OpenVPN GUI ਨੇ ਮੇਰਾ Windows ਪਾਸਵਰਡ ਸੰਭਾਲ ਲਿਆ: ਇਹ ਕਿੱਥੇ ਰਹਿੰਦਾ ਹੈ

ਕਨੈਕਟ ਡਾਇਲਾਗ ਲੌਗਇਨ ਯਾਦ ਰੱਖਣ ਲਈ ਇੱਕ ਚੈੱਕਬਾਕਸ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਇਸ ’ਤੇ ਟਿੱਕ ਕਰਨ ਨਾਲ ਖਾਤੇ ਦੇ ਵੇਰਵੇ ਵਰਤੋਂਕਾਰ ਦੇ ਸਿਰ ਤੋਂ ਮਸ਼ੀਨ ਵਿੱਚ ਚਲੇ ਜਾਂਦੇ ਹਨ। ਇੰਟਰਫ਼ੇਸ ਕਦੇ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਕਿੱਥੇ। Windows ’ਤੇ ਸੰਭਾਵੀ ਥਾਵਾਂ ਮੌਜੂਦਾ ਵਰਤੋਂਕਾਰ ਦਾ ਰਜਿਸਟਰੀ ਖੇਤਰ, ਪਹਿਲਾਂ ਹੀ ਲੌਗਇਨ ਵਾਲੀ ਪ੍ਰੋਫਾਈਲ ਫਾਈਲ, ਅਤੇ ਉਹ ਜੋ ਆਟੋਮੇਸ਼ਨ ਸਕ੍ਰਿਪਟ ਕਰਦੀ ਹੈ। ਹਰ ਥਾਂ ਦਾ ਪਾਠਕ ਵੱਖਰਾ, ਅਸਫਲਤਾ ਦਾ ਢੰਗ ਵੱਖਰਾ ਅਤੇ ਸਫ਼ਾਈ ਵੱਖਰੀ ਹੈ, ਇਸ ਲਈ ਲਾਹੇਵੰਦ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਕਿਹੜੀ ਪ੍ਰਕਿਰਿਆ ਭੇਤ ਮੁੜ ਲੈ ਸਕਦੀ ਹੈ ਅਤੇ ਕਿੰਨਾ ਚਿਰ। ਡਾਇਲਾਗ ਤੋਂ ਚੈੱਕਬਾਕਸ ਨੂੰ ਬਾਹਰ ਵੱਲ ਲੱਭੋ, ਫਿਰ ਤੈਅ ਕਰੋ ਕਿ ਗੁੰਮ ਲੈਪਟਾਪ ਅਸਲ ਵਿੱਚ ਕੀ ਖੋਲ੍ਹਦਾ ਹੈ।

ਕਨੈਕਟ ਡਾਇਲਾਗ ਦੇ ਚੈੱਕਬਾਕਸ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ

ਯਾਦ ਰੱਖੇ ਮੁੱਲ ਹਰ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਹਰ Windows ਖਾਤੇ ਲਈ ਵਰਤੋਂਕਾਰ ਦੇ ਹਾਈਵ ਵਿੱਚ ਰੱਖੇ ਜਾਂਦੇ ਹਨ, ਸਾਂਝੇ ਮਸ਼ੀਨ ਸਟੋਰ ਵਿੱਚ ਨਹੀਂ। ਇਸ ਲਈ ਉਸੇ ਕੰਪਿਊਟਰ ’ਤੇ ਦੂਜੇ ਵਰਤੋਂਕਾਰ ਨੂੰ ਕੋਈ ਸੰਭਾਲਿਆ ਲੌਗਇਨ ਨਹੀਂ ਦਿਸਦਾ, ਅਤੇ ਇਸ ਲਈ ਕਲਾਇੰਟ ਮੁੜ ਇੰਸਟਾਲ ਕਰਨ ਨਾਲ ਸੰਭਾਲੀ ਐਂਟਰੀ ਜ਼ਰੂਰੀ ਤੌਰ ’ਤੇ ਨਹੀਂ ਮਿਟਦੀ।

