OpenVPN GUI എന്റെ Windows പാസ്വേഡ് സംരക്ഷിച്ചു: അത് എവിടെയുണ്ട്

കണക്ട് ഡയലോഗ് ലോഗിൻ ഓർക്കാൻ ഒരു ചെക്ക് ബോക്സ് നൽകുന്നു, അതിൽ ടിക്ക് ചെയ്യുമ്പോൾ അക്കൗണ്ട് വിവരങ്ങൾ ഉപയോക്താവിന്റെ തലയിൽ നിന്ന് യന്ത്രത്തിലേക്ക് പോകുന്നു. ഇന്റർഫേസ് എവിടെയെന്ന് ഒരിക്കലും പറയുന്നില്ല. Windows-ൽ സാധ്യതയുള്ള സ്ഥലങ്ങൾ നിലവിലെ ഉപയോക്താവിന്റെ രജിസ്ട്രി പ്രദേശം, ലോഗിൻ ഇതിനകം ഉള്ള പ്രൊഫൈൽ ഫയൽ, ഓട്ടോമേഷൻ സ്ക്രിപ്റ്റ് ചെയ്യുന്നത് എന്നിവയാണ്. ഓരോ സ്ഥലത്തിനും വ്യത്യസ്ത വായനക്കാരനും വ്യത്യസ്ത പരാജയ രീതിയും വ്യത്യസ്ത വൃത്തിയാക്കലും ഉണ്ട്, അതിനാൽ ഉപയോഗപ്രദമായ ചോദ്യം ഏത് പ്രക്രിയയ്ക്ക് രഹസ്യം വീണ്ടെടുക്കാം, എത്ര കാലം എന്നതാണ്. ഡയലോഗിൽ നിന്ന് ചെക്ക് ബോക്സ് പുറത്തേക്ക് പിന്തുടരുക, തുടർന്ന് നഷ്ടപ്പെട്ട ലാപ്ടോപ്പ് യഥാർത്ഥത്തിൽ എന്ത് വെളിപ്പെടുത്തുന്നു എന്ന് തീരുമാനിക്കുക.

കണക്ട് ഡയലോഗിലെ ചെക്ക് ബോക്സിൽ നിന്ന് തുടങ്ങുക

ഓർത്തുവെച്ച മൂല്യങ്ങൾ ഓരോ പ്രൊഫൈലിനും ഓരോ Windows അക്കൗണ്ടിനും ഉപയോക്തൃ ഹൈവിൽ സൂക്ഷിക്കുന്നു, പങ്കിട്ട യന്ത്ര സ്റ്റോറിൽ അല്ല. അതിനാൽ അതേ കമ്പ്യൂട്ടറിലെ രണ്ടാമത്തെ ഉപയോക്താവിന് സംരക്ഷിച്ച ലോഗിൻ കാണുന്നില്ല, അതിനാൽ ക്ലയന്റ് വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുന്നത് സംരക്ഷിച്ച എൻട്രി നിർബന്ധമായും മായ്ക്കുന്നില്ല.

പ്രൊഫൈൽ ഫയൽ തന്നെ സെർവർ, പോർട്ട്, ക്രമീകരണങ്ങൾ സൂക്ഷിക്കുന്നു, എന്നാൽ രഹസ്യമല്ല, അതിനാൽ ആളുകൾ ആദ്യം തെറ്റായ വസ്തു പരിശോധിക്കുന്നു. അതിനാൽ പ്രൊഫൈൽ മായ്ക്കുന്നത് കണക്ഷൻ നീക്കി ക്രെഡൻഷ്യൽ ബാക്കിയാക്കുന്നു. വൃത്തിയാക്കുമ്പോൾ ഇതാണ് ഏറ്റവും സാധാരണമായ അത്ഭുതം. രണ്ട് വസ്തുക്കളും നീക്കുക, ഒന്നല്ല.

