چگونه یک تصویر صفحهٔ VPN را بدون افشای کلیدها به اشتراک بگذاریم
تا خطا برش دهید، حساب‌ها، کدهای QR و پنجره‌های پس‌زمینه را بررسی کنید، سپس پوشاندن را مسطح کنید و پیش از انتشار خروجی را دوباره باز کنید.
از خطا تصویر صفحه می‌گیرید، آن را منتشر می‌کنید و کسی با نقل‌قول کلید خصوصی خودتان به شما پاسخ می‌دهد۔ این بیشتر از آنچه باید رخ می‌دهد، چون بخش جالب پنجرهٔ VPN به‌ندرت تنها چیز روی صفحه است۔ تصویر معمولاً دقیق بود؛ مشکل بقیهٔ میزکار بود۔
چهار گذار روی تصویر تقریباً همه چیز را می‌گیرد۔
تا خطا برش دهید، نه تا میزکار
با کوچک‌ترین ناحیه‌ای شروع کنید که خطا و زمینهٔ لازم برای تفسیر آن را نشان می‌دهد۔ نام برنامه، نسخه و خط وضعیت معمولاً کافی است۔ زبانه‌های بی‌ربط، نوارهای اعلان و اسناد باز کافی نیستند۔ برش دادن ابتدا مرحلهٔ پوشاندن را هم کوتاه می‌کند، چون چیز کمتری برای بررسی می‌ماند۔ پیش از تأیید برش، لبه‌های پنجره را بررسی کنید، زیرا نوار نشانی نیمه‌پیدا یا راهنمای ابزار می‌تواند سروری را که می‌خواهید پنهان کنید نام ببرد۔
اگر خطا متن است، متن را بچسبانید۔ گزیدهٔ بازبینی‌شده برای جست‌وجو و پوشاندن آسان‌تر از تصویر است۔
به دنبال چهار چیزی بگردید که مردم از دست می‌دهند
شناسه‌های حساب، نمایه‌های واردشده، کدهای QR و پنجره‌های پس‌زمینه را بررسی کنید۔ نام نمایه در یک فهرست کشویی می‌تواند نام کاربری واقعی باشد، و کد QR برای نمایهٔ WireGuard یا OpenVPN کل پیکربندی، از جمله کلید خصوصی، را رمزگذاری می‌کند۔
تصویر QR امن نیست چون شبیه نویز به نظر می‌رسد۔ حساس‌ترین چیز روی صفحه است۔
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
پوشاندن را طوری انجام دهید که پیکسل‌ها از بین بروند
یک لایهٔ روی‌هم‌افتاده در پروژهٔ قابل ویرایش پوشاندن نیست، چون لایه را می‌توان جابه‌جا یا حذف کرد۔ خروجی را مسطح کنید یا کادر را روی تصویر رستری نهایی بکشید۔ سپس فایل خروجی را دوباره باز کنید و بررسی کنید که مقدار پوشانده‌شده واقعاً از بین رفته است۔ فراداده و نام فایل‌ها هم همین توجه را می‌خواهند، چون تصویری که به نام سرور هدف نام‌گذاری شده همان چیزی را لو می‌دهد که تازه پنهانش کردید۔
تاری فقط وقتی امن است که برگشت‌ناپذیر باشد، و تاری نازک معمولاً چنین نیست۔
جزئیاتی را نگه دارید که تصویر را سودمند می‌کند
همه چیز را پنهان نکنید۔ نقاط پایانی را به‌طور یکدست برچسب بزنید به‌جای خالی کردن هر نشانی، تا دو همتا در تصویر یکسان به نظر نرسند۔ متن دقیق خطا و نسخهٔ نرم‌افزار را نگه دارید، چون همین‌ها گزارش را قابل‌اقدام می‌کنند۔
هدف افشای کوچک‌تر است، نه تصویری ناخوانا۔
پیش از پیوست کردن هر چیزی کانال را انتخاب کنید
درخواست پشتیبانی خصوصی و انجمن عمومی مخاطبان متفاوتی دارند، و انجمن عمومی برای همیشه نمایه می‌شود۔ از کانالی به اشتراک بگذارید که با مسئله می‌خواند، و هرگز کلید خصوصی را به هیچ‌کدام پیوست نکنید۔
اگر خرابی یا ضبط بسته واقعاً لازم است، پیش از پیوست کردن بایگانی بزرگ‌تر بپرسید کدام اثر لازم است۔ OpenVPN documentation on inline files یادآور است که یک نمایه چقدر مواد سرّی می‌تواند داشته باشد۔