איך לשתף צילום מסך של VPN בלי לחשוף את המפתחות
חתכו עד השגיאה, בדקו חשבונות, קודי QR וחלונות רקע, ואז שטחו את ההשחרה ופתחו שוב את הייצוא לפני הפרסום.
אתם מצלמים צילום מסך של השגיאה, מפרסמים אותו, ומישהו עונה בציטוט של המפתח הפרטי שלכם בחזרה אליכם. זה קורה לעתים קרובות מדי, כי החלק המעניין בחלון VPN הוא לעתים רחוקות הדבר היחיד על המסך. הצילום היה בדרך כלל מדויק; שאר שולחן העבודה היה הבעיה.
ארבעה מעברים על התמונה תופסים כמעט הכול.
חתכו עד השגיאה, לא עד שולחן העבודה
התחילו באזור הקטן ביותר שמראה את השגיאה ואת ההקשר הדרוש לפרשנותה. שם האפליקציה, הגרסה ושורת המצב מספיקים בדרך כלל. לשוניות לא קשורות, באנרים של התראות ומסמכים פתוחים לא מספיקים. חיתוך מראש מקצר גם את שלב ההשחרה, כי נשאר פחות לבדוק. בדקו את קצוות החלון לפני שתאשרו את החיתוך, כי שורת כתובת שנראית חלקית או תיאור כלי יכולים לנקוב בשם השרת שאתם מנסים להסתיר.
אם השגיאה היא טקסט, הדביקו את הטקסט. קטע שנערך קל יותר לחיפוש ולשחרור מתמונה.
חפשו את ארבעת הדברים שאנשים מפספסים
בדקו מזהי חשבון, פרופילים מיובאים, קודי QR וחלונות רקע. שם פרופיל ברשימה נפתחת יכול להיות שם משתמש אמיתי, וקוד QR של פרופיל WireGuard או OpenVPN מקודד את כל התצורה, כולל המפתח הפרטי.
תמונת QR אינה בטוחה משום שהיא נראית כמו רעש. היא הדבר הרגיש ביותר על המסך.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
השחירו עד שהפיקסלים נעלמים
שכבה מעל בפרויקט ניתן לעריכה אינה השחרה, כי ניתן להזיז או להסיר את השכבה. שטחו את הייצוא או ציירו את המלבן על תמונת הרסטר הסופית. לאחר מכן פתחו שוב את הקובץ המיוצא ובדקו שהערך המכוסה באמת נעלם. גם מטא-נתונים ושמות קבצים ראויים לאותו מבט, כי צילום מסך שנקרא על שם השרת שאותו הוא תוקף חושף בדיוק את מה שהרגע הסתרתם.
טשטוש בטוח רק כשהוא בלתי הפיך, וטשטוש דק בדרך כלל אינו כזה.
שמרו על הפרטים שהופכים את התמונה לשימושית
אל תשחירו הכול. תייגו נקודות קצה בעקביות במקום לרוקן כל כתובת, כדי ששני עמיתים שונים לא ייראו זהים בתמונה. שמרו על נוסח השגיאה המדויק ועל גרסת התוכנה, כי הם מה שהופך את הדוח לניתן לפעולה.
המטרה היא חשיפה קטנה יותר, לא תמונה בלתי קריאה.
בחרו את הערוץ לפני שמצרפים משהו
בקשת תמיכה פרטית ופורום ציבורי פונים לקהלים שונים, והציבורי נמצא באינדקס לנצח. שתפו דרך הערוץ שמתאים לבעיה, ואל תצרפו לעולם מפתח פרטי לאף אחד מהם.
אם קריסה או לכידת מנות נחוצות באמת, שאלו איזה חפץ נדרש לפני שמצרפים ארכיון גדול יותר. OpenVPN documentation on inline files מזכיר כמה חומר סודי פרופיל אחד יכול להכיל.