OpenVPN GUI ruajti fjalëkalimin tim të Windows: ku ndodhet

Dialogu i lidhjes ofron një kuti për të mbajtur mend hyrjen, dhe kur shënohet, të dhënat e llogarisë kalojnë nga koka e përdoruesit në makinë. Ndërfaqja nuk thotë kurrë ku. Në Windows kandidatët janë zona e regjistrit të përdoruesit aktual, një skedar profili që tashmë përmban hyrjen, dhe ajo që bën një skript automatizimi. Çdo vend ka lexues tjetër, mënyrë tjetër dështimi dhe pastrim tjetër, prandaj pyetja e dobishme është cili proces mund ta rikuperojë sekretin dhe për sa kohë. Ndiqni kutinë nga dialogu nga jashtë, pastaj vendosni çfarë zbulon në të vërtetë një laptop i humbur.

Filloni me kutinë në dialogun e lidhjes

Vlerat e mbajtura mend ruhen për çdo profil dhe çdo llogari Windows, në zgjoin e përdoruesit dhe jo në një depo të përbashkët të makinës. Prandaj përdoruesi i dytë në të njëjtin kompjuter nuk sheh asnjë hyrje të ruajtur, dhe prandaj riinstalimi i klientit nuk e fshin domosdoshmërisht zërin e ruajtur.

Skedari i profilit mban serverin, portin dhe cilësimet, por asnjë sekret, prandaj njerëzit kontrollojnë fillimisht objektin e gabuar. Fshirja e profilit heq pra lidhjen dhe lë kredencialet pas. Kjo është surpriza më e zakonshme gjatë pastrimit. Hiqni të dy objektet, jo një.

Çfarë zbulon vlera e regjistrit

Emri i llogarisë është në tekst të lexueshëm, prandaj çdo gjë që ekzekutohet si ai përdorues mund ta dekodojë pa asnjë thirrje të veçantë. Fjalëkalimi është ndryshe: është vulosur me Windows DPAPI, lidhur me llogarinë dhe, në varësi të flamujve, me makinën e caktuar. Kalbja e bllokut të vulosur në një kompjuter tjetër dhe riprodhimi i tij nuk jep pra një sekret të përdorshëm.

Listimi i vlerave i përgjigjet pyetjes operative pa prekur vetë sekretin. Asgjë nuk duhet dekriptuar për të konfirmuar që ekziston një zë. Lista shërben edhe si regjistrim para dhe pas për pastrimin.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Dy kufij meritojnë të thuhen troç. Një proces brenda të njëjtit sesion të hyrë mund të thërrasë të njëjtën rutinë heqjeje mbrojtjeje që përdor klienti, prandaj vulosja është mbrojtje në qetësi dhe jo ndaj një desktopi të komprometuar. Dhe pa kriptim të plotë të diskut, vlera e vulosur është aq private sa disku.

Kur skedari i profilit tashmë përmban hyrjen

Disa porta japin një konfigurim me emrin e llogarisë dhe fjalëkalimin të shkruar brenda, prandaj klienti lidhet në heshtje. Në atë moment skedari është një kredencial funksionale, dhe çdo kopje e tij është një çelës tjetër për të njëjtën derë.

Skedarë të tillë përfundojnë në kopje rezervë, në tema bisede dhe në dosje të sinkronizuara, dhe asnjë prej atyre kopjeve nuk ndalon së punuari kur origjinali fshihet. Redaktimi i skedarit lokal nuk ndryshon asgjë në të tjerët. Heqja e aksesit do të thotë ndryshim i fjalëkalimit në server, dhe kjo menjëherë. Pastrimi në një laptop është detyrë më vete dhe më e vogël.

Ku një kërkesë është e pranueshme, preferojeni dhe përdorni kontrollet e cache-së të klientit. Nëse një profil i parambushur është vërtet i nevojshëm, mbajeni jashtë dosjeve të sinkronizuara dhe hiqeni kur puna mbaron.

Automatizimi e zhvendos sekretin diku tjetër

Skriptet sjellin dy kanale të tjera: argumente procesi dhe shtypje sintetike tastesh. Një skedar i emërtuar në një rresht komande është i dukshëm për çdo gjë që mund të lexojë argumentet e procesit ose lejet e skedarit, dhe një fjalëkalim i shtypur nga një mjet shkon në dritaren që ka fokusin. Një shembull i publikuar shkruan fjalëkalimin e desktopit në atë mënyrë përpara se të nisë klientin. Një farë fjalëkalimi njëpërdorimësh e ruajtur meriton të njëjtin kujdes, sepse mund të gjenerojë çdo kod të ardhshëm dhe i mbijeton një hyrjeje të vetme.

Modeli më i mirë e ruan sekretin atje ku vetëm llogaria e shërbimit mund ta lexojë, mbështetet te opsionet e dokumentuara të klientit për riprovim dhe burim kredencialesh, dhe shmang shtypjen e injektuar në kërkesat për privilegje. Nëse skripti ka nevojë për fjalëkalimin e desktopit për ngritje, ai është pyetje e dizajnit të privilegjeve, jo e VPN-së.

Pastrimi pas një pajisjeje të humbur

Anuloni ose çaktivizoni llogarinë në server para çdo gjëje tjetër, sepse fshirja lokale nuk mund të anulojë një kopje që dikush e ka tashmë. Pastaj pastroni vlerat e mbajtura mend të regjistrit, hiqni profilin dhe çdo skedar kredencialesh, dhe kërkoni në historikun e shell-it dhe në drejtoritë e skripteve për fjalëkalime të ngjitura.

Shkruani çfarë u hoq dhe kur mbaroi aksesi. Ai çift i përgjigjet pyetjes së vetme që bën një rishikim incidenti: a funksiononte ende ndonjë kopje e kredencialeve pasi pajisja iku.