രജിസ്ട്രി മൂല്യം എന്ത് വെളിപ്പെടുത്തുന്നു

അക്കൗണ്ട് പേര് വായിക്കാവുന്ന പാഠത്തിലാണ്, അതിനാൽ ആ ഉപയോക്താവായി ഓടുന്ന ഏതും പ്രത്യേക കോളില്ലാതെ അത് ഡീകോഡ് ചെയ്യാം. പാസ്വേഡ് വ്യത്യസ്തമാണ്: അത് Windows DPAPI ഉപയോഗിച്ച് മുദ്രണം ചെയ്തതും അക്കൗണ്ടിലേക്കും ഫ്ലാഗുകൾക്കനുസരിച്ച് പ്രത്യേക യന്ത്രത്തിലേക്കും ബന്ധിപ്പിച്ചതുമാണ്. അതിനാൽ മുദ്രണം ചെയ്ത ബ്ലോക്ക് മറ്റൊരു കമ്പ്യൂട്ടറിലേക്ക് കൊണ്ടുപോയി വീണ്ടും പ്രവർത്തിപ്പിച്ചാൽ ഉപയോഗയോഗ്യമായ രഹസ്യം ലഭിക്കുന്നില്ല.

മൂല്യങ്ങൾ പട്ടികപ്പെടുത്തുന്നത് രഹസ്യത്തെ തൊടാതെ പ്രവർത്തന ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു. എൻട്രി ഉണ്ടെന്ന് സ്ഥിരീകരിക്കാൻ ഒന്നും ഡീക്രിപ്റ്റ് ചെയ്യേണ്ടതില്ല. പട്ടിക വൃത്തിയാക്കലിന് മുൻപും ശേഷവുമുള്ള രേഖയായും പ്രവർത്തിക്കുന്നു.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

രണ്ട് പരിധികൾ നേരിട്ട് പറയേണ്ടതാണ്. അതേ ലോഗിൻ സെഷനിലെ ഒരു പ്രക്രിയ ക്ലയന്റ് ഉപയോഗിക്കുന്ന അതേ സംരക്ഷണ നീക്കം ചെയ്യൽ റൂട്ടീൻ വിളിക്കാം, അതിനാൽ മുദ്രണം വിശ്രമത്തിലുള്ള സംരക്ഷണമാണ്, വിട്ടുവീഴ്ച ചെയ്ത ഡെസ്ക്ടോപ്പിനെതിരെയല്ല. പൂർണ്ണ ഡിസ്ക് എൻക്രിപ്ഷൻ ഇല്ലാതെ മുദ്രണം ചെയ്ത മൂല്യം ഡിസ്കിനോളം മാത്രമേ സ്വകാര്യമാകൂ.

പ്രൊഫൈൽ ഫയലിൽ ഇതിനകം ലോഗിൻ ഉള്ളപ്പോൾ

ചില പോർട്ടലുകൾ അക്കൗണ്ട് പേരും പാസ്വേഡും എഴുതിയ കോൺഫിഗറേഷൻ നൽകുന്നു, അതിനാൽ ക്ലയന്റ് നിശബ്ദമായി ബന്ധിപ്പിക്കുന്നു. അപ്പോൾ ഫയൽ പ്രവർത്തിക്കുന്ന ക്രെഡൻഷ്യലാണ്, അതിന്റെ ഓരോ പകർപ്പും അതേ വാതിലിന്റെ മറ്റൊരു താക്കോലാണ്.

അത്തരം ഫയലുകൾ ബാക്കപ്പുകളിലും ചാറ്റ് ത്രെഡുകളിലും സമന്വയിപ്പിച്ച ഫോൾഡറുകളിലും എത്തുന്നു, ഒറിജിനൽ മായ്ച്ചാലും ആ പകർപ്പുകളൊന്നും പ്രവർത്തനം നിർത്തുന്നില്ല. ലോക്കൽ ഫയൽ എഡിറ്റ് ചെയ്യുന്നത് മറ്റുള്ളവയിൽ ഒന്നും മാറ്റുന്നില്ല. ആക്സസ് റദ്ദാക്കുന്നത് സെർവറിലെ പാസ്വേഡ് മാറ്റുന്നതാണ്, അതും വേഗത്തിൽ. ഒരു ലാപ്ടോപ്പിലെ വൃത്തിയാക്കൽ വേറിട്ട, ചെറിയ ജോലിയാണ്.

പ്രോംപ്റ്റ് സ്വീകാര്യമായിടത്ത് അതിനെ മുൻനിർത്തി ക്ലയന്റിന്റെ കാഷെ നിയന്ത്രണങ്ങൾ ഉപയോഗിക്കുക. മുൻകൂട്ടി നിറച്ച പ്രൊഫൈൽ ശരിക്കും ആവശ്യമെങ്കിൽ അത് സമന്വയ ഫോൾഡറുകൾക്ക് പുറത്ത് സൂക്ഷിക്കുകയും ജോലി തീരുമ്പോൾ നീക്കുകയും ചെയ്യുക.

