Cómo compartir una captura de VPN sin filtrar tus claves
Recorta hasta el error, revisa cuentas, códigos QR y ventanas de fondo, luego aplana la redacción y vuelve a abrir la exportación antes de publicarla.
Haces una captura del error, la publicas y alguien responde citándote tu propia clave privada. Eso ocurre más a menudo de lo que debería, porque la parte interesante de una ventana de VPN rara vez es lo único en pantalla. La captura solía ser exacta; el problema era el resto del escritorio.
Cuatro pasadas por la imagen atrapan casi todo.
Recorta hasta el error, no hasta el escritorio
Empieza por la zona más pequeña que muestra el error y el contexto necesario para interpretarlo. El nombre de la aplicación, la versión y la línea de estado suelen bastar. Las pestañas ajenas, los avisos y los documentos abiertos no. Recortar primero también acorta el paso de redacción, porque hay menos que inspeccionar. Revisa los bordes de la ventana antes de confirmar el recorte, ya que una barra de direcciones parcialmente visible o un globo de ayuda pueden nombrar el servidor que intentas ocultar.
Si el error es texto, pega el texto. Un fragmento revisado es más fácil de buscar y de redactar que una imagen.
Busca las cuatro cosas que la gente pasa por alto
Comprueba identificadores de cuenta, perfiles importados, códigos QR y ventanas de fondo. Un nombre de perfil en un desplegable puede ser un nombre de usuario real, y un código QR de un perfil de WireGuard u OpenVPN codifica toda la configuración, incluida la clave privada.
Una imagen QR no es segura porque parezca ruido. Es lo más sensible de la pantalla.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Redacta para que los píxeles desaparezcan
Una capa superpuesta en un proyecto editable no es redacción, porque la capa se puede mover o eliminar. Aplana la exportación o dibuja el recuadro sobre la imagen raster final. Después vuelve a abrir el archivo exportado y comprueba que el valor cubierto ha desaparecido de verdad. Los metadatos y los nombres de archivo merecen la misma mirada, porque una captura llamada como el servidor al que apunta revela justo lo que acabas de ocultar.
Un desenfoque solo es seguro cuando es irreversible, y un desenfoque fino normalmente no lo es.
Conserva los detalles que hacen útil la imagen
No lo redactes todo. Etiqueta los extremos de forma coherente en lugar de vaciar cada dirección, para que dos pares distintos no parezcan idénticos en la imagen. Conserva el texto exacto del error y la versión del software, ya que son lo que hace accionable el informe.
El objetivo es una divulgación menor, no una imagen ilegible.
Elige el canal antes de adjuntar nada
Una solicitud de soporte privada y un foro público tienen públicos distintos, y el público se indexa para siempre. Comparte por el canal que encaje con el problema y nunca adjuntes una clave privada a ninguno de los dos.
Si un fallo o una captura de paquetes es realmente necesario, pregunta qué artefacto se requiere antes de adjuntar un archivo mayor. La OpenVPN documentation on inline files es un recordatorio de cuánto material secreto puede contener un solo perfil.