Com compartir una captura de pantalla de la VPN sense filtrar les claus
Retalla fins a l'error, revisa comptes, codis QR i finestres de fons, i després aplana la redacció i torna a obrir l'exportació abans de publicar-la.
Fas una captura de l'error, la publiques i algú et respon citant la teva pròpia clau privada. Això passa més sovint del que hauria, perquè la part interessant d'una finestra de VPN poques vegades és l'única cosa a la pantalla. La captura solia ser exacta; el problema era la resta de l'escriptori.
Quatre passades per la imatge atrapen gairebé tot.
Retalla fins a l'error, no fins a l'escriptori
Comença per la zona més petita que mostra l'error i el context necessari per interpretar-lo. El nom de l'aplicació, la versió i la línia d'estat solen ser suficients. Les pestanyes no relacionades, els bàners de notificació i els documents oberts no ho són. Retallar primer també escurça el pas de redacció, perquè hi ha menys a inspeccionar. Comprova les vores de la finestra abans de confirmar el retall, ja que una barra d'adreces parcialment visible o un consell emergent poden indicar el servidor que intentes amagar.
Si l'error és text, enganxa el text. Un fragment revisat és més fàcil de cercar i de redactar que una imatge.
Busca les quatre coses que la gent passa per alt
Comprova els identificadors de compte, els perfils importats, els codis QR i les finestres de fons. Un nom de perfil en un desplegable pot ser un nom d'usuari real, i un codi QR per a un perfil de WireGuard o OpenVPN codifica tota la configuració, clau privada inclosa.
Una imatge QR no és segura perquè sembli soroll. És la cosa més sensible de la pantalla.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Redacta perquè els píxels desapareguin
Una capa superposada en un projecte editable no és redacció, perquè la capa es pot moure o eliminar. Aplana l'exportació o dibuixa el rectangle sobre la imatge raster final. Després torna a obrir el fitxer exportat i comprova que el valor cobert ha desaparegut de veritat. Les metadades i els noms de fitxer mereixen la mateixa mirada, perquè una captura anomenada com el servidor que ataca revela justament el que acabes d'amagar.
Un desenfocament només és segur quan és irreversible, i un desenfocament prim normalment no ho és.
Conserva els detalls que fan útil la imatge
No ho redactis tot. Etiqueta els extrems de manera coherent en lloc de buidar cada adreça, perquè dos parells diferents no semblin idèntics a la imatge. Conserva el text exacte de l'error i la versió del programari, ja que són el que fa accionable l'informe.
L'objectiu és una divulgació més petita, no una imatge il·legible.
Tria el canal abans d'adjuntar res
Una sol·licitud de suport privada i un fòrum públic tenen públics diferents, i el públic s'indexa per sempre. Comparteix pel canal que encaixi amb el problema i no adjuntis mai una clau privada a cap dels dos.
Si un bloqueig o una captura de paquets és realment necessari, pregunta quin artefacte cal abans d'adjuntar un arxiu més gran. OpenVPN documentation on inline files és un recordatori de quant material secret pot contenir un sol perfil.