OpenVPN GUI எனது Windows கடவுச்சொல்லைச் சேமித்தது: அது எங்கே உள்ளது

இணைப்பு உரையாடல் உள்நுழைவை நினைவில் வைக்க ஒரு தேர்வுப்பெட்டியை வழங்குகிறது, அதைத் தேர்ந்தெடுக்கும்போது கணக்கு விவரங்கள் பயனரின் தலையிலிருந்து இயந்திரத்திற்குச் செல்கின்றன. இடைமுகம் எங்கே என்று ஒருபோதும் சொல்வதில்லை. Windows இல் சாத்தியமான இடங்கள் தற்போதைய பயனரின் பதிவேட்டுப் பகுதி, உள்நுழைவை ஏற்கனவே கொண்ட சுயவிவரக் கோப்பு, மற்றும் தானியங்கி ஸ்கிரிப்ட் செய்வது. ஒவ்வொரு இடத்திற்கும் வேறு படிப்பான், வேறு தோல்வி முறை, வேறு சுத்தம் உள்ளது, எனவே பயனுள்ள கேள்வி எந்த செயல்முறை ரகசியத்தை மீட்டெடுக்க முடியும், எவ்வளவு காலம் என்பதாகும். உரையாடலிலிருந்து தேர்வுப்பெட்டியை வெளிப்புறமாகப் பின்தொடர்ந்து, தொலைந்த மடிக்கணினி உண்மையில் என்ன வெளிப்படுத்துகிறது என்று முடிவு செய்யுங்கள்.

இணைப்பு உரையாடலின் தேர்வுப்பெட்டியிலிருந்து தொடங்குங்கள்

நினைவில் வைக்கப்பட்ட மதிப்புகள் ஒவ்வொரு சுயவிவரத்திற்கும் ஒவ்வொரு Windows கணக்கிற்கும் பயனர் ஹைவில் வைக்கப்படுகின்றன, பகிரப்பட்ட இயந்திரச் சேமிப்பகத்தில் அல்ல. அதனால் அதே கணினியில் உள்ள இரண்டாவது பயனர் சேமிக்கப்பட்ட உள்நுழைவைப் பார்க்க மாட்டார், அதனால் கிளையண்டை மீண்டும் நிறுவினால் சேமிக்கப்பட்ட உள்ளீடு கட்டாயமாக அழியாது.

சுயவிவரக் கோப்பு சேவையகம், துறைமுகம், அமைப்புகளை வைத்திருக்கும் ஆனால் ரகசியத்தை வைத்திருக்காது, அதனால் மக்கள் முதலில் தவறான பொருளைச் சோதிக்கிறார்கள். எனவே சுயவிவரத்தை நீக்குவது இணைப்பை அகற்றி அடையாளச் சான்றை விட்டுச் செல்கிறது. சுத்தத்தின் போது இதுவே மிகவும் பொதுவான ஆச்சரியம். இரண்டையும் நீக்குங்கள், ஒன்றை அல்ல.

பதிவேட்டு மதிப்பு என்ன வெளிப்படுத்துகிறது

கணக்குப் பெயர் படிக்கக்கூடிய உரையில் உள்ளது, எனவே அந்தப் பயனராக இயங்கும் எதுவும் சிறப்பு அழைப்பு இல்லாமல் அதைக் குறிவிலக்க முடியும். கடவுச்சொல் வேறுபடுகிறது: அது Windows DPAPI மூலம் முத்திரையிடப்பட்டு, கணக்கிற்கும் கொடிகளைப் பொறுத்து குறிப்பிட்ட இயந்திரத்திற்கும் பிணைக்கப்பட்டுள்ளது. எனவே முத்திரையிடப்பட்ட தொகுதியை வேறு கணினிக்கு எடுத்துச் சென்று மீண்டும் இயக்குவது பயன்படக்கூடிய ரகசியத்தைத் தராது.

மதிப்புகளைப் பட்டியலிடுவது ரகசியத்தைத் தொடாமல் செயல்பாட்டுக் கேள்விக்குப் பதிலளிக்கிறது. உள்ளீடு உள்ளது என்பதை உறுதிசெய்ய எதையும் மறைகுறியாக்க வேண்டியதில்லை. பட்டியல் சுத்தத்திற்கு முன் மற்றும் பின் பதிவாகவும் பயன்படுகிறது.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

இரண்டு வரம்புகள் வெளிப்படையாகச் சொல்லத் தகுந்தவை. அதே உள்நுழைந்த அமர்விற்குள் உள்ள செயல்முறை கிளையண்ட் பயன்படுத்தும் அதே பாதுகாப்பு நீக்கும் வழிமுறையை அழைக்க முடியும், எனவே முத்திரையிடல் ஓய்வு நிலையில் பாதுகாப்பு, பாதிக்கப்பட்ட பணிமேசையிலிருந்து அல்ல. முழு வட்டு மறைகுறியாக்கம் இல்லாமல், முத்திரையிடப்பட்ட மதிப்பு வட்டைப் போலவே தனிப்பட்டது.

