স্থানীয় মেশিনে রিমোট ডেস্কটপ শংসাপত্রগুলি সুরক্ষিত (স্বাচ্ছন্দ্যে) বলছেন? সেগুলি কমপক্ষে কোথাও পরিষ্কার পাঠ্য হিসাবে সংরক্ষণ করা হয় না, তাই না?
সম্পাদনা করুন: আমি পাসওয়ার্ডগুলি সংরক্ষণের অন্তর্নিহিত ঝুঁকিগুলি বুঝতে পারি। অবশ্যই কার্যকারিতার একটি বর্ণালী আছে যেমন উদাহরণস্বরূপ CryptProtectData( উইন 32 এ গুগল ক্রোম যা ব্যবহার করে ) এর মাধ্যমে পাসওয়ার্ড সংরক্ষণ করা স্পষ্ট লেখায় পাসওয়ার্ড সংরক্ষণের চেয়ে স্পষ্টতই ভাল।
উত্তর:
রিমোট ডেস্কটপ ক্লায়েন্টের পুরানো সংস্করণগুলি .rdpফাইলটিতে পাসওয়ার্ড সংরক্ষণ করে , যা সহজেই ডিক্রিপ্ট করা যায়।
রিমোট ডেস্কটপ ক্লায়েন্ট v6 হিসাবে, শংসাপত্রগুলি উইন্ডোজ শংসাপত্রের API ব্যবহার করে সংরক্ষণ করা হয়। পাসওয়ার্ডগুলি আপনার উইন্ডোজ ব্যবহারকারী অ্যাকাউন্টে বাঁধা কী ব্যবহার করে সুরক্ষিতভাবে এনক্রিপ্ট করা আছে ( CryptProtectDataযেমন সুরক্ষাএক্সপ্লোড নিবন্ধে বর্ণিত আছে @ স্ট্যাকএক্সচেঞ্জার লিঙ্কযুক্ত) এবং এগুলি অ্যাক্সেস করার জন্য আপনার উইন্ডোজ পাসওয়ার্ডের (বা "পাসওয়ার্ড পুনরুদ্ধার" ডিস্ক) প্রয়োজন। এগুলি আপনার চালিত যে কোনও প্রোগ্রামের মাধ্যমে পড়তে পারে, যেমন নেটপাস ।
মনে রাখবেন কারও কাছে যদি শারীরিক অ্যাক্সেস থাকে তবে তারা ওফক্র্যাকের মতো কিছু ব্যবহার করে পাসওয়ার্ড ক্র্যাক করতে পারে বা একটি কিলগার ইনস্টল করতে পারে।
মতে securityxploded.com , পাসওয়ার্ড সহজে RDP সেশন জন্য সংরক্ষিত পরিচয়পত্র উদ্ধার করা যেতে পারে।
আরডিপি লগ প্রক্রিয়াতে স্বয়ংক্রিয় করার জন্য শংসাপত্রগুলি সংরক্ষণের জন্য কীপাসের মতো নিরাপদ পাসওয়ার্ড ব্যবহার করা সম্ভবত এর থেকে আরও ভাল সমাধান ।
আপনি ভুল প্রশ্ন জিজ্ঞাসা করছেন, আইএমএইচও। যদি কেউ কোনওভাবে আপনার মেশিনে প্রবেশ করে এবং একটি আরডিপি ফাইল খুঁজে পেয়েছে যা ক্ষতিপূরণটি সম্পন্ন করার চেয়ে পাসওয়ার্ড না দিয়ে তাকে একটি দূরবর্তী মেশিনে সংযোগ করতে দেয়। শুধু তাই নয়, তিনি নিজের জন্য একটি নতুন ব্যবহারকারী তৈরি করতে, বা এমনকি বর্তমানের পাসওয়ার্ডটি পরিবর্তন করতে দূরবর্তী সেশনটি ব্যবহার করতে পারেন।
সমাধানটি হ'ল আরডিপি ফাইলের মধ্যে পাসওয়ার্ডগুলি কখনও সংরক্ষণ না করা এবং আপনার স্থানীয় মেশিনটি রক্ষা করা। ওহ, এবং এমএস সফ্টওয়্যারগুলির সাথে অতীতের এমন অভিজ্ঞতার উপর ভিত্তি করে, যদি এটি পাসওয়ার্ডটি সরল পাঠ্যে বা কোথাও হালকা-হ্যাশ করে রাখে তবে আমি অবাক হব না। উইন্ডোজ in-এ তাদের ওয়াইফাই নেটওয়ার্ক পাসওয়ার্ডগুলির চিকিত্সার সাক্ষ্য দিন ।