Как да споделите екранна снимка на VPN, без да издадете ключовете си
Изрежете до грешката, проверете акаунтите, QR кодовете и фоновите прозорци, после направете редакцията плоска и отворете отново файла, преди да го публикувате.
Правите екранна снимка на грешката, публикувате я и някой ви отговаря с вашия собствен частен ключ, цитиран обратно. Това се случва по-често, отколкото трябва, защото интересната част от прозореца на VPN рядко е единственото нещо на екрана. Снимката обикновено е била точна; проблемът е бил останалата част от работния плот.
Четири преминавания през изображението хващат почти всичко.
Изрежете до грешката, не до работния плот
Започнете с най-малката област, която показва грешката и контекста, нужен за разбирането ѝ. Името на приложението, версията и редът за състояние обикновено са достатъчни. Неподходящите раздели, банерите за известия и отворените документи не са. Изрязването първо съкращава и стъпката на редакция, защото остава по-малко за преглед. Проверете ръбовете на прозореца, преди да приемете изрязването, защото частично видим адресен ред или подсказка може да назове сървъра, който се опитвате да скриете.
Ако грешката е текст, поставете текста. Прегледаният откъс е по-лесен за търсене и за редактиране от изображение.
Търсете четирите неща, които хората пропускат
Проверете за идентификатори на акаунти, внесени профили, QR кодове и фонови прозорци. Име на профил в падащо меню може да е истинско потребителско име, а QR код за профил на WireGuard или OpenVPN кодира цялата конфигурация, включително частния ключ.
QR изображението не е безопасно, защото изглежда като шум. То е най-чувствителното нещо на екрана.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Редактирайте, докато пикселите изчезнат
Наслагването в редактируем проект не е редактиране, защото слоят може да бъде преместен или премахнат. Направете експорта плосък или нарисувайте правоъгълника върху крайното растерно изображение. След това отворете отново експортирания файл и проверете, че покритата стойност наистина е изчезнала. Метаданните и имената на файловете заслужават същото внимание, защото снимка, наречена на сървъра, който е целта, издава това, което току-що сте скрили.
Замъгляването е безопасно само когато е необратимо, а слабото замъгляване обикновено не е.
Запазете подробностите, които правят изображението полезно
Не редактирайте всичко. Обозначавайте крайните точки последователно, вместо да заличавате всеки адрес, така че два различни партньора да не изглеждат еднакво на снимката. Запазете точния текст на грешката и версията на софтуера, защото именно те правят доклада приложим.
Целта е по-малко разкриване, а не нечетимо изображение.
Изберете канала, преди да прикачите нещо
Частната заявка до поддръжката и публичният форум имат различна аудитория, а публичният се индексира завинаги. Споделяйте през канала, който отговаря на проблема, и никога не прикачвайте частен ключ към нито един от тях.
Ако срив или прихващане на пакети наистина е нужно, попитайте кой артефакт се изисква, преди да прикачите по-голям архив. OpenVPN documentation on inline files е напомняне колко таен материал може да съдържа един профил.