சுயவிவரக் கோப்பில் ஏற்கனவே உள்நுழைவு இருந்தால்

சில போர்ட்டல்கள் கணக்குப் பெயரும் கடவுச்சொல்லும் எழுதப்பட்ட கட்டமைப்பைத் தருகின்றன, எனவே கிளையண்ட் அமைதியாக இணைகிறது. அந்த நேரத்தில் கோப்பு செயல்படும் அடையாளச் சான்று, அதன் ஒவ்வொரு நகலும் அதே கதவுக்கான மற்றொரு சாவி.

அத்தகைய கோப்புகள் காப்புப்பிரதிகள், அரட்டை இழைகள், ஒத்திசைக்கப்பட்ட கோப்புறைகளில் முடிகின்றன, மூலத்தை அழித்தாலும் அந்த நகல்கள் எதுவும் செயல்படுவதை நிறுத்தாது. உள்ளூர் கோப்பைத் திருத்துவது மற்றவற்றில் எதையும் மாற்றாது. அணுகலை ரத்து செய்வது சேவையகத்தில் கடவுச்சொல்லை மாற்றுவது, அதுவும் விரைவாக. ஒரு மடிக்கணினியில் சுத்தம் செய்வது தனி, சிறிய வேலை.

கேட்பு ஏற்கத்தக்க இடத்தில் அதை விரும்புங்கள், கிளையண்டின் தற்காலிகச் சேமிப்புக் கட்டுப்பாடுகளைப் பயன்படுத்துங்கள். முன்பே நிரப்பப்பட்ட சுயவிவரம் உண்மையில் தேவைப்பட்டால், அதை ஒத்திசைவு கோப்புறைகளுக்கு வெளியே வைத்து வேலை முடிந்ததும் அகற்றுங்கள்.

தானியங்கி ரகசியத்தை வேறெங்கோ நகர்த்துகிறது

ஸ்கிரிப்ட்கள் மேலும் இரண்டு வழிகளைக் கொண்டுவருகின்றன: செயல்முறை அளவுருக்கள், செயற்கை விசை அழுத்தங்கள். கட்டளை வரியில் பெயரிடப்பட்ட கோப்பு செயல்முறை அளவுருக்களை அல்லது கோப்பின் அனுமதிகளைப் படிக்கக்கூடிய அனைத்திற்கும் தெரியும், கருவி தட்டச்சு செய்யும் கடவுச்சொல் தற்போது கவனம் கொண்ட சாளரத்திற்குச் செல்கிறது. வெளியிடப்பட்ட ஒரு எடுத்துக்காட்டு கிளையண்டைத் தொடங்கும் முன் பணிமேசைக் கடவுச்சொல்லை அப்படியே தட்டச்சு செய்கிறது. சேமிக்கப்பட்ட ஒரு-முறை கடவுச்சொல் விதையும் அதே கவனத்திற்குத் தகுதியானது, ஏனெனில் அது எதிர்காலத்தின் ஒவ்வொரு குறியீட்டையும் உருவாக்க முடியும், ஒரு உள்நுழைவை விட நீண்ட காலம் வாழும்.

சிறந்த முறை ரகசியத்தை சேவைக் கணக்கு மட்டுமே படிக்கக்கூடிய இடத்தில் வைக்கிறது, கிளையண்டின் ஆவணப்படுத்தப்பட்ட மறுமுயற்சி மற்றும் அடையாளச் சான்று மூல விருப்பங்களை நம்புகிறது, சிறப்புரிமைக் கேட்புகளில் செலுத்தப்பட்ட தட்டச்சைத் தவிர்க்கிறது. ஸ்கிரிப்ட்டுக்கு உயர்த்துவதற்கு பணிமேசைக் கடவுச்சொல் தேவைப்பட்டால், அது VPN இன் அல்ல, சிறப்புரிமை வடிவமைப்பின் கேள்வி.

காணாமல் போன சாதனத்திற்குப் பின் சுத்தம்

எல்லாவற்றுக்கும் முன் சேவையகத்தில் கணக்கை ரத்து செய்யுங்கள் அல்லது முடக்குங்கள், ஏனெனில் உள்ளூர் அழிப்பு ஒருவரிடம் ஏற்கனவே உள்ள நகலைச் செல்லாததாக்க முடியாது. பின் நினைவில் வைத்த பதிவேட்டு மதிப்புகளைச் சுத்தம் செய்து, சுயவிவரத்தையும் அடையாளச் சான்றுக் கோப்புகளையும் அகற்றி, ஷெல் வரலாற்றிலும் ஸ்கிரிப்ட் அடைவுகளிலும் ஒட்டப்பட்ட கடவுச்சொற்களைத் தேடுங்கள்.

என்ன அகற்றப்பட்டது, அணுகல் எப்போது முடிந்தது என்று எழுதுங்கள். அந்த இணை சம்பவ மறுஆய்வு கேட்கும் ஒரே கேள்விக்குப் பதிலளிக்கிறது: சாதனம் சென்ற பிறகும் அடையாளச் சான்றின் ஏதேனும் நகல் இயங்கிக்கொண்டிருந்ததா.