OpenVPN GUI je shranil moje geslo Windows: kje se nahaja

Pogovorno okno za povezavo ponuja potrditveno polje za zapomnitev prijave, in ko ga označite, podatki o računu preidejo iz uporabnikove glave v stroj. Vmesnik nikoli ne pove, kam. V Windowsu so kandidati območje registra trenutnega uporabnika, datoteka profila, ki že vsebuje prijavo, in tisto, kar počne skript za avtomatizacijo. Vsako mesto ima drugačnega bralca, drugačen način odpovedi in drugačno čiščenje, zato je koristno vprašanje, kateri proces lahko obnovi skrivnost in za kako dolgo. Sledite potrditvenemu polju iz pogovornega okna navzven, nato se odločite, kaj izgubljeni prenosnik v resnici razkrije.

Začnite s potrditvenim poljem v pogovornem oknu za povezavo

Zapomnjene vrednosti se hranijo za vsak profil in vsak račun Windows v uporabnikovem panju, ne v skupni shrambi stroja. Zato drugi uporabnik na istem računalniku ne vidi shranjene prijave in zato ponovna namestitev odjemalca ne izbriše nujno shranjenega vnosa.

Sama datoteka profila hrani strežnik, vrata in nastavitve, ne pa skrivnosti, zato ljudje najprej pregledajo napačen predmet. Brisanje profila torej odstrani povezavo in pusti poverilnice. To je najpogostejše presenečenje med čiščenjem. Odstranite oba predmeta, ne enega.

Kaj razkrije vrednost v registru

Ime računa je v berljivem besedilu, zato lahko vse, kar teče kot ta uporabnik, to dekodira brez posebnega klica. Geslo je drugačno: zapečateno je z Windows DPAPI, vezano na račun in, odvisno od zastavic, na določen stroj. Prenos zapečatenega bloka na drug računalnik in njegovo predvajanje zato ne da uporabne skrivnosti.

Naštevanje vrednosti odgovori na operativno vprašanje, ne da bi se dotaknilo skrivnosti. Za potrditev, da vnos obstaja, ni treba ničesar dešifrirati. Seznam služi tudi kot zapis pred čiščenjem in po njem.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Dve meji velja povedati naravnost. Proces v isti prijavljeni seji lahko pokliče isto rutino za odstranitev zaščite, kot jo uporablja odjemalec, zato je pečatenje zaščita v mirovanju in ne pred ogroženim namizjem. In brez popolnega šifriranja diska je zapečatena vrednost zasebna le toliko kot disk.

Ko datoteka profila že vsebuje prijavo

Nekateri portali izdajo konfiguracijo z vpisanim imenom računa in geslom, zato se odjemalec poveže tiho. Takrat je datoteka delujoča poverilnica in vsaka njena kopija je še en ključ za ista vrata.

Take datoteke končajo v varnostnih kopijah, klepetalnih nitih in sinhroniziranih mapah, in nobena od teh kopij ne preneha delovati, ko je izvirnik izbrisan. Urejanje lokalne datoteke ne spremeni ničesar na drugih. Preklic dostopa pomeni spremembo gesla na strežniku, in to hitro. Čiščenje na enem prenosniku je ločena, manjša naloga.

Kjer je poziv sprejemljiv, mu dajte prednost in uporabite odjemalčeve nastavitve predpomnilnika. Če je vnaprej izpolnjen profil res potreben, ga hranite zunaj sinhroniziranih map in odstranite, ko je delo končano.

Avtomatizacija premakne skrivnost drugam

Skripti uvedejo še dva kanala: argumente procesa in sintetične pritiske tipk. Datoteka, navedena v ukazni vrstici, je vidna vsemu, kar lahko bere argumente procesa ali dovoljenja datoteke, geslo, ki ga vtipka orodje, pa gre v okno, ki ima pravkar fokus. En objavljen primer vtipka geslo namizja na ta način, preden zažene odjemalca. Shranjeno seme enkratnega gesla si zasluži enako skrb, ker lahko ustvari vsako prihodnjo kodo in preživi eno prijavo.

Boljši vzorec hrani skrivnost tam, kjer jo lahko bere le servisni račun, se opira na dokumentirane možnosti odjemalca za ponovni poskus in vir poverilnic ter se izogiba vbrizganemu tipkanju pri zahtevah za privilegije. Če skript potrebuje geslo namizja za povišanje, je to vprašanje oblikovanja privilegijev, ne VPN.

Čiščenje po izgubljeni napravi

Najprej prekličite ali onemogočite račun na strežniku, ker lokalni izbris ne more razveljaviti kopije, ki jo nekdo že ima. Nato počistite shranjene vrednosti registra, odstranite profil in vse datoteke s poverilnicami ter preiščite zgodovino lupine in mape skriptov za prilepljena gesla.

Zapišite, kaj je bilo odstranjeno in kdaj se je dostop končal. Ta par odgovori na edino vprašanje, ki ga postavi pregled incidenta: ali je še kakšna kopija poverilnic delovala po odhodu naprave.