공유 컴퓨터에서 저장된 VPN 자격 증명 제거

VPN 항목을 삭제했고 프로필 목록은 깨끗해 보이지만 자격 증명은 여전히 남아 있습니다. 연결 항목, 저장된 비밀번호, 인증서, 개인 키는 서로 다른 저장소에 살고 있으며, 공유 컴퓨터는 연결 끊기나 제거로 일이 끝났다고 가정할 자리가 아닙니다. 아래 절차가 클라이언트 자체 제어에서 바깥으로 시스템 저장소로, 그다음 서버 쪽으로 나아가는 것은 로컬 삭제와 원격 폐기가 증거도 다른 별개의 작업이기 때문입니다.

그 순서로 해야 하는 것은, 먼저 로컬에서 접근을 끊으면 지우려던 자격 증명 없이 나머지 단계를 진행할 수 있기 때문입니다.

소유 구성 요소부터 시작하세요

추측한 파일 이름이 아니라 앱이 지원하는 저장된 자격 증명이나 프로필 제거 제어를 사용하세요. 운영체제 기본 프로필은 보통 시스템 저장소에 있고, 타사 클라이언트는 자체 구성 디렉터리를 두는 경우가 많으며, 둘 중 무엇을 썼는지는 그 클라이언트의 제거 경로만 압니다. 그 목록은 기억하는 사본이 아니라 실제로 존재하는 사본을 알려 주며, 두 목록은 좀처럼 일치하지 않습니다.

무엇이든 삭제하기 전에 그 항목이 무엇을 가리키는지 확인하세요. 프로필은 별도 비밀번호 파일, 내보낸 인증서, 내장된 개인 키를 가리킬 수 있고, 연결을 지워도 그중 무엇도 반드시 지워지지는 않습니다.

무엇을 어디서 찾았는지 적어 두세요. 다음 단계를 안전하게 만드는 것이 바로 그 목록이며, 기억하는 사본이 아니라 실제로 존재하는 사본을 알려 줍니다.

프로필이 참조하는 파일을 확인하세요

클라이언트의 구성 디렉터리, 다운로드 폴더, 관리 권한이 있는 내보내기 위치를 검토하세요. 오래된 설치 프로그램과 지원 번들은 누구도 복사했다고 기억하지 못하는 키가 놓이기 쉬운 곳이며, 감사가 나중에 찾아내는 것도 바로 그곳입니다. 지원 세션 중에 복사한 키는 설명하기보다 날짜를 짚는 편이 쉬우므로 수정 날짜도 확인하세요.

공유 머신에서 다른 사용자의 신원 자료를 삭제하지 말고, 그 결정이 자신의 것이 아니라면 관리되는 조직의 프로필도 건드리지 마세요. 남의 인증서를 제거하면 자신의 이름으로 서비스 중단이 생길 수 있으며, 이 PC에서 VPN을 정리하라는 말은 그런 뜻이 아니었습니다.

macOS에서는 Keychain Access에 자체 문서화된 제어가 있고, 항목이 프로필 이름이 아니라 클라이언트가 고른 이름 아래에 있을 수 있습니다. 다른 플랫폼에서는 포럼 게시물의 일반적인 파일 이름 처방을 적용하지 말고 클라이언트와 시스템의 실제 지침을 따르세요.

서버도 폐기가 필요한지 판단하세요

로컬 사본을 삭제해도 원격 계정이 비활성화되지 않고 공개 키 권한이 폐기되지 않습니다. 기기를 더 이상 신뢰할 수 없거나 비밀이 복사되었을 수 있다면 운영자의 비밀번호, 인증서 또는 피어 제거 절차를 사용하세요. 사람들이 건너뛰는 단계이며, 상대편이 무엇을 받아들이는지를 바꾸는 유일한 단계입니다.

기기별로 신원을 분리하면, 공유 컴퓨터의 설치 하나를 그 사용자의 다른 모든 기기에 지장 없이 폐기할 수 있어 실용적입니다. 비밀번호만 바꾸면 별도 클라이언트 인증서나 모든 세션 토큰이 폐기되지 않을 수 있으니, 어떤 자격 증명이 실제로 연결을 인증하는지 확인하세요.

제어를 고르기 전에 무엇이 해당하는지 운영자에게 물으세요. 인증서로 인증하는 터널의 비밀번호를 바꾸는 것은 유용해 보이지만 아무것도 바꾸지 않습니다. 감사자가 받아들이는 것은 산출물이므로 구두 확인이 아니라 제거를 증명하는 산출물을 요구하세요. 그런 다음 티켓 옆에 보관하세요.

양쪽을 모두 검증하세요

클라이언트를 다시 열어 프로필이 없음을 확인해 로컬 쪽을 점검하고, 참조된 파일을 다시 확인하세요 — 디스크에 남은 키가 바로 발견 사항이며 겉모습의 문제가 아닙니다. 운영자가 제공하는 피어 목록, 인증서 폐기 항목, 세션 표를 사용해 제거가 효력을 냈는지 확인해 서버 쪽을 점검하세요. 서버 점검을 다른 머신에서 하는 것은 핵심이 이 컴퓨터가 믿는 것이 아니라 상대편이 받아들이는 것이기 때문입니다.

비밀 없이 작업을 기록하세요. 어떤 프로필이 제거되었고 누가 언제 했는지 적은 지원 메모로 충분하며, 자격 증명을 메모에 붙이면 다른 시스템에서 같은 문제를 다시 만듭니다.

macOS에서 그 저장소의 기준은 Apple의 Keychain Access 안내이며, 자신이 만들지 않은 항목을 삭제하기 전에 읽어 볼 만합니다.

설명할 수 있는 상태로 기기를 남기세요

무엇이 사라졌고 무엇이 남았는지 — 클라이언트 프로필 제거, 자격 증명 저장소 항목 제거, 키 파일 삭제, 서버 쪽 신원 폐기 — 를 짧게 진술하며 마무리하세요. 어느 줄에든 아마도라고 적혀 있다면 끝난 것이 아닙니다. 공유 머신은 변경 기록 없이 주인이 바뀌므로 서버 쪽 제거를 누가 했는지도 적으세요. 진술은 개인 메모가 아니라 기기 기록과 함께 보관하세요.

공유 컴퓨터에서 그 진술이 바로 인수인계입니다. 다음 사람은 머신이 깨끗한지 아니면 그저 로그아웃된 것인지 알아야 합니다.