ลบข้อมูลรับรอง VPN ที่บันทึกไว้จากคอมพิวเตอร์ที่ใช้ร่วมกัน

คุณลบรายการ VPN แล้ว รายการโปรไฟล์ดูสะอาด แต่ข้อมูลรับรองยังอยู่ รายการเชื่อมต่อ รหัสผ่านที่บันทึกไว้ ใบรับรอง และคีย์ส่วนตัวอาศัยอยู่ในคลังข้อมูลคนละแห่ง และคอมพิวเตอร์ที่ใช้ร่วมกันไม่ใช่ที่ที่ควรสันนิษฐานว่า Disconnect หรือ Uninstall ได้ทำงานเสร็จแล้ว คำแนะนำด้านล่างไล่จากการควบคุมของไคลเอนต์เองออกไปยังคลังข้อมูลของระบบ แล้วจึงไปยังฝั่งเซิร์ฟเวอร์ เพราะการลบในเครื่องและการเพิกถอนจากระยะไกลเป็นการกระทำคนละอย่างที่มีหลักฐานคนละแบบ

ทำตามลำดับนั้น: การถอนการเข้าถึงในเครื่องก่อนหมายความว่าขั้นตอนที่เหลือทำได้โดยไม่ต้องใช้ข้อมูลรับรองที่คุณพยายามจะลบ

เริ่มจากองค์ประกอบที่เป็นเจ้าของรายการ

ใช้การควบคุมที่แอปสนับสนุนสำหรับลบข้อมูลรับรองหรือโปรไฟล์ที่บันทึกไว้ ไม่ใช่ชื่อไฟล์ที่เดาขึ้นมา โปรไฟล์แบบเนทีฟของระบบปฏิบัติการมักอยู่ในคลังข้อมูลของระบบ ขณะที่ไคลเอนต์จากบุคคลที่สามมักเก็บไดเรกทอรีการกำหนดค่าของตัวเอง และมีเพียงเส้นทางการลบของไคลเอนต์เองเท่านั้นที่รู้ว่าใช้อันไหน บัญชีรายการนั้นยังบอกว่ามีกี่สำเนา ไม่ใช่สำเนาที่คุณจำได้ว่าสร้าง และสองรายการนั้นตรงกันน้อยครั้ง

ก่อนลบอะไร ให้ระบุว่ารายการอ้างถึงอะไร โปรไฟล์อาจชี้ไปที่ไฟล์รหัสผ่านแยก ใบรับรองที่ส่งออก หรือคีย์ส่วนตัวที่ฝังอยู่ และการลบการเชื่อมต่อไม่ได้ลบสิ่งเหล่านั้นเสมอไป

จดไว้ว่าคุณพบอะไรและที่ไหน บัญชีรายการนั้นเองที่ทำให้ขั้นตอนถัดไปปลอดภัย เพราะมันบอกว่ามีสำเนาใดอยู่ ไม่ใช่สำเนาที่คุณจำได้ว่าสร้าง

ตรวจไฟล์ที่โปรไฟล์อ้างถึง

ตรวจไดเรกทอรีการกำหนดค่าของไคลเอนต์ โฟลเดอร์ดาวน์โหลด และตำแหน่งส่งออกใดก็ตามที่คุณได้รับอนุญาตให้จัดการ ตัวติดตั้งเก่าและชุดแพ็กเกจสนับสนุนเป็นที่พบบ่อยสำหรับคีย์ที่ไม่มีใครจำได้ว่าคัดลอกไว้ และนั่นคือสิ่งที่การตรวจสอบจะพบในภายหลัง ตรวจวันที่แก้ไขด้วย เพราะคีย์ที่คัดลอกระหว่างเซสชันสนับสนุนนั้นระบุวันที่ได้ง่ายกว่าอธิบาย

อย่าลบวัสดุระบุตัวตนของผู้ใช้อื่นบนเครื่องที่ใช้ร่วมกัน และอย่าแตะโปรไฟล์ขององค์กรที่มีการจัดการ เว้นแต่การตัดสินใจนั้นเป็นของคุณ การลบใบรับรองของคนอื่นอาจกลายเป็นการหยุดให้บริการที่มีชื่อคุณอยู่ และนั่นไม่ใช่ความหมายของ “ล้าง VPN ออกจากเครื่องนี้”

บน macOS นั้น Keychain Access มีการควบคุมที่มีเอกสารของตัวเอง และรายการอาจอยู่ภายใต้ชื่อที่ไคลเอนต์เลือกแทนชื่อโปรไฟล์ บนแพลตฟอร์มอื่น ให้ทำตามคำแนะนำจริงของไคลเอนต์และระบบ แทนที่จะใช้สูตรชื่อไฟล์แบบทั่วไปจากโพสต์ในฟอรัม

