connessione e i demoni del tunnel i propri. Annotate l’elenco prima di cancellare qualsiasi cosa.

Un client installato ma senza un profilo visibile conta comunque, perché può conservare credenziali nella cache di un archivio di sistema.

Passo 2: trovate i profili che i client conservano

I profili si nascondono in luoghi prevedibili una volta nota la piattaforma. Windows tiene le rubriche sotto il profilo utente e sotto ProgramData, con i certificati nell’archivio personale. macOS tiene i servizi di rete nel plist della configurazione di sistema e le credenziali nel Keychain. Le distribuzioni Linux tengono le connessioni di NetworkManager in /etc/NetworkManager/system-connections/, e le definizioni di WireGuard o OpenVPN in /etc/wireguard/ e /etc/openvpn/. I file di quei percorsi portano spesso una chiave privata incorporata.

Cercate per contenuto oltre che per nome. Un file chiamato backup.txt può essere un profilo OpenVPN con una chiave dentro.

Passo 3: registrate la proprietà, non il materiale delle chiavi

Per ogni profilo, registrate l’identificatore, il proprietario, l’ultimo uso noto e dove vive la copia autorevole. Non copiate la chiave, il certificato o la password nell’inventario, perché un inventario viaggia attraverso ticket, fogli di calcolo e chat, e sopravvivrà al portatile. Un riferimento come la voce della cassaforte dell’operatore per il profilo X basta per agire.

Un inventario che contiene i segreti che doveva aiutare a dismettere ha reso il problema più grande.

Passo 4: dismettete l’identità a entrambe le estremità

Cancellare un file rimuove una copia. Se il dispositivo non sarà mai più affidabile, chiedete all’operatore di rimuovere la sua autorizzazione, revocare il certificato o eliminare l’account, perché una copia altrove si autentica ancora. I profili gestiti e i certificati macchina hanno di solito un flusso di dismissione che conosce già entrambe le estremità, ed è più rapido che improvvisarne uno. Lasciate stare le voci di sistema che non riconoscete finché non sapete a chi appartengono.

La cancellazione locale senza revoca remota è pulizia, non dismissione.

Passo 5: controllate i backup che avete dimenticato

Le vecchie esportazioni vivono in cartelle di download, in archivi di backup, in un file di note e nel disco esterno di due lavori fa. Controllate quelle che controllate, e tenete qualsiasi registro storico necessario separato dalle credenziali attive, perché un archivio di un profilo revocato è un registro e non una chiave funzionante.

Poi verificate lo stato finale: l’accesso previsto non funziona più, e la persona proprietaria dell’account sa che è stato rimosso.