จัดทำบัญชีโปรไฟล์ VPN บนแล็ปท็อปก่อนปลดระวาง

แล็ปท็อปเครื่องนี้กำลังจะกลับไปยังบริษัทลีสซิ่ง เพื่อนร่วมงาน หรือโรงงานรีไซเคิล ข้างในมีโปรไฟล์ VPN ที่ยืนยันตัวตนในนามของใครบางคน และไอคอนไคลเอนต์ที่ถูกตัดการเชื่อมต่อไม่ได้หมายความว่าโปรไฟล์เหล่านั้นหายไป บัญชีที่คุณต้องการคือรายการตัวตนและเจ้าของ ไม่ใช่โฟลเดอร์กุญแจที่คัดลอกไว้ รายการแรกมีประโยชน์ รายการที่สองคือเหตุการณ์ใหม่ที่รอวันเกิด

ห้าขั้นตอน เริ่มจากสิ่งที่เครื่องรู้เกี่ยวกับตัวเองอยู่แล้ว

ขั้นที่ 1: ลงรายการสิ่งที่ระบบคิดว่าติดตั้งอยู่

บน Windows Get-VpnConnection และ Get-VpnConnection -AllUserConnection แสดงโปรไฟล์แบบเนทีฟในทั้งสองขอบเขต และมุมมองโปรแกรมที่ติดตั้งจะจับไคลเอนต์ของบุคคลที่สามได้ บน macOS แผงเครือข่ายแสดงบริการที่กำหนดค่าไว้ และโปรไฟล์อยู่ในคอนฟิกูเรชันของระบบ ไม่ใช่ในโฟลเดอร์ที่คุณเรียกดูได้ บน Linux นั้น NetworkManager เก็บไฟล์การเชื่อมต่อ และเดมอนของอุโมงค์เก็บของตัวเอง จดรายการไว้ก่อนลบสิ่งใด

ไคลเอนต์ที่ติดตั้งแต่ไม่มีโปรไฟล์ให้เห็นยังคงสำคัญ เพราะอาจเก็บข้อมูลรับรองที่แคชไว้ในที่เก็บของระบบ

ขั้นที่ 2: หาโปรไฟล์ที่ไคลเอนต์เก็บไว้

โปรไฟล์ซ่อนในที่ที่เดาได้เมื่อคุณรู้จักแพลตฟอร์มแล้ว Windows เก็บสมุดโทรศัพท์ไว้ใต้โปรไฟล์ผู้ใช้และใต้ ProgramData โดยมีใบรับรองอยู่ในที่เก็บส่วนบุคคล macOS เก็บบริการเครือข่ายไว้ใน plist ของคอนฟิกูเรชันระบบ และเก็บข้อมูลรับรองไว้ใน Keychain ดิสทริบิวชันลินุกซ์เก็บการเชื่อมต่อของ NetworkManager ไว้ใต้ /etc/NetworkManager/system-connections/ และคำนิยามของ WireGuard หรือ OpenVPN ไว้ใต้ /etc/wireguard/ และ /etc/openvpn/ ไฟล์ในเส้นทางเหล่านี้มักมีกุญแจส่วนตัวฝังอยู่

ค้นหาทั้งจากเนื้อหาและจากชื่อ ไฟล์ที่ชื่อ backup.txt อาจเป็นโปรไฟล์ OpenVPN ที่มีกุญแจอยู่ข้างใน

ขั้นที่ 3: บันทึกความเป็นเจ้าของ ไม่ใช่วัสดุกุญแจ

สำหรับแต่ละโปรไฟล์ ให้บันทึกตัวระบุ เจ้าของ การใช้งานครั้งล่าสุดที่ทราบ และที่เก็บสำเนาที่เป็นทางการ อย่าคัดลอกกุญแจ ใบรับรอง หรือรหัสผ่านลงในบัญชี เพราะ บัญชีเดินทางผ่านตั๋วงาน สเปรดชีต และแชต และมันจะมีอายุยืนกว่าแล็ปท็อป การอ้างอิงเช่นรายการในตู้เซฟของผู้ดูแลสำหรับโปรไฟล์ X ก็เพียงพอต่อการลงมือ

บัญชีที่มีความลับซึ่งมันควรช่วยปลดระวางได้ทำให้ปัญหาบานปลายขึ้น

ขั้นที่ 4: ปลดระวางตัวตนที่ทั้งสองปลาย

การลบไฟล์เป็นการลบสำเนาหนึ่งชุด หากอุปกรณ์จะไม่ได้รับความไว้วางใจอีกต่อไป ขอให้ผู้ดูแลถอนการอนุญาต เพิกถอนใบรับรอง หรือลบบัญชี เพราะสำเนาที่อยู่ที่อื่นยังยืนยันตัวตนได้ โปรไฟล์ที่ถูกจัดการและใบรับรองของเครื่องมักมีกระบวนการปลดระวางที่รู้จักทั้งสองปลายอยู่แล้ว และเร็วกว่าการคิดขึ้นเอง ปล่อยรายการของระบบที่ไม่คุ้นเคยไว้จนกว่าจะรู้ว่าใครเป็นเจ้าของ

การลบในเครื่องโดยไม่เพิกถอนจากระยะไกลคือการทำความสะอาด ไม่ใช่การปลดระวาง

ขั้นที่ 5: ตรวจสอบสำรองที่คุณลืม

ไฟล์ส่งออกเก่าอาศัยอยู่ในโฟลเดอร์ดาวน์โหลด ในไฟล์เก็บสำรอง ในไฟล์บันทึกย่อ และบนไดรฟ์ภายนอกจากสองงานก่อน ตรวจสอบสิ่งที่คุณควบคุม และเก็บบันทึกเชิงประวัติที่จำเป็นแยกจากข้อมูลรับรองที่ใช้งานอยู่ เพราะไฟล์เก็บของโปรไฟล์ที่ถูกเพิกถอนแล้วคือบันทึก ไม่ใช่กุญแจที่ใช้งานได้

จากนั้นตรวจสอบสถานะสุดท้าย: การเข้าถึงตามที่ตั้งใจใช้ไม่ได้อีกต่อไป และเจ้าของบัญชีรู้ว่ามันถูกถอดออกแล้ว