Comment partager une capture d'écran VPN sans divulguer vos clés
Recadrez sur l'erreur, vérifiez les comptes, les codes QR et les fenêtres d'arrière-plan, puis aplatissez le caviardage et rouvrez l'export avant de publier.
Vous prenez une capture de l’erreur, vous la publiez, et quelqu’un vous répond en citant votre propre clé privée. Cela arrive plus souvent que nécessaire, car la partie intéressante d’une fenêtre VPN est rarement la seule chose à l’écran. La capture était généralement exacte ; le reste du bureau posait problème.
Quatre passes sur l’image attrapent presque tout.
Recadrez sur l’erreur, pas sur le bureau
Commencez par la plus petite zone qui montre l’erreur et le contexte nécessaire pour l’interpréter. Le nom de l’application, la version et la ligne d’état suffisent généralement. Les onglets sans rapport, les bandeaux de notification et les documents ouverts ne suffisent pas. Recadrer d’abord raccourcit aussi l’étape de caviardage, car il y a moins à inspecter. Vérifiez les bords de la fenêtre avant de valider le recadrage, car une barre d’adresse partiellement visible ou une infobulle peut nommer le serveur que vous cherchez à masquer.
Si l’erreur est du texte, collez le texte. Un extrait relu est plus facile à rechercher et à caviarder qu’une image.
Cherchez les quatre choses que les gens oublient
Vérifiez les identifiants de compte, les profils importés, les codes QR et les fenêtres d’arrière-plan. Un nom de profil dans une liste déroulante peut être un vrai nom d’utilisateur, et un code QR de profil WireGuard ou OpenVPN encode toute la configuration, clé privée comprise.
Une image QR n’est pas sûre parce qu’elle ressemble à du bruit. C’est l’élément le plus sensible de l’écran.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Caviardez jusqu’à ce que les pixels disparaissent
Un calque superposé dans un projet modifiable n’est pas un caviardage, car le calque peut être déplacé ou supprimé. Aplatissez l’export ou dessinez le rectangle sur l’image raster finale. Rouvrez ensuite le fichier exporté et vérifiez que la valeur couverte a vraiment disparu. Les métadonnées et les noms de fichiers méritent le même regard, car une capture nommée d’après le serveur visé révèle précisément ce que vous venez de cacher.
Un flou n’est sûr que lorsqu’il est irréversible, et un flou léger ne l’est généralement pas.
Gardez les détails qui rendent l’image utile
Ne caviardez pas tout. Étiquetez les points de terminaison de façon cohérente plutôt que de vider chaque adresse, afin que deux pairs différents ne se ressemblent pas sur l’image. Gardez le libellé exact de l’erreur et la version du logiciel, car ce sont eux qui rendent le rapport exploitable.
Le but est une divulgation plus petite, pas une image illisible.
Choisissez le canal avant de joindre quoi que ce soit
Une demande d’assistance privée et un forum public ont des publics différents, et le public est indexé pour toujours. Partagez par le canal qui correspond au problème, et ne joignez jamais de clé privée à l’un ou l’autre.
Si un plantage ou une capture de paquets est vraiment nécessaire, demandez quel artefact est requis avant de joindre une archive plus volumineuse. La OpenVPN documentation on inline files rappelle combien de matière secrète un seul profil peut contenir.