Jak sdílet snímek obrazovky VPN, aniž byste prozradili své klíče
Ořízněte na chybu, zkontrolujte účty, QR kódy a okna v pozadí, poté zploštěte redakci a před zveřejněním export znovu otevřete.
Uděláte snímek obrazovky s chybou, zveřejníte ho a někdo vám odpoví citací vašeho vlastního soukromého klíče. Stává se to častěji, než by mělo, protože zajímavá část okna VPN je na obrazovce málokdy jediná věc. Snímek byl obvykle přesný; problémem byl zbytek plochy.
Čtyři průchody obrázkem zachytí téměř vše.
Ořízněte na chybu, ne na plochu
Začněte nejmenší oblastí, která ukazuje chybu a kontext potřebný k jejímu výkladu. Název aplikace, verze a stavový řádek obvykle stačí. Nesouvisející karty, oznamovací pruhy a otevřené dokumenty nestačí. Oříznutí nejprve zkrátí i krok redakce, protože zbývá méně k prohlédnutí. Před potvrzením oříznutí zkontrolujte okraje okna, protože částečně viditelný pruh s adresou nebo popisek mohou pojmenovat server, který se snažíte skrýt.
Pokud je chyba text, vložte text. Prohlédnutý výňatek se hledá a rediguje snáz než obrázek.
Hledejte čtyři věci, které lidé přehlížejí
Zkontrolujte identifikátory účtů, importované profily, QR kódy a okna v pozadí. Název profilu v rozevíracím seznamu může být skutečné uživatelské jméno a QR kód profilu WireGuard nebo OpenVPN kóduje celou konfiguraci včetně soukromého klíče.
Obrázek QR není bezpečný, protože vypadá jako šum. Je to nejcitlivější věc na obrazovce.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Redigujte tak, aby pixely zmizely
Překryv v upravitelném projektu není redakce, protože vrstvu lze přesunout nebo odstranit. Zploštěte export nebo nakreslete rámeček na konečný rastrový obrázek. Poté exportovaný soubor znovu otevřete a zkontrolujte, že zakrytá hodnota skutečně zmizela. Metadata a názvy souborů si zaslouží stejný pohled, protože snímek pojmenovaný podle serveru, na který útočí, prozradí právě to, co jste právě skryli.
Rozmazání je bezpečné jen tehdy, když je nevratné, a tenké rozmazání obvykle nebývá.
Zachovejte podrobnosti, které dělají obrázek užitečným
Neredigujte všechno. Označujte koncové body důsledně, místo abyste vymazali každou adresu, aby dva různí partneři nevypadali na obrázku stejně. Zachovejte přesné znění chyby a verzi softwaru, protože právě ty dělají zprávu použitelnou.
Cílem je menší odhalení, ne nečitelný obrázek.
Vyberte kanál, než něco přiložíte
Soukromý požadavek na podporu a veřejné fórum mají různé publikum a to veřejné je indexováno navždy. Sdílejte kanálem, který odpovídá problému, a nikdy nepřikládejte soukromý klíč k ani jednomu z nich.
Pokud je selhání nebo zachycení paketů skutečně potřeba, zeptejte se, který artefakt je vyžadován, než přiložíte větší archiv. OpenVPN documentation on inline files připomíná, kolik tajného materiálu může jeden profil obsahovat.