ਪ੍ਰੋਫਾਈਲ ਫਾਈਲ ਆਪ ਸਰਵਰ, ਪੋਰਟ ਅਤੇ ਸੈਟਿੰਗਾਂ ਰੱਖਦੀ ਹੈ ਪਰ ਕੋਈ ਭੇਤ ਨਹੀਂ, ਇਸ ਲਈ ਲੋਕ ਪਹਿਲਾਂ ਗਲਤ ਚੀਜ਼ ਵੇਖਦੇ ਹਨ। ਇਸ ਲਈ ਪ੍ਰੋਫਾਈਲ ਮਿਟਾਉਣ ਨਾਲ ਕਨੈਕਸ਼ਨ ਹਟਦਾ ਹੈ ਅਤੇ ਪਹਿਚਾਣ ਪੱਤਰ ਪਿੱਛੇ ਰਹਿ ਜਾਂਦੇ ਹਨ। ਸਫ਼ਾਈ ਵੇਲੇ ਇਹੀ ਸਭ ਤੋਂ ਆਮ ਹੈਰਾਨੀ ਹੈ। ਦੋਵੇਂ ਚੀਜ਼ਾਂ ਹਟਾਓ, ਇੱਕ ਨਹੀਂ।

ਰਜਿਸਟਰੀ ਮੁੱਲ ਕੀ ਖੋਲ੍ਹਦਾ ਹੈ

ਖਾਤੇ ਦਾ ਨਾਮ ਪੜ੍ਹਨਯੋਗ ਟੈਕਸਟ ਵਿੱਚ ਹੈ, ਇਸ ਲਈ ਉਸ ਵਰਤੋਂਕਾਰ ਵਜੋਂ ਚੱਲਣ ਵਾਲੀ ਕੋਈ ਵੀ ਚੀਜ਼ ਬਿਨਾਂ ਖ਼ਾਸ ਕਾਲ ਦੇ ਇਸ ਨੂੰ ਡੀਕੋਡ ਕਰ ਸਕਦੀ ਹੈ। ਪਾਸਵਰਡ ਵੱਖਰਾ ਹੈ: ਇਹ Windows DPAPI ਨਾਲ ਸੀਲ ਹੈ, ਖਾਤੇ ਨਾਲ ਅਤੇ ਝੰਡਿਆਂ ਅਨੁਸਾਰ ਖ਼ਾਸ ਮਸ਼ੀਨ ਨਾਲ ਜੁੜਿਆ ਹੈ। ਇਸ ਲਈ ਸੀਲ ਕੀਤਾ ਬਲਾਕ ਦੂਜੇ ਕੰਪਿਊਟਰ ’ਤੇ ਲੈ ਜਾ ਕੇ ਦੁਬਾਰਾ ਚਲਾਉਣ ਨਾਲ ਕੋਈ ਵਰਤੋਂਯੋਗ ਭੇਤ ਨਹੀਂ ਮਿਲਦਾ।

ਮੁੱਲਾਂ ਦੀ ਸੂਚੀ ਬਣਾਉਣਾ ਭੇਤ ਨੂੰ ਛੂਹੇ ਬਿਨਾਂ ਕਾਰਜੀ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ। ਐਂਟਰੀ ਦੀ ਪੁਸ਼ਟੀ ਲਈ ਕੁਝ ਵੀ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ। ਸੂਚੀ ਸਫ਼ਾਈ ਲਈ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਦਾ ਰਿਕਾਰਡ ਵੀ ਹੈ।

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

ਦੋ ਹੱਦਾਂ ਸਿੱਧੀਆਂ ਦੱਸਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਉਸੇ ਲੌਗਇਨ ਸੈਸ਼ਨ ਅੰਦਰ ਦੀ ਪ੍ਰਕਿਰਿਆ ਉਹੀ ਸੁਰੱਖਿਆ ਹਟਾਉਣ ਵਾਲੀ ਰੁਟੀਨ ਬੁਲਾ ਸਕਦੀ ਹੈ ਜੋ ਕਲਾਇੰਟ ਵਰਤਦਾ ਹੈ, ਇਸ ਲਈ ਸੀਲ ਕਰਨਾ ਆਰਾਮ ਦੀ ਹਾਲਤ ਵਿੱਚ ਸੁਰੱਖਿਆ ਹੈ, ਸਮਝੌਤਾ ਹੋਏ ਡੈਸਕਟਾਪ ਖ਼ਿਲਾਫ਼ ਨਹੀਂ। ਅਤੇ ਪੂਰੀ ਡਿਸਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਬਿਨਾਂ ਸੀਲ ਕੀਤਾ ਮੁੱਲ ਡਿਸਕ ਜਿੰਨਾ ਹੀ ਨਿੱਜੀ ਹੈ।