ตัดสินว่าเซิร์ฟเวอร์ต้องเพิกถอนด้วยหรือไม่

การลบสำเนาในเครื่องไม่ได้ปิดใช้งานบัญชีระยะไกลและไม่ได้เพิกถอนการอนุญาตด้วยคีย์สาธารณะ หากอุปกรณ์ไม่น่าเชื่อถืออีกต่อไป หรือความลับอาจถูกคัดลอก ให้ใช้กระบวนการรหัสผ่าน ใบรับรอง หรือการถอด peer ของผู้ให้บริการ นี่คือขั้นตอนที่คนข้าม และเป็นขั้นตอนเดียวที่เปลี่ยนสิ่งที่ปลายทางไกลยอมรับ

ตัวตนแยกต่ออุปกรณ์ทำให้ทำได้จริง: คุณสามารถปลดระวางการติดตั้งหนึ่งรายการบนคอมพิวเตอร์ที่ใช้ร่วมกันโดยไม่รบกวนอุปกรณ์อื่นทั้งหมดของผู้ใช้คนนั้น การเปลี่ยนรหัสผ่านอย่างเดียวอาจไม่เพิกถอนใบรับรองไคลเอนต์แยกหรือทุกโทเค็นเซสชัน ดังนั้นตรวจว่าข้อมูลรับรองใดยืนยันการเชื่อมต่อจริง

ถามผู้ให้บริการว่าข้อใดใช้ได้ก่อนเลือกการควบคุม การเปลี่ยนรหัสผ่านสำหรับอุโมงค์ที่ยืนยันด้วยใบรับรองรู้สึกมีประสิทธิผลและไม่เปลี่ยนอะไรเลย ขอสิ่งประดิษฐ์ที่พิสูจน์การลบ ไม่ใช่การยืนยันด้วยวาจา เพราะสิ่งประดิษฐ์คือสิ่งที่ผู้ตรวจสอบจะยอมรับ จากนั้นเก็บไว้ข้างตั๋ว

ตรวจสอบทั้งสองครึ่ง

ตรวจฝั่งในเครื่องโดยเปิดไคลเอนต์อีกครั้งและยืนยันว่าไม่มีโปรไฟล์ แล้วตรวจไฟล์ที่อ้างถึงอีกครั้ง คีย์ที่ตกค้างบนดิสก์คือสิ่งที่พบ ไม่ใช่เรื่องความสวยงาม ตรวจฝั่งเซิร์ฟเวอร์โดยยืนยันว่าการลบมีผลแล้ว โดยใช้สิ่งที่ผู้ให้บริการมีให้ เช่น รายการ peer รายการเพิกถอนใบรับรอง หรือตารางเซสชัน ทำการตรวจเซิร์ฟเวอร์จากเครื่องอื่น เพราะประเด็นคือสิ่งที่ปลายทางไกลยอมรับ ไม่ใช่สิ่งที่คอมพิวเตอร์เครื่องนี้เชื่อ

บันทึกการกระทำโดยไม่มีความลับ เพียงบันทึกสนับสนุนที่บอกว่าโปรไฟล์ใดถูกลบ ใคร และเมื่อไรก็พอ การวางข้อมูลรับรองลงในบันทึกจะสร้างปัญหาใหม่ในอีกระบบ

คำแนะนำ Keychain Access ของ Apple เป็นเอกสารอ้างอิงสำหรับคลังข้อมูลนั้นบน macOS และควรอ่านก่อนลบรายการที่คุณไม่ได้สร้างเอง

ทิ้งอุปกรณ์ไว้ในสภาพที่คุณอธิบายได้

ปิดท้ายด้วยคำแถลงสั้น ๆ ว่าอะไรหายไปและอะไรไม่หาย: โปรไฟล์ไคลเอนต์ถูกลบ รายการในคลังข้อมูลรับรองถูกลบ ไฟล์คีย์ถูกลบ ตัวตนฝั่งเซิร์ฟเวอร์ถูกเพิกถอน หากบรรทัดใดบอกว่า “อาจจะ” แสดงว่ายังไม่เสร็จ ระบุด้วยว่าใครทำการลบฝั่งเซิร์ฟเวอร์ เพราะเครื่องที่ใช้ร่วมกันเปลี่ยนมือโดยไม่มีบันทึกการเปลี่ยนแปลง เก็บคำแถลงไว้กับบันทึกอุปกรณ์ ไม่ใช่ในบันทึกส่วนตัว

บนคอมพิวเตอร์ที่ใช้ร่วมกัน คำแถลงนั้นคือการส่งมอบ คนถัดไปต้องรู้ว่าเครื่องสะอาดหรือเพียงแค่ออกจากระบบ