لا تحتاج إلى المفتاح الخاص لتصحيح أخطاء VPN

يبدو الطلب معقولًا: أرسل الإعدادات كي يرى الدعم ما الخطأ. وهو أيضًا الطريقة التي تنتهي بها المفاتيح الخاصة في أنظمة التذاكر وسجلات المحادثات. الإعدادات هوية وليست تشخيصًا، والشخص الذي يصحح أخطاء نفقك لا يحتاج تقريبًا أبدًا إلى النصف الذي يثبت من أنت. إخراج الحالة يجيب عن الأسئلة نفسها دون هذا الخطر.

الأسطورة هي أن الإعدادات هي العرض الكامل الوحيد. وهي أقل عرض كامل أمانًا.

الأسطورة: الدعم يحتاج إلى الإعدادات

يحتاج الدعم إلى نص الخطأ، وإصدارات العميل والخادم، ونقطة النهاية، وحالة المصافحة، وترتيب الأحداث. كل ذلك هو الحالة. الإعدادات تضيف مفاتيح، والمفاتيح هي ما يتيح لشخص آخر أن يكون أنت. تسليم الإعدادات لإصلاح مشكلة توجيه يشبه إرسال جواز سفرك بالبريد لتشرح تأخر رحلة. يأتي الطلب عادة من شخص لم يرَ شبكتك قط، ويطلب الشيء الأسهل إرفاقًا.

أرسل أصغر إخراج يجيب عن السؤال، لا أكبر إخراج تجده.

ما يعرضه إخراج الحالة فعلًا

يطبع wg show في WireGuard الواجهات والأقران وعناوين IP المسموح بها ونقاط النهاية وآخر مصافحة وعدادات النقل، ولا يطبع المفتاح الخاص. يعطي إخراج الحالة والسجل في OpenVPN حالة الاتصال والأخطاء دون كتل المفاتيح المضمّنة. كلا الأمرين يكفي لمعرفة ما إذا كانت المصافحة تكتمل، وما إذا كانت العدادات تتحرك، وأي قرين قيد الاستخدام، وهو ما يوثقه دليل wg كعرض للحالة.

إذا طلب مساعد الإعدادات قبل أن يطلب ذلك الإخراج، فاسأله ما الذي ستُظهره الإعدادات ولا يُظهره إخراج الحالة.

أين تختبئ الأسرار في كل صيغة

تحتوي ملفات إعدادات WireGuard على أسطر PrivateKey، ومفاتيح الأقران العامة مع بيانات نقطة النهاية الوصفية لا تزال معرّفة حتى بدونها. قد تتضمن ملفات OpenVPN كتل <key> و <tls-crypt> أو تشير إلى ملفات منفصلة تسافر مع الملف. قد يحتوي أرشيف الدعم لدى العميل على أكثر بكثير مما تعرضه نافذة السجل، بما في ذلك ملفات مخزنة نسيت وجودها. لقطات الشاشة هي التسريب الشائع الآخر، لأن نافذة الطرفية تعرض أكثر من الأمر الذي كنت تنوي مشاركته.

اقرأ وثائق التصدير، ثم افتح الملف. الإخراج الموسوم بأنه تشخيصي لم يُجرّد بالضرورة من أي شيء.

احجب البيانات، ثم أرسل نسخة مراجعة

احتفظ بالأصل في مكان محمي وأرسل نسخة مراجعة. استبدل نقاط النهاية والمفاتيح العامة بعناصر نائبة ثابتة عندما لا تكون القيم الحقيقية مطلوبة، وأزل كتل المفتاح الخاص كليًا بدلاً من حجبها جزئيًا. الحجب الجزئي لكتلة base64 لا يزال مفتاحًا مُسرّبًا. اقرأ الملف مرة أخرى قبل أن يغادر، لأن الأرشيفات غالبًا ما تحمل نسخة ثانية من الملف نفسه.

استخدم قناة موثّقة، وتحقق من هوية المستلم قبل أن ترفق أي شيء.

إذا تسرّب مفتاح بالفعل

حذف الرسالة لا يستعيد النسخ التي يملكها آخرون بالفعل. أبطل الهوية عبر عملية الإلغاء والاستبدال لدى المشغّل، واعتبر المفتاح القديم مخترقًا من لحظة إرساله. سيستبدل معظم المشغّلين هوية العميل بسرعة بمجرد الإبلاغ عن الانكشاف، والإبلاغ هو الجزء الذي يؤجّله الناس.

تنطبق القاعدة نفسها على مفتاح أُلصق في تذكرة أو لقطة شاشة أو محادثة. التدوير هو الحل؛ والحذف هو ترتيب للمنزل.