Sut i rannu sgrinlun VPN heb ollwng eich allweddi
Tociwch at y gwall, gwiriwch gyfrifon, codau QR a ffenestri cefndir, yna gwnewch y golygu'n fflat ac ailagor yr allbwn cyn ei bostio.
Rydych chi'n tynnu sgrinlun o'r gwall, yn ei bostio, ac mae rhywun yn ateb gan ddyfynnu eich allwedd breifat eich hun yn ôl atoch. Mae hyn yn digwydd yn amlach nag y dylai, oherwydd anaml yw rhan ddiddorol ffenestr VPN yw'r unig beth ar y sgrin. Roedd y sgrinlun fel arfer yn gywir; y gweddill o'r bwrdd gwaith oedd y broblem.
Mae pedair taith dros y ddelwedd yn dal bron y cyfan.
Tociwch at y gwall, nid at y bwrdd gwaith
Dechreuwch gyda'r ardal leiaf sy'n dangos y gwall a'r cyd-destun sydd ei angen i'w ddehongli. Mae enw'r ap, y fersiwn a'r llinell statws fel arfer yn ddigon. Nid yw tabiau di-gysylltiad, baneri hysbysiad a dogfennau agored yn ddigon. Mae tocio yn gyntaf yn byrhau'r cam golygu hefyd, oherwydd bod llai i'w archwilio. Gwiriwch ymylon y ffenestr cyn ymrwymo i'r tocio, gan y gall bar cyfeiriad sy'n rhannol weladwy neu sgrinlun offer enwi'r gweinydd rydych chi'n ceisio ei guddio.
Os yw'r gwall yn destun, gludwch y testun. Mae dyfyniad wedi'i adolygu yn haws i'w chwilio ac yn haws i'w olygu na delwedd.
Chwiliwch am y pedwar peth y mae pobl yn eu colli
Gwiriwch am ddynodwyr cyfrif, proffiliau wedi'u mewnforio, codau QR a ffenestri cefndir. Gall enw proffil mewn rhestr ddisgyn fod yn enw defnyddiwr go iawn, ac mae cod QR ar gyfer proffil WireGuard neu OpenVPN yn amgodio'r cyfluniad cyfan, gan gynnwys yr allwedd breifat.
Nid yw delwedd QR yn ddiogel oherwydd ei bod yn edrych fel sŵn. Dyma'r peth mwyaf sensitif ar y sgrin.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Golygwch fel bod y picseli wedi mynd
Nid yw haen drosodd mewn prosiect golygadwy yn olygu, oherwydd gellir symud neu dynnu'r haen. Gwnewch yr allbwn yn fflat, neu tynnwch y blwch ar y ddelwedd raster derfynol. Yna ailagorwch y ffeil a allforiwyd a gwiriwch fod y gwerth a orchuddiwyd wedi diflannu go iawn. Mae metadata ac enwau ffeiliau yn haeddu'r un olwg, oherwydd mae sgrinlun wedi'i enwi ar ôl y gweinydd y mae'n targedu yn datgelu'r peth rydych chi newydd ei guddio.
Dim ond pan fydd yn anadferadwy y mae cymylu yn ddiogel, ac nid yw cymylu tenau fel arfer felly.
Cadwch y manylion sy'n gwneud y ddelwedd yn ddefnyddiol
Peidiwch â golygu popeth. Labelwch bwyntiau terfyn yn gyson yn hytrach na gwagio pob cyfeiriad, fel nad yw dau bartner gwahanol yn edrych yr un fath yn y llun. Cadwch union eiriad y gwall a fersiwn y meddalwedd, gan mai'r rheini sy'n gwneud yr adroddiad yn weithredadwy.
Y nod yw datgelu llai, nid delwedd annarllenadwy.
Dewiswch y sianel cyn atodi unrhyw beth
Mae cais cymorth preifat a fforwm cyhoeddus yn gwasanaethu cynulleidfaoedd gwahanol, ac mae'r un cyhoeddus yn cael ei fynegai am byth. Rhannwch drwy'r sianel sy'n cyfateb i'r mater, a pheidiwch byth ag atodi allwedd breifat i'r naill na'r llall.
Os oes gwir angen damwain neu gipio pecynnau, gofynnwch pa arteffact sydd ei angen cyn atodi archif fwy. Mae OpenVPN documentation on inline files yn atgoffa faint o ddeunydd cyfrinachol y gall un proffil ei gynnwys.