Як падзяліцца здымкам экрана VPN, не выдаўшы свае ключы
Абразайце да памылкі, праверце ўліковыя запісы, QR-коды і фонавыя вокны, затым зрабіце рэдагаванне плоскім і адкрыйце экспарт зноў перад публікацыяй.
Вы робіце здымак экрана з памылкай, публікуеце яго, і нехта адказвае вам вашым жа прыватным ключом, працытаваным назад. Гэта здараецца часцей, чым павінна, бо цікавая частка акна VPN рэдка бывае адзіным, што ёсць на экране. Здымак звычайна быў дакладным; праблемай быў астатні працоўны стол.
Чатыры праходы па выяве ловяць амаль усё.
Абразайце да памылкі, а не да працоўнага стала
Пачніце з найменшай вобласці, якая паказвае памылку і кантэкст, патрэбны для яе разумення. Назвы праграмы, версіі і радка стану звычайна дастаткова. Старонкі, якія не датычацца справы, банеры апавяшчэнняў і адкрытыя дакументы не патрэбны. Абрэзванне спачатку таксама скарачае крок рэдагавання, бо правяраць даводзіцца менш. Праверце краі акна, перш чым зацвердзіць абрэзку, бо часткова бачны радок адрасу або падказка могуць назваць сервер, які вы спрабуеце схаваць.
Калі памылка тэкставая, устаўце тэкст. Правераны ўрывак прасцей шукаць і прасцей рэдагаваць, чым выяву.
Шукайце чатыры рэчы, якія людзі прапускаюць
Праверце ідэнтыфікатары ўліковых запісаў, імпартаваныя профілі, QR-коды і фонавыя вокны. Назва профілю ў выпадаючым спісе можа быць сапраўдным імем карыстальніка, а QR-код для профілю WireGuard або OpenVPN кадуе ўсю канфігурацыю разам з прыватным ключом.
Выява QR не бяспечная, бо выглядае як шум. Гэта самае адчувальнае, што ёсць на экране.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Рэдагуйце так, каб пікселяў не засталося
Накладка ў рэдагуемым праекце не з'яўляецца рэдагаваннем, бо пласт можна перасунуць або выдаліць. Зрабіце экспарт плоскім або намалюйце рамку на канчатковым растравым выяве. Затым адкрыйце экспартаваны файл і праверце, што закрытае значэнне сапраўды знікла. Метаданыя і імёны файлаў заслугоўваюць такой жа ўвагі, бо здымак, названы ў гонар сервера, выдае тое, што вы толькі што схавалі.
Размыццё бяспечнае толькі тады, калі яго немагчыма адрабіць, а тонкае размыццё звычайна такім не бывае.
Захавайце дэталі, якія робяць выяву карыснай
Не рэдагуйце ўсё. Пазначайце канчатковыя пункты паслядоўна, а не зафарбоўвайце кожны адрас, каб два розныя вузлы не выглядалі аднолькава на выяве. Захавайце дакладны тэкст памылкі і версію праграмнага забеспячэння, бо менавіта яны робяць справаздачу працаздольнай.
Мэта — меншае раскрыццё, а не нечытэльная выява.
Выберыце канал, перш чым нешта далучаць
Прыватны запыт у падтрымку і публічны форум маюць рознае кола чытачоў, а публічны індэксуецца назаўжды. Дзяліцеся праз канал, які адпавядае пытанню, і ніколі не далучайце прыватны ключ ні да аднаго з іх.
Калі збой або перахоп пакетаў сапраўды патрэбны, спытайце, які артэфакт патрабуецца, перш чым далучаць большы архіў. OpenVPN documentation on inline files нагадвае, колькі сакрэтнага матэрыялу можа змясціць адзіны профіль.