Inventori profil VPN pada komputer riba sebelum anda melupuskannya

Komputer riba itu kembali kepada syarikat pajakan, kepada rakan sekerja atau kepada pengitar semula. Di suatu tempat di dalamnya ada profil VPN yang mengesahkan diri sebagai seseorang, dan ikon klien yang terputus bukan bermakna ia sudah tiada. Inventori yang anda mahu ialah senarai identiti dan pemilik, bukan folder berisi kunci yang disalin. Yang pertama berguna; yang kedua ialah insiden baharu yang menunggu tarikh.

Lima langkah, bermula dengan apa yang mesin sudah tahu tentang dirinya.

Langkah 1: senaraikan apa yang sistem anggap sudah dipasang

Pada Windows, Get-VpnConnection dan Get-VpnConnection -AllUserConnection menyenaraikan profil asli dalam kedua-dua skop, dan paparan program yang dipasang menangkap klien pihak ketiga. Pada macOS, panel Rangkaian menunjukkan perkhidmatan yang dikonfigurasikan, dan profil tinggal dalam konfigurasi sistem, bukan dalam folder yang boleh anda layari. Pada Linux, NetworkManager menyimpan fail sambungan dan daemon terowong menyimpan failnya sendiri. Tuliskan senarai itu sebelum memadam apa-apa.

Klien yang dipasang tetapi tiada profil yang kelihatan masih penting, kerana ia mungkin menyimpan kelayakan yang dicache dalam stor sistem.

Langkah 2: cari profil yang disimpan oleh klien

Profil bersembunyi di tempat yang boleh dijangka apabila anda mengenali platform. Windows menyimpan buku telefon di bawah profil pengguna dan di bawah ProgramData, dengan sijil dalam stor peribadi. macOS menyimpan perkhidmatan rangkaian dalam plist konfigurasi sistem dan kelayakan dalam Keychain. Edaran Linux menyimpan sambungan NetworkManager dalam /etc/NetworkManager/system-connections/, dan definisi WireGuard atau OpenVPN dalam /etc/wireguard/ dan /etc/openvpn/. Fail dalam laluan itu sering membawa kunci peribadi di dalamnya.

Cari mengikut kandungan dan juga nama. Fail bernama backup.txt boleh menjadi profil OpenVPN dengan kunci di dalamnya.

Langkah 3: catat pemilikan, bukan bahan kunci

Untuk setiap profil, catat pengecam, pemilik, penggunaan terakhir yang diketahui dan tempat salinan berwibawa berada. Jangan salin kunci, sijil atau kata laluan ke dalam inventori, kerana inventori bergerak melalui tiket, hamparan dan sembang, dan ia akan hidup lebih lama daripada komputer riba. Rujukan seperti entri peti besi pengendali untuk profil X sudah cukup untuk bertindak.

Inventori yang mengandungi rahsia yang sepatutnya membantu membatalkannya telah menjadikan masalah lebih besar.

Langkah 4: hentikan identiti di kedua-dua hujung

Memadam fail menghilangkan satu salinan. Jika peranti itu tidak akan dipercayai lagi, minta pengendali membuang kebenarannya, membatalkan sijilnya atau memadam akaun, kerana salinan di tempat lain masih mengesahkan diri. Profil terurus dan sijil mesin biasanya mempunyai proses pemberhentian yang sudah mengenal kedua-dua hujung, dan ia lebih pantas daripada mengarangnya. Biarkan entri sistem yang asing sehingga anda tahu siapa pemiliknya.

Pemadaman setempat tanpa pembatalan jauh ialah pembersihan, bukan pemberhentian.

Langkah 5: periksa sandaran yang anda lupakan

Eksport lama hidup dalam folder muat turun, dalam arkib sandaran, dalam fail nota dan pada cakera luaran dari dua pekerjaan lalu. Periksa yang anda kawal, dan simpan sebarang rekod sejarah yang diperlukan berasingan daripada kelayakan aktif, kerana arkib profil yang dibatalkan ialah rekod, bukan kunci yang berfungsi.

Kemudian sahkan keadaan akhir: akses yang dimaksudkan tidak lagi berfungsi, dan orang yang memiliki akaun tahu ia telah dibuang.