Xóa thông tin đăng nhập VPN đã lưu khỏi máy tính dùng chung

Bạn xóa mục VPN, danh sách hồ sơ trông sạch sẽ, và thông tin đăng nhập vẫn còn đó. Các mục kết nối, mật khẩu đã lưu, chứng chỉ và khóa riêng sống trong những kho khác nhau, và một máy tính dùng chung không phải nơi để cho rằng Disconnect hay Uninstall đã xong việc. Hướng dẫn dưới đây đi từ các điều khiển của chính ứng dụng ra ngoài tới kho của hệ thống, rồi tới phía máy chủ, vì gỡ bỏ cục bộ và thu hồi từ xa là hai hành động riêng với bằng chứng riêng.

Làm theo đúng thứ tự đó: gỡ quyền truy cập cục bộ trước nghĩa là các bước còn lại có thể làm mà không cần thông tin đăng nhập bạn đang cố xóa.

Bắt đầu từ thành phần sở hữu mục đó

Dùng các điều khiển được ứng dụng hỗ trợ để gỡ hồ sơ hoặc thông tin đăng nhập đã lưu, không dùng tên tệp đoán mò. Hồ sơ gốc của hệ điều hành thường nằm trong kho của hệ thống, còn ứng dụng khách bên thứ ba thường giữ thư mục cấu hình riêng, và chỉ đường gỡ của chính ứng dụng mới biết đã dùng cái nào. Bản kiểm kê đó cũng cho bạn biết có những bản sao nào, chứ không phải bạn nhớ đã tạo những cái nào, và hai danh sách ấy hiếm khi khớp nhau.

Trước khi xóa bất cứ thứ gì, hãy xác định mục đó trỏ tới đâu. Hồ sơ có thể trỏ tới một tệp mật khẩu riêng, một chứng chỉ đã xuất hay một khóa riêng nhúng sẵn, và gỡ kết nối không nhất thiết gỡ bất kỳ thứ nào trong số đó.

Ghi lại bạn tìm thấy gì và ở đâu. Chính bản kiểm kê đó làm bước tiếp theo an toàn, vì nó cho biết có những bản sao nào, chứ không phải bạn nhớ đã tạo những cái nào.

Kiểm tra các tệp mà hồ sơ tham chiếu

Xem lại thư mục cấu hình của ứng dụng, thư mục tải xuống và mọi vị trí xuất mà bạn được phép quản lý. Bộ cài cũ và gói hỗ trợ là nơi phổ biến cho một khóa mà không ai nhớ đã sao chép, và đó đúng là thứ một cuộc kiểm toán tìm thấy sau này. Cũng kiểm tra ngày sửa đổi, vì một khóa được sao chép trong phiên hỗ trợ dễ ghi ngày hơn là giải thích.

Đừng xóa tài liệu danh tính của người dùng khác trên máy dùng chung, và đừng chạm vào hồ sơ của một tổ chức được quản lý nếu quyết định đó không phải của bạn. Gỡ chứng chỉ của người khác có thể thành một sự cố mang tên bạn, và đó không phải ý nghĩa của “dọn VPN khỏi máy này”.

Trên macOS, Keychain Access có các điều khiển được ghi chép riêng, và mục có thể nằm dưới tên do ứng dụng chọn thay vì tên hồ sơ. Trên nền tảng khác, hãy theo hướng dẫn thực tế của ứng dụng và hệ thống thay vì áp một công thức tên tệp chung từ bài đăng diễn đàn.

Quyết định máy chủ có cần thu hồi nữa không

Xóa một bản sao cục bộ không vô hiệu hóa tài khoản từ xa và không thu hồi một ủy quyền khóa công khai. Nếu thiết bị không còn đáng tin, hoặc một bí mật có thể đã bị sao chép, hãy dùng quy trình mật khẩu, chứng chỉ hoặc gỡ peer của nhà vận hành. Đây là bước người ta bỏ qua, và là bước duy nhất thay đổi điều đầu kia chấp nhận.

Danh tính riêng cho từng thiết bị làm điều đó khả thi: bạn có thể cho nghỉ một bản cài trên máy dùng chung mà không ảnh hưởng mọi thiết bị khác của người dùng đó. Chỉ đổi mật khẩu có thể không thu hồi một chứng chỉ ứng dụng riêng hay mọi token phiên, nên hãy kiểm tra thông tin nào thực sự xác thực kết nối.

Hỏi nhà vận hành xem trường hợp nào áp dụng trước khi chọn một điều khiển. Đổi mật khẩu cho một đường hầm xác thực bằng chứng chỉ có vẻ hiệu quả và không thay đổi gì. Yêu cầu bằng chứng chứng minh việc gỡ bỏ, không phải xác nhận bằng lời, vì bằng chứng là thứ một kiểm toán viên sẽ chấp nhận. Sau đó lưu nó cạnh phiếu yêu cầu.

Xác minh cả hai nửa

Kiểm tra phía cục bộ bằng cách mở lại ứng dụng và xác nhận hồ sơ không còn, rồi xem lại các tệp được tham chiếu: một khóa còn sót trên đĩa là phát hiện, không phải vấn đề hình thức. Kiểm tra phía máy chủ bằng cách xác nhận việc gỡ bỏ có hiệu lực, dùng những gì nhà vận hành cung cấp: danh sách peer, mục thu hồi chứng chỉ hay bảng phiên. Làm kiểm tra máy chủ từ máy khác, vì điều quan trọng là đầu kia chấp nhận gì, không phải máy này tin gì.

Ghi lại hành động mà không kèm bí mật. Một ghi chú hỗ trợ nói rõ hồ sơ nào đã bị gỡ, ai làm và khi nào là đủ; dán thông tin đăng nhập vào ghi chú sẽ tái tạo vấn đề trong hệ thống khác.

Hướng dẫn Keychain Access của Apple là tài liệu tham chiếu cho kho đó trên macOS, và đáng đọc trước khi xóa một mục bạn không tự tạo.

Để thiết bị ở trạng thái bạn có thể giải thích

Kết thúc bằng một tuyên bố ngắn về cái gì đã mất và cái gì chưa: hồ sơ ứng dụng đã gỡ, mục trong kho thông tin đăng nhập đã gỡ, tệp khóa đã xóa, danh tính phía máy chủ đã thu hồi. Nếu dòng nào ghi “có lẽ”, thì chưa xong. Nêu cả ai đã thực hiện việc gỡ phía máy chủ, vì máy dùng chung đổi tay mà không có bản ghi thay đổi. Lưu tuyên bố đó cùng hồ sơ thiết bị chứ không phải trong ghi chú cá nhân.

Trên một máy tính dùng chung, tuyên bố đó chính là việc bàn giao. Người tiếp theo cần biết máy đã sạch hay chỉ vừa đăng xuất.