OpenVPN GUI నా Windows పాస్వర్డ్ను సేవ్ చేసింది: అది ఎక్కడ ఉంది
‘నన్ను గుర్తుంచుకో’ ఎంచుకోండి, అప్పుడు లాగిన్ వినియోగదారు రిజిస్ట్రీ, ప్రొఫైల్ ఫైల్ లేదా స్క్రిప్ట్కు వెళ్తుంది, ల్యాప్టాప్ పోయినప్పుడు ప్రతి దానికి దాని స్వంత శుభ్రత అవసరం.
కనెక్ట్ డైలాగ్ లాగిన్ను గుర్తుంచుకోవడానికి ఒక చెక్బాక్స్ ఇస్తుంది, దాన్ని ఎంచుకున్నప్పుడు ఖాతా వివరాలు వినియోగదారు తల నుండి యంత్రంలోకి వెళ్తాయి. ఇంటర్ఫేస్ ఎక్కడ అని ఎప్పుడూ చెప్పదు. Windows లో సంభావ్య స్థలాలు ప్రస్తుత వినియోగదారు రిజిస్ట్రీ ప్రాంతం, లాగిన్ ఇప్పటికే ఉన్న ప్రొఫైల్ ఫైల్, మరియు ఆటోమేషన్ స్క్రిప్ట్ చేసేది. ప్రతి స్థలానికి వేరే పాఠకుడు, వేరే వైఫల్య విధానం, వేరే శుభ్రత ఉంటాయి, కాబట్టి ఉపయోగకరమైన ప్రశ్న ఏ ప్రక్రియ రహస్యాన్ని తిరిగి పొందగలదు మరియు ఎంత కాలం అనేది. డైలాగ్ నుండి చెక్బాక్స్ను బయటకు అనుసరించి, ఆపై పోయిన ల్యాప్టాప్ నిజంగా ఏమి బహిర్గతం చేస్తుందో నిర్ణయించండి.
కనెక్ట్ డైలాగ్లోని చెక్బాక్స్తో ప్రారంభించండి
గుర్తుంచుకున్న విలువలు ప్రతి ప్రొఫైల్ మరియు ప్రతి Windows ఖాతాకు వినియోగదారు హైవ్లో ఉంచబడతాయి, పంచుకున్న యంత్ర నిల్వలో కాదు. అందుకే అదే కంప్యూటర్లో రెండవ వినియోగదారుకు సేవ్ చేసిన లాగిన్ కనిపించదు, అందుకే క్లయింట్ను మళ్లీ ఇన్స్టాల్ చేయడం సేవ్ చేసిన ఎంట్రీని తప్పనిసరిగా తొలగించదు.
ప్రొఫైల్ ఫైల్ సర్వర్, పోర్ట్, సెట్టింగ్లను ఉంచుతుంది కానీ రహస్యాన్ని ఉంచదు, అందుకే ప్రజలు మొదట తప్పు వస్తువును పరిశీలిస్తారు. అందుకే ప్రొఫైల్ను తొలగించడం కనెక్షన్ను తీసివేసి ఆధారాలను మిగిల్చుతుంది. శుభ్రత సమయంలో ఇదే అత్యంత సాధారణ ఆశ్చర్యం. రెండింటినీ తీసివేయండి, ఒకటి కాదు.
రిజిస్ట్రీ విలువ ఏమి బహిర్గతం చేస్తుంది
ఖాతా పేరు చదవగలిగే టెక్స్ట్లో ఉంది, కాబట్టి ఆ వినియోగదారుగా నడిచే ఏదైనా ప్రత్యేక కాల్ లేకుండా దాన్ని డీకోడ్ చేయగలదు. పాస్వర్డ్ భిన్నంగా ఉంటుంది: అది Windows DPAPIతో ముద్రించబడి, ఖాతాకు మరియు ఫ్లాగ్లను బట్టి నిర్దిష్ట యంత్రానికి కట్టబడి ఉంటుంది. అందుకే ముద్రించిన బ్లాక్ను మరో కంప్యూటర్కు తరలించి మళ్లీ నడిపించడం ఉపయోగపడే రహస్యాన్ని ఇవ్వదు.
విలువలను జాబితా చేయడం రహస్యాన్ని తాకకుండా కార్యాచరణ ప్రశ్నకు సమాధానం ఇస్తుంది. ఎంట్రీ ఉందని నిర్ధారించడానికి ఏమీ డీక్రిప్ట్ చేయాల్సిన అవసరం లేదు. జాబితా శుభ్రత కోసం ముందు మరియు తర్వాత రికార్డుగా కూడా పనిచేస్తుంది.
reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"
రెండు పరిమితులు స్పష్టంగా చెప్పదగినవి. అదే లాగిన్ సెషన్ లోపలి ప్రక్రియ క్లయింట్ ఉపయోగించే అదే రక్షణ తొలగింపు రొటీన్ను పిలవగలదు, కాబట్టి ముద్రించడం విశ్రాంతి స్థితిలో రక్షణ, రాజీపడిన డెస్క్టాప్ నుండి కాదు. పూర్తి డిస్క్ ఎన్క్రిప్షన్ లేకుండా, ముద్రించిన విలువ డిస్క్ అంతే ప్రైవేట్గా ఉంటుంది.
