Kateri element zbirke ključev drži vašo prijavo VPN zastarelo?

Opazujte, kako Mac ponuja staro geslo, opazujte, kako prijava ne uspe, in očitni naslednji korak postane popolna ponastavitev zbirke ključev. Ta popravek je drag in običajno cilja napačen element. Zastarelo geslo, poteklo potrdilo in zaklenjen račun vsi ustvarijo zavrnitev, in samo eden od njih živi v vnosu zbirke ključev, ki ga lahko izbrišete. Preberite poziv, preden karkoli izbrišete.

Tri napake, tri različna brisanja

Geslo računa je skrivnost, ki jo odjemalec pošlje prehodu, in če ga izbrišete, mora uporabnik vnesti novo. Pristopna fraza zasebnega ključa odklene datoteko s ključem, zato brisanje vnosa s frazo pusti ključ nedotaknjen, a ga naredi neuporabnega, dokler nekdo znova ne vnese fraze. Potrdilo odjemalca ima okno veljavnosti in nobeno brisanje gesel ga ne obnovi. To so trije objekti s tremi lastniki, in besedilo napake odjemalca poimenuje, kateri je spodletel.

Primerjava ni akademska, ker izbira napačnega stane en cikel podpore in uporabnika nauči, da je popravek naključen. Napaka poteka potrdila preživi vsako ponastavitev gesla, in vnos gesla, ki se vedno znova pojavlja, lahko pripada drugi storitvi kot VPN. Najprej povežite napako s predmetom, nato se odločite, ali brisati, znova vnesti ali obnoviti.

Ponastavitev celotne zbirke ključev odstrani poverilnice za pošto, brskalnike in druge storitve. Je zadnja možnost z lastnimi stroški obnovitve, ne korak za odpravljanje težav VPN.

Preberite poziv in račun, preden se dotaknete elementa

Preberite točno napako in nato preberite, kateri račun uporablja odjemalec. Prijava na spletno mesto ponudnika in poverilnice prehoda so pogosto različni računi, in odjemalec morda shranjuje enega, medtem ko uporabnik ponastavi drugega. Preverite ime profila in uporabniško ime, prikazano v nastavitvah odjemalca. Če se ne ujemata s tem, kar uporabnik verjame, shranjeno geslo ni zastarelo; pripada nečemu drugemu.

Zavrnjeno potrdilo običajno poroča o poteku ali nezanesljivi verigi, ne pa o napaki preverjanja pristnosti, medtem ko zaklenjen račun poroča o sporočilu o pravilniku ali zaklepu. Ta sporočila izhajajo iz različnih plasti, zato je besedilo najhitrejši način za njihovo razlikovanje. Kopirajte sporočilo v zahtevek, ker je to edini dokaz, ki preživi naslednji poskus.

Poiščite element, ki skrivnost res ima

Začnite z lastnim upravljanjem pozabljenega gesla v odjemalcu, ko obstaja, ker je to podprta pot in cilja pravi vnos. Če morate odpreti Keychain Access, iščite po imenu storitve iz konfiguracije odjemalca, ne po besedi VPN, ki se ujema s preveč. Pred brisanjem preglejte izbrani element: njegov račun, vrsta in datum spremembe morajo ustrezati zgodbi. Element, ki je bil nazadnje spremenjen pred leti, verjetno ni tisti, ki ga je odjemalec pravkar uporabil.

Odsotnost v enem pogledu ne dokazuje, da ni nič shranjeno. Elementi lahko živijo v zbirki ključev prijave, v zbirki ključev iCloud ali znotraj upravljanega profila, in vsak je drugačen vsebnik z drugačnimi pravili dostopa. Preverite odjemalčev seznam in sistemski seznam, preden sklepate, da skrivnost manjka.

Za upravljani Mac uporabite postopek odstranitve skrbnika. Brisanje okoli omejitev profila pusti napravo v stanju, ki ga bo naslednje preverjanje pravilnika razveljavilo.

Povežite se enkrat znova, nato se ustavite

Po odstranitvi ali posodobitvi elementa naredite en poskus prijave po podprtem toku. En poskus odgovori na vprašanje, medtem ko pet poskusov odgovori z zaklepom računa. Če se besedilo zavrnitve spremeni, je brisanje delovalo in preostala napaka je v drugi plasti. Če se ponavlja enako, obnovite, kar ste odstranili, in se vrnite k pozivu.

Odstranitev lokalnega elementa pusti poverilnice pri storitvi nedotaknjene. Ko je skrivnost morda videl nekdo drug, jo obravnavajte kot nalogo rotacije in uporabite tok ponudnika za zamenjavo gesla ali zamenjavo ključa, ker je bila kopija v zbirki ključev eno od več mest, kjer je obstajala. Lokalno čiščenje in oddaljeni preklic sta ločeni operaciji z ločenimi lastniki.

Primerjajte, kaj lahko obljubi vsak popravek

Brisanje vnosa gesla obljublja, da bo odjemalec znova zahteval geslo, in nič več. Zamenjava potrdila obljublja novo okno veljavnosti, a le če je izdajateljska storitev dosegljiva in se profil posodobi. Rotacija gesla ali ključa obljublja, da staro geslo preneha delovati, in to je edini popravek, ki pomaga, ko je skrb izpostavljenost. Izberite obljubo, ki jo potrebujete, in nato izvedite to operacijo.

Rezultat zapišite v zahtevek: kateri element je bil izbrisan, katere poverilnice so bile rotirane in katera prijava je uspela. Naslednja oseba z enakimi simptomi potrebuje to preslikavo, ne zgodbe o obnovljeni zbirki ključev. Applov vodnik za Keychain Access opisuje vsebnike in njihova pravila dostopa, in prav ta del ljudje običajno ugibajo.