ਜਦੋਂ ਪ੍ਰੋਫਾਈਲ ਫਾਈਲ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਲੌਗਇਨ ਹੋਵੇ

ਕੁਝ ਪੋਰਟਲ ਖਾਤੇ ਦਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਲਿਖੀ ਕਨਫ਼ਿਗਰੇਸ਼ਨ ਦਿੰਦੇ ਹਨ, ਇਸ ਲਈ ਕਲਾਇੰਟ ਚੁੱਪਚਾਪ ਜੁੜਦਾ ਹੈ। ਉਸ ਵੇਲੇ ਫਾਈਲ ਕੰਮ ਕਰਨ ਵਾਲੀ ਪਹਿਚਾਣ ਹੈ, ਅਤੇ ਇਸ ਦੀ ਹਰ ਕਾਪੀ ਉਸੇ ਦਰਵਾਜ਼ੇ ਦੀ ਇੱਕ ਹੋਰ ਚਾਬੀ ਹੈ।

ਅਜਿਹੀਆਂ ਫਾਈਲਾਂ ਬੈਕਅੱਪ, ਚੈਟ ਥ੍ਰੈਡ ਅਤੇ ਸਿੰਕ ਫੋਲਡਰਾਂ ਵਿੱਚ ਪਹੁੰਚਦੀਆਂ ਹਨ, ਅਤੇ ਅਸਲੀ ਮਿਟਣ ’ਤੇ ਉਨ੍ਹਾਂ ਕਾਪੀਆਂ ਵਿੱਚੋਂ ਕੋਈ ਕੰਮ ਕਰਨਾ ਨਹੀਂ ਛੱਡਦੀ। ਲੋਕਲ ਫਾਈਲ ਬਦਲਣ ਨਾਲ ਬਾਕੀਆਂ ਵਿੱਚ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ। ਪਹੁੰਚ ਰੱਦ ਕਰਨ ਦਾ ਮਤਲਬ ਸਰਵਰ ’ਤੇ ਪਾਸਵਰਡ ਬਦਲਣਾ ਹੈ, ਅਤੇ ਉਹ ਵੀ ਤੁਰੰਤ। ਇੱਕ ਲੈਪਟਾਪ ’ਤੇ ਸਫ਼ਾਈ ਵੱਖਰਾ, ਛੋਟਾ ਕੰਮ ਹੈ।

ਜਿੱਥੇ ਪ੍ਰੋਂਪਟ ਮਨਜ਼ੂਰ ਹੋਵੇ ਉੱਥੇ ਉਹੀ ਚੁਣੋ ਅਤੇ ਕਲਾਇੰਟ ਦੇ ਕੈਸ਼ ਨਿਯੰਤਰਣ ਵਰਤੋ। ਜੇ ਪਹਿਲਾਂ ਭਰੀ ਪ੍ਰੋਫਾਈਲ ਸੱਚਮੁੱਚ ਲੋੜੀਂਦੀ ਹੋਵੇ ਤਾਂ ਇਸ ਨੂੰ ਸਿੰਕ ਫੋਲਡਰਾਂ ਤੋਂ ਬਾਹਰ ਰੱਖੋ ਅਤੇ ਕੰਮ ਮੁੱਕਣ ’ਤੇ ਹਟਾ ਦਿਓ।