ప్రొఫైల్ ఫైల్లో ఇప్పటికే లాగిన్ ఉన్నప్పుడు
కొన్ని పోర్టల్స్ ఖాతా పేరు మరియు పాస్వర్డ్ రాసిన కాన్ఫిగరేషన్ ఇస్తాయి, కాబట్టి క్లయింట్ నిశ్శబ్దంగా కనెక్ట్ అవుతుంది. అప్పుడు ఫైల్ పనిచేసే ఆధారం, దాని ప్రతి కాపీ అదే తలుపుకు మరో తాళం చెవి.
అలాంటి ఫైళ్లు బ్యాకప్లు, చాట్ థ్రెడ్లు, సింక్ చేసిన ఫోల్డర్లలో ముగుస్తాయి, అసలు తొలగించినప్పుడు ఆ కాపీలు ఏవీ పని చేయడం ఆపవు. స్థానిక ఫైల్ను సవరించడం మిగతావాటిలో ఏమీ మార్చదు. యాక్సెస్ను రద్దు చేయడం అంటే సర్వర్లో పాస్వర్డ్ మార్చడం, అది వెంటనే చేయాలి. ఒక ల్యాప్టాప్లో శుభ్రత వేరే, చిన్న పని.
ప్రాంప్ట్ ఆమోదయోగ్యమైన చోట దాన్ని ఎంచుకోండి, క్లయింట్ కాష్ నియంత్రణలను ఉపయోగించండి. ముందే నిండిన ప్రొఫైల్ నిజంగా అవసరమైతే, దాన్ని సింక్ ఫోల్డర్ల వెలుపల ఉంచి పని ముగిసినప్పుడు తీసివేయండి.
ఆటోమేషన్ రహస్యాన్ని మరెక్కడికో తరలిస్తుంది
స్క్రిప్ట్లు మరో రెండు మార్గాలను తెస్తాయి: ప్రాసెస్ ఆర్గ్యుమెంట్లు, కృత్రిమ కీస్ట్రోక్లు. కమాండ్ లైన్లో పేర్కొన్న ఫైల్ ప్రాసెస్ ఆర్గ్యుమెంట్లను లేదా ఫైల్ అనుమతులను చదవగలిగే ప్రతిదానికీ కనిపిస్తుంది, టూల్ టైప్ చేసే పాస్వర్డ్ ఇప్పుడు ఫోకస్ ఉన్న విండోకు వెళ్తుంది. ప్రచురించిన ఒక ఉదాహరణ క్లయింట్ను ప్రారంభించే ముందు డెస్క్టాప్ పాస్వర్డ్ను అలాగే టైప్ చేస్తుంది. సేవ్ చేసిన ఒక-సారి పాస్వర్డ్ విత్తనం కూడా అదే శ్రద్ధకు అర్హం, ఎందుకంటే అది భవిష్యత్తు కోడ్లన్నింటినీ సృష్టించగలదు, ఒక లాగిన్ కంటే ఎక్కువ కాలం జీవిస్తుంది.
మంచి నమూనా రహస్యాన్ని సేవా ఖాతా మాత్రమే చదవగలిగే చోట ఉంచుతుంది, క్లయింట్ డాక్యుమెంట్ చేసిన మళ్లీ ప్రయత్నం మరియు ఆధార మూల ఎంపికలపై ఆధారపడుతుంది, ప్రత్యేక అనుమతి ప్రాంప్ట్లలో ఇంజెక్ట్ చేసిన టైపింగ్ను నివారిస్తుంది. స్క్రిప్ట్కు ఎలివేషన్ కోసం డెస్క్టాప్ పాస్వర్డ్ అవసరమైతే, అది VPN కాదు, ప్రత్యేక అనుమతి రూపకల్పన ప్రశ్న.
పోయిన పరికరం తర్వాత శుభ్రత
అన్నింటికంటే ముందు సర్వర్లో ఖాతాను రద్దు చేయండి లేదా నిలిపివేయండి, ఎందుకంటే స్థానిక తొలగింపు ఎవరైనా ఇప్పటికే ఉన్న కాపీని చెల్లదని చేయలేదు. తర్వాత గుర్తుంచుకున్న రిజిస్ట్రీ విలువలను శుభ్రం చేయండి, ప్రొఫైల్ మరియు ఆధార ఫైళ్లను తీసివేయండి, షెల్ చరిత్ర మరియు స్క్రిప్ట్ డైరెక్టరీలలో అతికించిన పాస్వర్డ్లను వెతకండి.
ఏమి తీసివేయబడింది, యాక్సెస్ ఎప్పుడు ముగిసింది రాయండి. ఆ జంట సంఘటన సమీక్ష అడిగే ఏకైక ప్రశ్నకు సమాధానం ఇస్తుంది: పరికరం వెళ్లిన తర్వాత ఆధారం యొక్క ఏదైనా కాపీ ఇంకా పని చేస్తోందా.