ഓട്ടോമേഷൻ രഹസ്യത്തെ മറ്റൊരിടത്തേക്ക് മാറ്റുന്നു

സ്ക്രിപ്റ്റുകൾ രണ്ട് കൂടുതൽ ചാനലുകൾ കൊണ്ടുവരുന്നു: പ്രോസസ് ആർഗ്യുമെന്റുകളും കൃത്രിമ കീസ്ട്രോക്കുകളും. കമാൻഡ് ലൈനിൽ പേരിട്ട ഫയൽ പ്രോസസ് ആർഗ്യുമെന്റുകളോ ഫയൽ അനുമതികളോ വായിക്കാൻ കഴിയുന്ന എല്ലാവർക്കും ദൃശ്യമാണ്, ഒരു ടൂൾ ടൈപ്പ് ചെയ്യുന്ന പാസ്വേഡ് ഇപ്പോൾ ഫോക്കസിലുള്ള വിൻഡോയിലേക്ക് പോകുന്നു. പ്രസിദ്ധീകരിച്ച ഒരു ഉദാഹരണം ക്ലയന്റ് തുടങ്ങുന്നതിന് മുൻപ് ഡെസ്ക്ടോപ്പ് പാസ്വേഡ് അങ്ങനെ ടൈപ്പ് ചെയ്യുന്നു. സംരക്ഷിച്ച ഒറ്റത്തവണ പാസ്വേഡ് വിത്തും അതേ ശ്രദ്ധ അർഹിക്കുന്നു, കാരണം അത് ഭാവിയിലെ എല്ലാ കോഡും സൃഷ്ടിക്കാം, ഒരു ലോഗിനെക്കാൾ കൂടുതൽ കാലം നിലനിൽക്കുന്നു.

മികച്ച മാതൃക സേവന അക്കൗണ്ടിന് മാത്രം വായിക്കാവുന്ന സ്ഥലത്ത് രഹസ്യം സൂക്ഷിക്കുന്നു, ക്ലയന്റിന്റെ രേഖപ്പെടുത്തിയ വീണ്ടും ശ്രമവും ക്രെഡൻഷ്യൽ ഉറവിട ഓപ്ഷനുകളും ആശ്രയിക്കുന്നു, അവകാശ പ്രോംപ്റ്റുകളിൽ കുത്തിവയ്ക്കുന്ന ടൈപ്പിംഗ് ഒഴിവാക്കുന്നു. സ്ക്രിപ്റ്റിന് ഉയർത്താനായി ഡെസ്ക്ടോപ്പ് പാസ്വേഡ് വേണമെങ്കിൽ അത് VPN-ന്റെയല്ല, അവകാശ രൂപകല്പനയുടെ ചോദ്യമാണ്.

നഷ്ടപ്പെട്ട ഉപകരണത്തിന് ശേഷമുള്ള വൃത്തിയാക്കൽ

എല്ലാറ്റിനും മുൻപ് സെർവറിൽ അക്കൗണ്ട് റദ്ദാക്കുകയോ നിർജ്ജീവമാക്കുകയോ ചെയ്യുക, കാരണം ലോക്കൽ മായ്ക്കൽ ആർക്കെങ്കിലും ഇതിനകം ഉള്ള പകർപ്പ് അസാധുവാക്കാൻ കഴിയില്ല. തുടർന്ന് ഓർത്തുവെച്ച രജിസ്ട്രി മൂല്യങ്ങൾ മായ്ക്കുക, പ്രൊഫൈലും ഏതെങ്കിലും ക്രെഡൻഷ്യൽ ഫയലുകളും നീക്കുക, ഷെൽ ചരിത്രത്തിലും സ്ക്രിപ്റ്റ് ഡയറക്ടറികളിലും ഒട്ടിച്ച പാസ്വേഡുകൾ തിരയുക.

എന്താണ് നീക്കിയത്, ആക്സസ് എപ്പോൾ അവസാനിച്ചു എന്ന് എഴുതിവയ്ക്കുക. ആ ജോടി സംഭവ അവലോകനം ചോദിക്കുന്ന ഏക ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു: ഉപകരണം പോയതിന് ശേഷവും ക്രെഡൻഷ്യലിന്റെ ഏതെങ്കിലും പകർപ്പ് പ്രവർത്തിച്ചിരുന്നോ.