Näin jaat VPN-kuvakaappauksen paljastamatta avaimiasi
Rajaa virheeseen, tarkista tilit, QR-koodit ja taustalla olevat ikkunat, tasoita peittäminen ja avaa vienti uudelleen ennen julkaisua.
Otat virheestä kuvakaappauksen, julkaiset sen, ja joku vastaa lainaamalla oman yksityisen avaimesi takaisin sinulle. Tämä tapahtuu useammin kuin pitäisi, koska VPN-ikkunan kiinnostava osa on harvoin ainoa asia ruudulla. Kuvakaappaus oli yleensä tarkka; ongelma oli muu työpöytä.
Neljä kierrosta kuvan yli nappaa lähes kaiken.
Rajaa virheeseen, älä työpöytään
Aloita pienimmästä alueesta, joka näyttää virheen ja sen tulkitsemiseen tarvittavan asiayhteyden. Sovelluksen nimi, versio ja tilapalkki riittävät yleensä. Asiaankuulumattomat välilehdet, ilmoituspalkit ja avoimet asiakirjat eivät riitä. Rajaus lyhentää myös peittämisvaihetta, koska tarkistettavaa on vähemmän. Tarkista ikkunan reunat ennen rajauksen vahvistamista, sillä osittain näkyvä osoitepalkki tai työkaluvihje voi nimetä palvelimen, jota yrität piilottaa.
Jos virhe on tekstiä, liitä teksti. Tarkistettu ote on helpompi hakea ja peittää kuin kuva.
Etsi neljä asiaa, jotka ihmisiltä jäävät huomaamatta
Tarkista tilitunnisteet, tuodut profiilit, QR-koodit ja taustalla olevat ikkunat. Pudotusvalikon profiilinimi voi olla oikea käyttäjänimi, ja WireGuard- tai OpenVPN-profiilin QR-koodi koodaa koko kokoonpanon, yksityinen avain mukaan lukien.
QR-kuva ei ole turvallinen, koska se näyttää kohinalta. Se on arkaluonteisin asia ruudulla.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Peitä niin, että pikselit ovat poissa
Muokattavan projektin päällekkäisyys ei ole peittämistä, koska taso voidaan siirtää tai poistaa. Tasoita vienti tai piirrä laatikko lopulliseen rasterikuvaan. Avaa sitten viety tiedosto uudelleen ja tarkista, että peitetty arvo todella puuttuu. Myös metatiedot ja tiedostonimet ansaitsevat saman katseen, sillä kohdepalvelimen mukaan nimetty kuvakaappaus paljastaa juuri sen, minkä juuri piilotit.
Sumennus on turvallinen vain, kun se on peruuttamaton, ja ohut sumennus ei yleensä ole.
Säilytä tiedot, jotka tekevät kuvasta hyödyllisen
Älä peitä kaikkea. Merkitse päätepisteet johdonmukaisesti sen sijaan, että tyhjentäisit jokaisen osoitteen, jotta kaksi eri vertaista ei näytä kuvassa samalta. Säilytä virheen tarkka sanamuoto ja ohjelmistoversio, sillä juuri ne tekevät raportista käyttökelpoisen.
Tavoitteena on pienempi paljastus, ei lukukelvoton kuva.
Valitse kanava ennen kuin liität mitään
Yksityinen tukipyyntö ja julkinen foorumi tavoittavat eri yleisöt, ja julkinen indeksoidaan ikuisesti. Jaa kanavalla, joka sopii ongelmaan, äläkä koskaan liitä yksityistä avainta kumpaankaan.
Jos kaatuminen tai pakettikaappaus on todella tarpeen, kysy, mitä artefaktia tarvitaan ennen suuremman arkiston liittämistä. OpenVPN documentation on inline files muistuttaa, kuinka paljon salaista materiaalia yksi profiili voi sisältää.