OpenVPN GUI ilihifadhi nenosiri langu la Windows: liko wapi

Kidirisha cha kuunganisha kinatoa kisanduku cha kuhifadhi kuingia, na ukiweka alama kwenye hicho maelezo ya akaunti yanatoka kichwani mwa mtumiaji na kuingia kwenye mashine. Kiolesura hakisemi kamwe wapi. Kwenye Windows, wagombea ni eneo la rejista la mtumiaji wa sasa, faili ya wasifu ambayo tayari ina kuingia, na kile skripti ya uendeshaji otomatiki inachofanya. Kila mahali kuna msomaji tofauti, hali tofauti ya kushindwa na usafishaji tofauti, kwa hiyo swali lenye maana ni mchakato gani unaweza kurudisha siri hiyo na kwa muda gani. Fuatilia kisanduku kutoka kwenye kidirisha kwenda nje, kisha amua kompyuta ndogo iliyopotea inafichua nini hasa.

Anza na kisanduku kwenye kidirisha cha kuunganisha

Thamani zilizokumbukwa huhifadhiwa kwa wasifu na kwa akaunti ya Windows, katika mzinga wa mtumiaji na si katika hifadhi ya mashine inayoshirikiwa. Ndiyo sababu mtumiaji wa pili kwenye kompyuta hiyo hiyo haoni kuingia lililohifadhiwa, na ndiyo sababu kusakinisha upya mteja hakufuti kwa lazima kumbukumbu iliyohifadhiwa.

Faili ya wasifu yenyewe huhifadhi seva, mlango na mipangilio lakini si siri, na ndiyo sababu watu huchunguza kitu kisichofaa kwanza. Kwa hiyo kufuta wasifu huondoa muunganisho na kuacha kitambulisho nyuma. Hiyo ndiyo mshangao wa kawaida wakati wa usafishaji. Ondoa vitu vyote viwili, si kimoja.

Thamani ya rejista inafichua nini

Jina la akaunti liko katika maandishi yanayosomeka, kwa hiyo kitu chochote kinachotumika kama mtumiaji huyo kinaweza kuisimbua bila mwito maalum. Nenosiri ni tofauti: limefungwa kwa Windows DPAPI, limefungwa na akaunti na, kulingana na bendera, na mashine husika. Kwa hiyo kuhamisha kifungu kilichofungwa kwenda kompyuta nyingine na kukicheza tena hakutozi siri inayoweza kutumika.

Kuorodhesha thamani hujibu swali la uendeshaji bila kugusa siri yenyewe. Hakuna kinachohitaji kusimbuliwa ili kuthibitisha kuwa kumbukumbu ipo. Orodha hiyo pia hutumika kama kumbukumbu ya kabla na baada kwa usafishaji.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Mipaka miwili inastahili kusemwa wazi. Mchakato ndani ya kikao hicho hicho cha kuingia unaweza kuita utaratibu huo huo wa kuondoa ulinzi ambao mteja hutumia, kwa hiyo kufunga ni ulinzi wakati wa utulivu na si dhidi ya dawati lililovamiwa. Na bila usimbaji fiche wa diski kamili, thamani iliyofungwa ni ya faragha kama diski.

Wakati faili ya wasifu tayari ina kuingia

Portal baadhi hutoa usanidi ulioandikwa jina la akaunti na nenosiri ndani yake, kwa hiyo mteja huunganisha kimyakimya. Wakati huo faili ni kitambulisho kinachofanya kazi, na kila nakala yake ni ufunguo mwingine wa mlango huo.

Faili kama hizo huishia kwenye nakala rudufu, mazungumzo na folda zilizosawazishwa, na hakuna nakala hizo inayoacha kufanya kazi wakati asili inafutwa. Kuhariri faili ya ndani hakubadilishi chochote kwenye nyingine. Kubatilisha ufikiaji inamaanisha kubadilisha nenosiri kwenye seva, na kufanya hivyo haraka. Usafishaji kwenye kompyuta ndogo moja ni kazi tofauti, ndogo.

Mahali ambapo ombi linakubalika, ipendelee na tumia vidhibiti vya akiba vya mteja. Ikiwa wasifu uliojazwa tayari unahitajika kweli, uweke nje ya folda zilizosawazishwa na uondoe kazi inapokamilika.

Uendeshaji otomatiki huhamisha siri mahali pengine

Skripti huleta njia mbili zaidi: hoja za mchakato na mibonyezo ya bandia ya vitufe. Faili iliyotajwa kwenye mstari wa amri inaonekana kwa kila kitu kinachoweza kusoma hoja za mchakato au ruhusa za faili, na nenosiri lililoandikwa na chombo huenda kwenye dirisha lililo na mwelekeo sasa. Mfano mmoja uliochapishwa huandika nenosiri la dawati kwa njia hiyo kabla ya kuzindua mteja. Mbegu ya nenosiri la mara moja iliyohifadhiwa inastahili uangalifu huo, kwa sababu inaweza kuzalisha kila msimbo ujao na inaishi zaidi ya kuingia mara moja.

Mfumo bora huhifadhi siri mahali ambapo akaunti ya huduma pekee inaweza kuisoma, hutegemea chaguo zilizoandikwa za mteja za kujaribu tena na chanzo cha kitambulisho, na huepuka uandishi uliodungwa kwenye maombi ya upendeleo. Ikiwa skripti inahitaji nenosiri la dawati kwa kupandisha, hilo ni swali la muundo wa upendeleo, si la VPN.

Usafishaji baada ya kifaa kupotea

Batilisha au zima akaunti kwenye seva kabla ya kitu kingine chochote, kwa sababu kufuta ndani hakuwezi kubatilisha nakala ambayo mtu tayari anayo. Kisha safisha thamani za rejista zilizokumbukwa, ondoa wasifu na faili zozote za kitambulisho, na tafuta nenosiri zilizobandikwa kwenye historia ya shell na folda za skripti.

Andika kile kilichoondolewa na ufikiaji ulipoisha. Jozi hilo hujibu swali pekee ambalo ukaguzi wa tukio huuliza: iwapo nakala yoyote ya kitambulisho ilikuwa bado inafanya kazi baada ya kifaa kuondoka.