Sådan deler du et VPN-skærmbillede uden at lække dine nøgler
Beskær til fejlen, tjek konti, QR-koder og baggrundsvinduer, og gør derefter sløringen flad og åbn eksporten igen, før du poster den.
Du tager et skærmbillede af fejlen, poster det, og nogen svarer med din egen private nøgle citeret tilbage til dig. Det sker oftere, end det burde, fordi den interessante del af et VPN-vindue sjældent er det eneste på skærmen. Skærmbilledet var normalt præcist; resten af skrivebordet var problemet.
Fire gennemgange af billedet fanger næsten det hele.
Beskær til fejlen, ikke til skrivebordet
Start med det mindste område, der viser fejlen og den kontekst, der skal til for at fortolke den. Appnavnet, versionen og statuslinjen er normalt nok. Urelaterede faner, notifikationsbannere og åbne dokumenter er ikke. Beskæring forkorter også sløringstrinnet, fordi der er mindre at undersøge. Tjek vinduets kanter, før du accepterer beskæringen, da en delvist synlig adresselinje eller et værktøjstip kan navngive den server, du prøver at skjule.
Hvis fejlen er tekst, skal du indsætte teksten. Et gennemlæst uddrag er lettere at søge i og lettere at sløre end et billede.
Se efter de fire ting, folk overser
Tjek for kontoidentifikatorer, importerede profiler, QR-koder og baggrundsvinduer. Et profilnavn i en rulleliste kan være et rigtigt brugernavn, og en QR-kode til en WireGuard- eller OpenVPN-profil koder hele konfigurationen, inklusive den private nøgle.
Et QR-billede er ikke sikkert, fordi det ligner støj. Det er det mest følsomme på skærmen.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Slør, så pixels er væk
Et overlejringslag i et redigerbart projekt er ikke sløring, fordi laget kan flyttes eller fjernes. Gør eksporten flad, eller tegn boksen på det endelige rasterbillede. Genåbn derefter den eksporterede fil, og kontrollér, at den tildækkede værdi virkelig er væk. Metadata og filnavne fortjener samme blik, fordi et skærmbillede opkaldt efter den server, det angriber, afslører det, du netop har skjult.
Sløring er kun sikker, når den er irreversibel, og en tynd sløring er det normalt ikke.
Behold de detaljer, der gør billedet nyttigt
Slør ikke alt. Mærk endepunkter konsekvent i stedet for at blanke hver adresse ud, så to forskellige peers ikke ser ens ud på billedet. Behold den præcise fejlformulering og softwareversionen, fordi det er dem, der gør rapporten anvendelig.
Målet er en mindre afsløring, ikke et ulæseligt billede.
Vælg kanalen, før du vedhæfter noget
En privat supportanmodning og et offentligt forum har forskellige publikummer, og det offentlige indekseres for evigt. Del gennem den kanal, der passer til problemet, og vedhæft aldrig en privat nøgle til nogen af dem.
Hvis et nedbrud eller en pakkefangst virkelig er nødvendig, så spørg, hvilken artefakt der kræves, før du vedhæfter et større arkiv. OpenVPN documentation on inline files er en påmindelse om, hvor meget hemmeligt materiale en enkelt profil kan indeholde.