Bản cài đặt lại của bạn không thu hồi thông tin đăng nhập VPN bị đánh cắp

Xóa một chiếc laptop đã bị xâm nhập có cảm giác như kết thúc sự cố. Thường thì đó là phần giữa. Một mật khẩu, token phiên hoặc hồ sơ VPN đã xuất được sao chép từ máy đó sống sót hoàn toàn nguyên vẹn qua lần cài lại, vì không có gì trong việc định dạng đĩa chạm tới máy chủ chấp nhận nó. Khôi phục thiết bị và khôi phục tài khoản là hai công việc với hai đồng hồ khác nhau.

Hai sự cố, hai đồng hồ

Công việc trên thiết bị là cục bộ và nhanh: dựng lại, vá, khôi phục dữ liệu. Công việc trên tài khoản là từ xa và chậm hơn, vì nó phụ thuộc vào những gì nhà cung cấp công bố và vào việc bạn còn kiểm soát kênh khôi phục hay không. Làm việc nhanh trước có vẻ hiệu quả và để nguyên mức phơi nhiễm thực tế đúng chỗ cũ.

Coi chiếc laptop là không đáng tin cho đến khi công việc trên tài khoản xong. Dùng nó để khôi phục tài khoản nghĩa là dùng một chiếc máy có thể đã cài sẵn trình ghi bàn phím.

Ba điều kiện quyết định thứ tự

Hãy xác định những điều này trước khi chạm vào bất cứ thứ gì, vì chúng quyết định việc khôi phục mất mười lăm phút hay cần chuyển lên bộ phận hỗ trợ.

Thứ nhất, những gì có trên thiết bị: mật khẩu bạn đã gõ, chứng chỉ máy khách cùng khóa riêng của nó, token phiên đã lưu, hoặc cả ba. Thứ hai, những gì nhà cung cấp cho phép bạn tự thu hồi, vì một số dịch vụ hiển thị danh sách thiết bị và phiên còn những dịch vụ khác chỉ có một ô mật khẩu và không gì khác. Thứ ba, kênh khôi phục còn thuộc về bạn hay không, tức là hộp thư và số điện thoại gắn với tài khoản. Nếu điều thứ ba bị xâm nhập, mọi thứ còn lại đều chờ.

Hãy viết các câu trả lời ra. Một sự cố mà bạn không thể nói được cái gì đã bị sao chép là sự cố bạn không thể khép lại.

Thay thế những gì có thể phát lại

Bất cứ thứ gì có thể phát lại đều phải được thay thế, không chỉ đổi trên máy mới. Mật khẩu, chứng chỉ thiết bị và hồ sơ đã xuất đều thuộc diện này. Hướng dẫn của NIST về vòng đời của bộ xác thực mô tả việc vô hiệu hóa ngay một bộ xác thực đã bị xâm nhập và yêu cầu thông báo độc lập khi một bộ xác thực khác được liên kết, đó là hình thức đúng của công việc ngay cả khi VPN tiêu dùng công bố ít cơ chế kiểm soát hơn.

Sau đó chấm dứt các phiên. Đổi mật khẩu không vô hiệu hóa một cách đáng tin cậy các token hiện có, và một hồ sơ VPN đã cài trên máy khác vẫn tiếp tục hoạt động cho đến khi thông tin đăng nhập của nó bị thu hồi. Hãy kiểm tra những gì dịch vụ ghi trong tài liệu, không phải những gì bạn hy vọng.

Dựng lại mà không khôi phục tình trạng bị xâm nhập

Cài lại là phần dễ, và đó là chỗ người ta tự phá công việc của mình. Khôi phục một bản sao lưu đầy đủ có thể mang trở lại đúng hồ sơ đã lưu, đúng phiên trình duyệt và đúng kho thông tin đăng nhập. Hãy xem lại những gì bản khôi phục thực sự nhập vào, rồi đăng ký lại thiết bị qua luồng được hỗ trợ với vật liệu mới được cấp.

Giữ các thiết bị có thể tháo rời riêng biệt ở nơi dịch vụ cho phép. Một hồ sơ cho mỗi thiết bị là chi tiết biến một sự cố tương lai thành một lần thu hồi duy nhất thay vì một phen náo loạn toàn đội.

Quyết định khi nào sự cố kết thúc

Nó kết thúc khi ba điều đúng. Truy cập hợp pháp hoạt động từ thiết bị đã dựng lại. Các danh tính bị lộ đã được cho nghỉ qua những cơ chế kiểm soát mà bạn thực sự nhìn thấy. Và các phương thức khôi phục còn lại, hộp thư, số điện thoại, mã dự phòng, thuộc về bạn. Một bản cài đặt sạch kết nối được chỉ thỏa mãn điều đầu tiên.

Nếu bạn không thể kiểm tra hoặc gỡ bỏ một bộ xác thực hay liên hệ khôi phục bất thường, hãy chuyển lên qua quy trình hỗ trợ đã xác minh. Cài lại cục bộ sẽ không bao giờ sửa được một phương thức khôi phục do người khác kiểm soát.