ਆਟੋਮੇਸ਼ਨ ਭੇਤ ਨੂੰ ਕਿਤੇ ਹੋਰ ਲੈ ਜਾਂਦੀ ਹੈ

ਸਕ੍ਰਿਪਟਾਂ ਦੋ ਹੋਰ ਰਾਹ ਲਿਆਉਂਦੀਆਂ ਹਨ: ਪ੍ਰਕਿਰਿਆ ਆਰਗਿਊਮੈਂਟ ਅਤੇ ਨਕਲੀ ਕੀ-ਸਟ੍ਰੋਕ। ਕਮਾਂਡ ਲਾਈਨ ’ਤੇ ਨਾਮ ਦਿੱਤੀ ਫਾਈਲ ਉਸ ਹਰ ਚੀਜ਼ ਨੂੰ ਦਿਸਦੀ ਹੈ ਜੋ ਪ੍ਰਕਿਰਿਆ ਆਰਗਿਊਮੈਂਟ ਜਾਂ ਫਾਈਲ ਦੀਆਂ ਇਜਾਜ਼ਤਾਂ ਪੜ੍ਹ ਸਕਦੀ ਹੈ, ਅਤੇ ਕਿਸੇ ਟੂਲ ਵੱਲੋਂ ਟਾਈਪ ਕੀਤਾ ਪਾਸਵਰਡ ਉਸ ਵਿੰਡੋ ਵਿੱਚ ਜਾਂਦਾ ਹੈ ਜਿਸ ਕੋਲ ਇਸ ਵੇਲੇ ਫੋਕਸ ਹੈ। ਇੱਕ ਪ੍ਰਕਾਸ਼ਿਤ ਉਦਾਹਰਨ ਕਲਾਇੰਟ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਡੈਸਕਟਾਪ ਪਾਸਵਰਡ ਇਸੇ ਤਰ੍ਹਾਂ ਟਾਈਪ ਕਰਦੀ ਹੈ। ਸੰਭਾਲਿਆ ਇੱਕ-ਵਾਰ ਪਾਸਵਰਡ ਬੀਜ ਵੀ ਉਸੇ ਧਿਆਨ ਦੇ ਯੋਗ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਹਰ ਭਵਿੱਖੀ ਕੋਡ ਬਣਾ ਸਕਦਾ ਹੈ ਅਤੇ ਇੱਕ ਲੌਗਇਨ ਤੋਂ ਵੱਧ ਚਿਰ ਰਹਿੰਦਾ ਹੈ।

ਵਧੀਆ ਢਾਂਚਾ ਭੇਤ ਨੂੰ ਉੱਥੇ ਰੱਖਦਾ ਹੈ ਜਿੱਥੇ ਸਿਰਫ਼ ਸੇਵਾ ਖਾਤਾ ਪੜ੍ਹ ਸਕਦਾ ਹੈ, ਕਲਾਇੰਟ ਦੇ ਦਸਤਾਵੇਜ਼ੀ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਅਤੇ ਪਹਿਚਾਣ-ਸਰੋਤ ਵਿਕਲਪਾਂ ’ਤੇ ਭਰੋਸਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰੋਂਪਟਾਂ ਵਿੱਚ ਇੰਜੈਕਟ ਕੀਤੀ ਟਾਈਪਿੰਗ ਤੋਂ ਬਚਦਾ ਹੈ। ਜੇ ਸਕ੍ਰਿਪਟ ਨੂੰ ਉੱਚਾ ਕਰਨ ਲਈ ਡੈਸਕਟਾਪ ਪਾਸਵਰਡ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਉਹ VPN ਦਾ ਨਹੀਂ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਡਿਜ਼ਾਈਨ ਦਾ ਸਵਾਲ ਹੈ।

ਗੁੰਮ ਡਿਵਾਈਸ ਤੋਂ ਬਾਅਦ ਸਫ਼ਾਈ

ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸਰਵਰ ’ਤੇ ਖਾਤਾ ਰੱਦ ਜਾਂ ਅਸਮਰੱਥ ਕਰੋ, ਕਿਉਂਕਿ ਸਥਾਨਕ ਮਿਟਾਉਣਾ ਕਿਸੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਕਾਪੀ ਨੂੰ ਅਵੈਧ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਫਿਰ ਯਾਦ ਰੱਖੇ ਰਜਿਸਟਰੀ ਮੁੱਲ ਸਾਫ਼ ਕਰੋ, ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਕੋਈ ਵੀ ਪਹਿਚਾਣ ਫਾਈਲ ਹਟਾਓ, ਅਤੇ ਸ਼ੈੱਲ ਇਤਿਹਾਸ ਤੇ ਸਕ੍ਰਿਪਟ ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ ਚਿਪਕਾਏ ਪਾਸਵਰਡ ਲੱਭੋ।

ਕੀ ਹਟਾਇਆ ਅਤੇ ਪਹੁੰਚ ਕਦੋਂ ਮੁੱਕੀ, ਲਿਖ ਲਓ। ਉਹ ਜੋੜੀ ਘਟਨਾ ਸਮੀਖਿਆ ਦੇ ਇੱਕੋ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ: ਕੀ ਡਿਵਾਈਸ ਜਾਣ ਤੋਂ ਬਾਅਦ ਵੀ ਪਹਿਚਾਣ ਦੀ ਕੋਈ ਕਾਪੀ ਕੰਮ ਕਰ ਰਹੀ ਸੀ।