OpenVPN GUI huet mäi Windows-Passwuert gespäichert: wou et läit

Den Verbindungsdialog bitt eng Këscht fir d'Login ze erënneren, an wann een se uwielt, geet d'Kontdetailer aus dem Kapp vum Benotzer an d'Maschinn. D'Interface seet ni wou. Op Windows sinn d'Kandidaten de Registrierungsberäich vum aktuellen Benotzer, eng Profilsdatei déi d'Login schonn dréit, an dat wat e Automatiséierungsskript mécht. All Plaz huet en anere Lieser, en anere Fehlermodus an eng aner Botzen, dofir ass d'nëtzlech Fro, wéi en Prozess de Geheimnis ka recuperéieren a wéi laang. Suergt der Këscht aus dem Dialog no baussen, an decidéiert dann, wat en verluerene Laptop tatsächlech verroden.

Fänkt mat der Këscht am Verbindungsdialog un

Erënnert Wäerter ginn pro Profil a pro Windows-Kont an der Benotzer-Hive gehal, net an engem gedeelte Maschinnestorage. Dofir gesäit en zweete Benotzer op demselwe Computer keng gespäichert Login, an dofir läscht d'Neiinstallatioun vum Client net onbedéngt den gespäicherten Entrée.

D'Profilsdatei selwer hält de Server, de Port an d'Astellungen, awer kee Geheimnis, dofir kucken d'Leit d'éischt dat falscht Artefakt un. D'Läschen vum Profil hëlt dofir d'Verbindung ewech an hannerléisst d'Berechtegungsdaten. Dat ass déi heefegst Iwwerraschung beim Botzen. Entfernt béid Artefakten, net nëmmen een.

Wat de Registrierungswäert verréit

Den Kontnumm steet an liesbarem Text, dofir kann alles wat als dëse Benotzer leeft en ouni speziellen Opruff decodéieren. D'Passwuert ass anescht: et ass mat Windows DPAPI versiegelt, un de Kont an, jee no Fändelen, un déi spezifesch Maschinn gebonnen. De versiegelte Block op en anere Computer ze huelen an en nach eng Kéier ofzespillen ergëtt dofir kee brauchbaren Geheimnis.

D'Wäerter opzezielen beäntwert d'operationell Fro, ouni de Geheimnis selwer ze beréieren. Et muss näischt decryptéiert ginn, fir ze bestätegen, datt en Entrée existéiert. D'Lëscht déngt och als Virun-an-Duerno-Opzeechnung fir d'Botzen.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Zwou Grenze verdéngen et, kloer gesot ze ginn. E Prozess an der selwechter ageloggter Sëtzung ka déiselwecht Entschutzungsroutine opruffen, déi de Client benotzt, dofir ass d'Versieglung e Schutz am Rou an net géint en kompromittéierten Desktop. An ouni vollständeg Diskverschlësselung ass de versiegelte Wäert just sou privat wéi d'Disk.

Wann d'Profilsdatei d'Login schonn enthält

Verschidde Portalen deelen eng Konfiguratioun aus, an déi den Kontnumm an d'Passwuert ageschriwwe sinn, dofir verbënnt de Client sech stomm. Zu deem Zäitpunkt ass d'Datei e funktionéierende Berechtegungsdatum, an all Kopie dovun ass en anere Schlëssel fir déiselwecht Dier.

Esou Dateien landen a Backuppen, Chatthreads an synchroniséierte Folderen, an keng vun dëse Kopien hält op ze funktionéieren, wann den Original geläscht gëtt. D'Dokument lokal z'änneren ännert näischt op den aneren. Den Zougang z'erënneren heescht d'Passwuert um Server z'änneren, an dat séier. Botzen op engem Laptop ass eng getrennt, méi kleng Aufgab.

Wou eng Ufro akzeptabel ass, preferéiert se an benotzt d'Cache-Kontrollen vum Client. Wann e virgefüllte Profil wierklech néideg ass, haalt en aus synchroniséierte Folderen eraus a läscht en, wann d'Aarbecht fäerdeg ass.

Automatiséierung verréckelt de Geheimnis soss wouhin

Skripte bréngen nach zwou Kanäl: Prozessargumenter an syntheetesch Tastendréck. Eng Datei, déi op enger Kommandozeil genannt gëtt, ass sichtbar fir alles wat d'Prozessargumenter oder d'Rechter vun der Datei liese kann, an e Passwuert, dat e Tool tippt, geet an d'Fënster, déi just de Fokus huet. E publizéiert Beispill tippt d'Desktop-Passwuert esou, ier de Client start. E gespäicherte Eenmol-Passwuert-Som verdéngt déiselwecht Suerg, well en all zukünftege Code ka generéieren an eng eenzeg Login iwwerlieft.

Dat besser Muster späichert de Geheimnis, wou nëmmen de Servicekont en liese kann, verloosst sech op d'dokumentéiert Optiounen vum Client fir Neiversuch a Berechtegungsquell, a vermeit injizéiert Tippen bei Privilegienufroen. Wann d'Skript d'Desktop-Passwuert fir d'Erhéijung brauch, ass dat eng Fro vum Privilegiendesign an net vun VPN.

Botzen no engem verluerenen Apparat

Zitt d'Kont um Server zréck oder deaktivéiert se virun allem aneren, well lokal Läschen eng Kopie, déi een schon huet, net ongülteg ka maachen. Dann botzt d'gespäichert Registrierungswäerter, entfernt de Profil an all Berechtegungsdateien, a sicht an der Shell-Historie an de Skriptverzeechnisser no agesaten Passwierder.

Schreift op, wat entfernt gouf a wéini den Zougang opgehalen huet. Dee Puer beäntwert déi eenzeg Fro, déi eng Incidentiwwerpréiwung stellt: ob nach eng Kopie vun de Berechtegungsdatene funktionéiert huet, nodeems den Apparat fort war.