Remover credenciais VPN guardadas de um computador partilhado

Apaga a entrada VPN, a lista de perfis parece limpa e a credencial continua lá. Entradas de ligação, palavras-passe guardadas, certificados e chaves privadas vivem em arquivos diferentes, e um computador partilhado é o lugar errado para assumir que Desligar ou Desinstalar terminaram o trabalho. O guia abaixo avança dos controlos do próprio cliente para fora, até ao arquivo do sistema, e depois para o lado do servidor, porque a remoção local e a revogação remota são ações distintas com provas distintas.

Faça-o nessa ordem: retirar primeiro o acesso localmente significa que os passos seguintes podem ser feitos sem a credencial que estava a tentar apagar.

Comece pelo componente proprietário

Use os controlos suportados pela aplicação para remover perfis ou credenciais guardadas, não um nome de ficheiro adivinhado. Um perfil nativo do sistema operativo vive normalmente num arquivo do sistema, enquanto um cliente de terceiros costuma manter o seu próprio diretório de configuração, e só o caminho de remoção do próprio cliente sabe qual dos dois foi usado. Esse inventário também lhe diz que cópias existem, e não quais se lembra de ter criado, e as duas listas raramente coincidem.

Antes de apagar seja o que for, identifique a que a entrada se refere. Um perfil pode apontar para um ficheiro de palavra-passe separado, um certificado exportado ou uma chave privada incorporada, e remover a ligação não remove necessariamente nenhum deles.

Anote o que encontrou e onde. É esse inventário que torna o passo seguinte seguro, porque lhe diz que cópias existem, e não quais se lembra de ter criado.

Verifique os ficheiros a que um perfil se refere

Reveja o diretório de configuração do cliente, a pasta de transferências e qualquer local de exportação que esteja autorizado a gerir. Instaladores antigos e pacotes de apoio são locais comuns para uma chave que ninguém se lembra de ter copiado, e é exatamente isso que uma auditoria encontra mais tarde. Verifique também a data de modificação, porque uma chave copiada durante uma sessão de apoio é mais fácil de datar do que de explicar.

Não apague material de identidade de outro utilizador numa máquina partilhada, e não toque no perfil de uma organização gerida a menos que essa decisão seja sua. Remover o certificado de outra pessoa pode ser uma interrupção com o seu nome, e não era isso que “limpar a VPN deste PC” queria dizer.

No macOS, o Keychain Access tem os seus próprios controlos documentados, e o item pode estar sob um nome escolhido pelo cliente em vez do nome do perfil. Noutras plataformas, siga as instruções reais do cliente e do sistema em vez de aplicar uma receita genérica de nome de ficheiro de um post de fórum.

Decida se o servidor também precisa de revogação

Apagar uma cópia local não desativa a conta remota nem revoga uma autorização de chave pública. Se o dispositivo já não é de confiança, ou se um segredo pode ter sido copiado, use o processo de palavra-passe, certificado ou remoção de par do operador. É o passo que as pessoas saltam, e o único que muda o que o outro lado aceita.

Identidades separadas por dispositivo tornam isso prático: pode retirar uma instalação num computador partilhado sem perturbar todos os outros dispositivos desse utilizador. Mudar apenas a palavra-passe pode não revogar um certificado de cliente separado ou todos os tokens de sessão, por isso verifique qual credencial autentica realmente a ligação.

Pergunte ao operador qual destes se aplica antes de escolher um controlo. Mudar a palavra-passe de um túnel autenticado por certificado parece produtivo e não muda nada. Peça o artefacto que prova a remoção, não uma confirmação verbal, porque o artefacto é o que um auditor vai aceitar. Depois guarde-o junto ao ticket.

Verifique as duas metades

Verifique o lado local reabrindo o cliente e confirmando que o perfil não está lá, e depois reveja os ficheiros referidos: uma chave deixada no disco é o achado, não uma questão cosmética. Verifique o lado do servidor confirmando que a remoção produziu efeito, usando o que o operador fornecer: uma lista de pares, uma entrada de revogação de certificado ou uma tabela de sessões. Faça a verificação do servidor a partir de outra máquina, porque o que importa é o que o outro lado aceita e não o que este computador acredita.

Registe a ação sem o segredo. Basta uma nota de apoio que diga que perfil foi removido, por quem e quando; colar a credencial na nota recria o problema noutro sistema.

O guia do Keychain Access da Apple é a referência para esse arquivo no macOS, e vale a pena lê-lo antes de apagar um item que não criou.

Deixe o dispositivo num estado que consiga explicar

Termine com uma declaração breve do que desapareceu e do que não: perfil do cliente removido, entrada do arquivo de credenciais removida, ficheiro da chave apagado, identidade do lado do servidor revogada. Se alguma linha disser “provavelmente”, não está terminado. Indique também quem fez a remoção do lado do servidor, porque as máquinas partilhadas mudam de mãos sem registo de alterações. Guarde a declaração com o registo do dispositivo e não numa nota pessoal.

Num computador partilhado, essa declaração é a entrega. A pessoa seguinte precisa de saber se a máquina está limpa ou apenas com sessão terminada.