OpenVPN GUI salva l-password tal-Windows tiegħi: fejn tinsab

Id-dialog tal-konnessjoni joffri kaxxa tal-ittikkjar biex tiftakar il-login, u meta timmarkaha d-dettalji tal-kont joħorġu minn moħħ l-utent u jidħlu fil-magna. L-interfaċċa qatt ma tgħid fejn. Fuq Windows il-kandidati huma ż-żona tar-reġistru tal-utent attwali, fajl tal-profil li diġà jġorr il-login, u dak li tagħmel skript tal-awtomatizzazzjoni. Kull post għandu qarrej differenti, mod ta' falliment differenti u tindif differenti, għalhekk il-mistoqsija utli hija liema proċess jista' jirkupra s-sigriet u għal kemm ilu. Segwi l-kaxxa mid-dialog lejn barra, imbagħad iddeċiedi x'jikxef tassew laptop mitluf.

Ibda mill-kaxxa fid-dialog tal-konnessjoni

Il-valuri mfakkra jinżammu għal kull profil u għal kull kont Windows, fil-hive tal-utent u mhux f'maħżen kondiviż tal-magna. Għalhekk it-tieni utent fuq l-istess kompjuter ma jara l-ebda login salvata, u għalhekk l-installazzjoni mill-ġdid tal-klijent mhux bilfors tħassar l-entrata salvata.

Il-fajl tal-profil innifsu jżomm is-server, il-port u s-settings imma l-ebda sigriet, u għalhekk in-nies jeżaminaw l-artefatt żbaljat l-ewwel. It-tħassir tal-profil għalhekk ineħħi l-konnessjoni u jħalli l-kredenzjali warajh. Dik hija l-aktar sorpriża komuni waqt it-tindif. Neħħi ż-żewġ artefatti, mhux wieħed.

X'jikxef il-valur tar-reġistru

L-isem tal-kont jinsab fi test li jinqara, għalhekk kull ma jaħdem bħala dak l-utent jista' jiddekodifika mingħajr sejħa speċjali. Il-password hija differenti: hija ssiġillata b'Windows DPAPI, marbuta mal-kont u, skont il-bnadar, mal-magna speċifika. Għalhekk li ġġorr il-blokka ssiġillata għal kompjuter ieħor u terġa' tilgħabha mhux se tagħti sigriet użabbli.

L-elenkar tal-valuri jwieġeb il-mistoqsija operattiva mingħajr ma jmiss is-sigriet innifsu. M'hemmx bżonn jiddekodifika xejn biex jiġi kkonfermat li teżisti entrata. L-elenkar iservi wkoll bħala rekord qabel u wara għat-tindif.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Żewġ limiti jistħoqqilhom jingħadu ċar. Proċess fl-istess sessjoni logged-in jista' jsejjaħ l-istess routine ta' tneħħija tal-protezzjoni li tuża l-klijent, għalhekk is-siġillar hija protezzjoni fil-mistrieħ u mhux kontra desktop kompromess. U mingħajr encryption sħiħa tad-diska, il-valur ssiġillat huwa privat daqs id-diska.

Meta l-fajl tal-profil diġà fih il-login

Xi portali jagħtu konfigurazzjoni bl-isem tal-kont u l-password miktuba ġo fiha, għalhekk il-klijent jikkonnettja bil-kwiet. F'dak il-punt il-fajl huwa kredenzjali li taħdem, u kull kopja tiegħu hija ċavetta oħra għall-istess bieb.

Fajls bħal dawn jispiċċaw f'backups, f'ħjut taċ-chat u f'folders sinkronizzati, u l-ebda minn dawk il-kopji ma tieqaf taħdem meta l-oriġinal jitħassar. L-editjar tal-fajl lokali ma jbiddel xejn fuq l-oħrajn. L-irtirar tal-aċċess ifisser tibdil tal-password fuq is-server, u li jsir malajr. It-tindif fuq laptop wieħed huwa kompitu separat u iżgħar.

Fejn prompt huwa aċċettabbli, ippreferih u uża l-kontrolli tal-cache tal-klijent. Jekk profil mimli minn qabel huwa tassew meħtieġ, żommu barra mill-folders sinkronizzati u neħħih meta x-xogħol jispiċċa.

L-awtomatizzazzjoni ċċaqlaq is-sigriet x'imkien ieħor

L-iskripts jintroduċu żewġ kanali oħra: argumenti tal-proċess u daqqiet tal-keys sintetiċi. Fajl imsemmi fuq linja tal-kmand huwa viżibbli għal kull ma jista' jaqra l-argumenti tal-proċess jew il-permessi tal-fajl, u password ittajpjata minn għodda tmur fit-tieqa li għandha l-fokus bħalissa. Eżempju ppubblikat jittajpja l-password tad-desktop b'dan il-mod qabel jibda l-klijent. Żerriegħa ta' password ta' darba salvata jistħoqqilha l-istess kura, għax tista' tiġġenera kull kodiċi futur u tgħix aktar minn login wieħed.

Il-mudell aħjar iżomm is-sigriet fejn biss il-kont tas-servizz jista' jaqrah, jiddependi fuq l-għażliet dokumentati tal-klijent għal prova mill-ġdid u sors tal-kredenzjali, u jevita t-tajpjar injettat fil-prompts tal-privileġġi. Jekk l-iskript jeħtieġ il-password tad-desktop għall-elevazzjoni, dik hija kwistjoni ta' disinn tal-privileġġi, mhux VPN.

Tindif wara apparat mitluf

Irrevoka jew iddiżattiva l-kont fuq is-server qabel kull ħaġa oħra, għax it-tħassir lokali ma jistax jinvalida kopja li xi ħadd diġà għandu. Imbagħad naddaf il-valuri mfakkra tar-reġistru, neħħi l-profil u kull fajl tal-kredenzjali, u fittex passwords imwaħħla fl-istorja tas-shell u fid-direttorji tal-iskripts.

Ikteb x'ħareġ u meta ntemm l-aċċess. Dak il-par iwieġeb l-unika mistoqsija li tagħmel reviżjoni ta' inċident: jekk xi kopja tal-kredenzjali kinitx għadha taħdem wara li l-apparat telaq.