Kiểm kê hồ sơ VPN trên laptop trước khi thanh lý máy

Chiếc laptop sẽ về công ty cho thuê, về tay đồng nghiệp hoặc ra bãi phế liệu. Bên trong nó có những hồ sơ VPN xác thực dưới danh nghĩa ai đó, và một biểu tượng ứng dụng đã ngắt kết nối không có nghĩa là chúng đã biến mất. Bản kiểm kê bạn cần là danh sách danh tính và người sở hữu, không phải một thư mục chứa khóa đã sao chép. Cái đầu có ích; cái sau là một sự cố mới đang chờ ngày xảy ra.

Năm bước, bắt đầu từ những gì máy đã biết về chính nó.

Bước 1: liệt kê những gì hệ thống cho là đã cài đặt

Trên Windows, Get-VpnConnection và Get-VpnConnection -AllUserConnection liệt kê hồ sơ gốc trong cả hai phạm vi, và mục xem chương trình đã cài bắt được các ứng dụng bên thứ ba. Trên macOS, khung Mạng hiển thị các dịch vụ đã cấu hình, và hồ sơ nằm trong cấu hình hệ thống chứ không phải trong một thư mục bạn có thể duyệt. Trên Linux, NetworkManager giữ các tệp kết nối và các daemon đường hầm giữ tệp riêng. Hãy ghi danh sách ra trước khi xóa bất cứ thứ gì.

Một ứng dụng đã cài nhưng không có hồ sơ hiển thị vẫn đáng quan tâm, vì nó có thể giữ thông tin đăng nhập đã lưu trong kho hệ thống.

Bước 2: tìm những hồ sơ mà ứng dụng lưu giữ

Hồ sơ ẩn ở những nơi có thể đoán trước khi bạn biết nền tảng. Windows giữ sổ địa chỉ trong hồ sơ người dùng và trong ProgramData, cùng chứng chỉ trong kho cá nhân. macOS giữ dịch vụ mạng trong plist cấu hình hệ thống và thông tin đăng nhập trong Keychain. Các bản phân phối Linux giữ kết nối NetworkManager dưới /etc/NetworkManager/system-connections/, và định nghĩa WireGuard hoặc OpenVPN dưới /etc/wireguard/ và /etc/openvpn/. Các tệp trong những đường dẫn đó thường mang khóa riêng ngay bên trong.

Tìm theo nội dung cũng như theo tên. Một tệp tên là backup.txt có thể là hồ sơ OpenVPN có khóa bên trong.

Bước 3: ghi lại quyền sở hữu, không phải vật liệu khóa

Với mỗi hồ sơ, hãy ghi lại mã định danh, người sở hữu, lần sử dụng cuối cùng đã biết và nơi lưu bản gốc có thẩm quyền. Đừng sao chép khóa, chứng chỉ hay mật khẩu vào bản kiểm kê, vì một bản kiểm kê đi qua phiếu hỗ trợ, bảng tính và trò chuyện, và nó sẽ sống lâu hơn chiếc laptop. Một tham chiếu như mục kho của người vận hành cho hồ sơ X là đủ để hành động.

Một bản kiểm kê chứa chính những bí mật mà nó định giúp thanh lý đã làm vấn đề lớn hơn.

Bước 4: thu hồi danh tính ở cả hai đầu

Xóa một tệp chỉ bỏ đi một bản sao. Nếu thiết bị sẽ không bao giờ được tin cậy nữa, hãy đề nghị người vận hành gỡ quyền ủy quyền, thu hồi chứng chỉ hoặc xóa tài khoản, vì một bản sao ở nơi khác vẫn xác thực được. Hồ sơ được quản lý và chứng chỉ máy thường có quy trình bàn giao đã biết cả hai đầu, và nó nhanh hơn là tự ứng biến một quy trình. Hãy để yên các mục hệ thống lạ cho đến khi bạn biết ai sở hữu chúng.

Xóa cục bộ mà không thu hồi từ xa là dọn dẹp, không phải bàn giao.

Bước 5: kiểm tra những bản sao lưu bạn đã quên

Các bản xuất cũ nằm trong thư mục tải xuống, trong kho sao lưu, trong một tệp ghi chú và trên ổ ngoài từ hai công việc trước. Hãy kiểm tra những cái bạn kiểm soát, và giữ bất kỳ bản ghi lịch sử cần thiết tách khỏi thông tin đăng nhập đang sống, vì kho lưu của một hồ sơ đã thu hồi là bản ghi chứ không phải khóa đang dùng.

Sau đó xác minh trạng thái cuối: quyền truy cập dự định không còn hoạt động, và người sở hữu tài khoản biết rằng nó đã bị gỡ.