OpenVPN GUI mening Windows parolimni saqladi: u qayerda

Ulanish oynasi kirishni eslab qolish uchun belgi qo‘yish katakchasini taklif qiladi va u belgilansa, hisob ma’lumotlari foydalanuvchi boshidan mashinaga o‘tadi. Interfeys hech qachon qayerdaligini aytmaydi. Windowsda nomzodlar joriy foydalanuvchining reyestr hududi, kirishni allaqachon olib yuruvchi profil fayli va avtomatlashtirish skripti qiladigan ishlardir. Har bir joyning o‘quvchisi, nosozlik usuli va tozalashi boshqacha, shuning uchun foydali savol qaysi jarayon sirni qaytarib olishi va qancha vaqtga. Belgi katakchasini oynadan tashqariga kuzatib chiqing, so‘ng yo‘qolgan noutbuk aslida nimani ochib berishini hal qiling.

Ulanish oynasidagi belgi katakchasidan boshlang

Eslab qolingan qiymatlar har bir profil va har bir Windows hisobi bo‘yicha foydalanuvchi uyasida saqlanadi, umumiy mashina omborida emas. Shuning uchun bir xil kompyuterdagi ikkinchi foydalanuvchi saqlangan kirishni ko‘rmaydi va shuning uchun mijozni qayta o‘rnatish saqlangan yozuvni albatta o‘chirmaydi.

Profil fayli o‘zi serverni, portni va sozlamalarni saqlaydi, ammo sirni emas, shuning uchun odamlar avval noto‘g‘ri narsani tekshiradi. Shuning uchun profilni o‘chirish ulanishni olib tashlaydi va hisob ma’lumotlarini qoldiradi. Bu tozalash paytida eng ko‘p uchraydigan hayrat. Ikkalasini ham olib tashlang, bittasini emas.

Reyestr qiymati nimani ochib beradi

Hisob nomi o‘qiladigan matnda, shuning uchun o‘sha foydalanuvchi sifatida ishlaydigan har qanday narsa uni maxsus chaqiruvsiz dekodlay oladi. Parol boshqacha: u Windows DPAPI bilan muhrlangan, hisobga va bayroqlarga qarab aniq mashinaga bog‘langan. Shuning uchun muhrlangan blokni boshqa kompyuterga ko‘chirib qayta o‘ynatish foydali sir bermaydi.

Qiymatlarni sanab chiqish sirning o‘ziga tegmasdan amaliy savolga javob beradi. Yozuv borligini tasdiqlash uchun hech narsani shifrdan chiqarish kerak emas. Ro‘yxat tozalash uchun oldin va keyin yozuvi sifatida ham xizmat qiladi.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Ikki chegara ochiq aytishga arziydi. Xuddi shu kirgan sessiya ichidagi jarayon mijoz ishlatadigan himoyani olib tashlash tartibini chaqira oladi, shuning uchun muhrlash tinch holatdagi himoya, buzilgan ish stolidan emas. Va to‘liq disk shifrlashsiz muhrlangan qiymat disk qadar maxfiy.

Profil fayli allaqachon kirishni o‘z ichiga olganda

Ba’zi portallar hisob nomi va parol yozilgan konfiguratsiya beradi, shuning uchun mijoz jimgina ulanadi. O‘sha paytda fayl ishlaydigan hisob ma’lumoti, uning har bir nusxasi esa o‘sha eshikning yana bir kaliti.

Bunday fayllar zaxira nusxalar, suhbat oqimlari va sinxronlangan papkalarga tushadi va asl nusxa o‘chirilganda bu nusxalarning hech biri ishlashdan to‘xtamaydi. Mahalliy faylni tahrirlash boshqalarida hech narsani o‘zgartirmaydi. Kirishni bekor qilish serverdagi parolni almashtirishni va buni tez qilishni bildiradi. Bitta noutbukda tozalash alohida, kichikroq vazifa.

Taklif maqbul joyda uni afzal ko‘ring va mijozning kesh boshqaruvidan foydalaning. Agar oldindan to‘ldirilgan profil chindan kerak bo‘lsa, uni sinxronlangan papkalardan tashqarida saqlang va ish tugagach olib tashlang.

Avtomatlashtirish sirni boshqa joyga ko‘chiradi

Skriptlar yana ikki kanal keltiradi: jarayon argumentlari va sun’iy tugma bosishlar. Buyruq satrida nomlangan fayl jarayon argumentlarini yoki fayl ruxsatlarini o‘qiy oladigan hamma uchun ko‘rinadi, asbob tergan parol esa hozir fokusda bo‘lgan oynaga boradi. E’lon qilingan bir misol mijozni ishga tushirishdan oldin ish stoli parolini shunday teradi. Saqlangan bir martalik parol urug‘i ham xuddi shunday ehtiyotga loyiq, chunki u kelajakdagi har bir kodni yaratadi va bitta kirishdan uzoq yashaydi.

Yaxshiroq namuna sirni faqat xizmat hisobi o‘qiy oladigan joyda saqlaydi, mijozning hujjatlashtirilgan qayta urinish va hisob ma’lumoti manbasi variantlariga tayanadi va imtiyoz so‘rovlarida in’ektsiyalangan terishdan qochadi. Agar skriptga ko‘tarish uchun ish stoli paroli kerak bo‘lsa, bu VPN emas, imtiyoz dizayni masalasi.

Yo‘qolgan qurilmadan keyin tozalash

Avvalo serverdagi hisobni bekor qiling yoki o‘chiring, chunki mahalliy o‘chirish birovda allaqachon bor nusxani bekor qila olmaydi. Keyin eslab qolingan reyestr qiymatlarini tozalang, profil va har qanday hisob ma’lumoti faylini olib tashlang, shell tarixi va skript kataloglaridan yopishtirilgan parollarni qidiring.

Nima olib tashlangani va kirish qachon tugaganini yozib qo‘ying. Bu juftlik hodisani ko‘rib chiqish beradigan yagona savolga javob beradi: qurilma ketgandan keyin hisob ma’lumotining biron nusxasi hali ishlayaptimi.