Cara membagikan tangkapan layar VPN tanpa membocorkan kunci Anda
Potong sampai galat, periksa akun, kode QR, dan jendela latar belakang, lalu ratakan penyuntingan dan buka lagi ekspor sebelum memposting.
Anda mengambil tangkapan layar galat, mempostingnya, dan seseorang membalas dengan mengutip kunci privat Anda sendiri. Itu lebih sering terjadi daripada seharusnya, karena bagian menarik dari jendela VPN jarang menjadi satu-satunya hal di layar. Tangkapan layarnya biasanya akurat; masalahnya adalah sisa desktop.
Empat lintasan pada gambar menangkap hampir semuanya.
Potong sampai galat, bukan sampai desktop
Mulailah dari area terkecil yang menunjukkan galat dan konteks yang diperlukan untuk menafsirkannya. Nama aplikasi, versi, dan baris status biasanya sudah cukup. Tab yang tidak terkait, spanduk notifikasi, dan dokumen terbuka tidak. Memotong lebih dulu juga mempersingkat langkah penyuntingan, karena lebih sedikit yang harus diperiksa. Periksa tepi jendela sebelum menetapkan potongan, sebab bilah alamat yang terlihat sebagian atau tips alat dapat menyebut server yang ingin Anda sembunyikan.
Jika galatnya berupa teks, tempelkan teksnya. Kutipan yang ditinjau lebih mudah dicari dan disunting daripada gambar.
Cari empat hal yang sering terlewat
Periksa pengenal akun, profil yang diimpor, kode QR, dan jendela latar belakang. Nama profil di menu tarik-turun bisa berupa nama pengguna asli, dan kode QR untuk profil WireGuard atau OpenVPN mengodekan seluruh konfigurasi, termasuk kunci privat.
Gambar QR tidak aman karena tampak seperti derau. Itu hal paling sensitif di layar.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Sunting sampai pikselnya hilang
Lapisan hamparan dalam proyek yang dapat disunting bukan penyuntingan, karena lapisannya bisa dipindah atau dihapus. Ratakan ekspor, atau gambar kotaknya pada gambar raster akhir. Lalu buka lagi berkas yang diekspor dan periksa bahwa nilai yang tertutup benar-benar hilang. Metadata dan nama berkas juga perlu diperiksa, sebab tangkapan layar yang dinamai menurut server sasarannya membocorkan hal yang baru saja Anda sembunyikan.
Pemburaman hanya aman bila tidak dapat dibalik, dan pemburaman tipis biasanya tidak demikian.
Pertahankan detail yang membuat gambar berguna
Jangan sunting semuanya. Beri label titik akhir secara konsisten alih-alih mengosongkan setiap alamat, agar dua peer berbeda tidak tampak sama pada gambar. Pertahankan kata-kata galat yang tepat dan versi perangkat lunak, karena itulah yang membuat laporan dapat ditindaklanjuti.
Tujuannya adalah pengungkapan yang lebih kecil, bukan gambar yang tak terbaca.
Pilih kanal sebelum melampirkan apa pun
Permintaan dukungan pribadi dan forum publik memiliki audiens berbeda, dan yang publik terindeks selamanya. Bagikan melalui kanal yang sesuai dengan masalahnya, dan jangan pernah melampirkan kunci privat ke salah satunya.
Jika kerusakan atau tangkapan paket benar-benar diperlukan, tanyakan artefak mana yang dibutuhkan sebelum melampirkan arsip yang lebih besar. OpenVPN documentation on inline files mengingatkan betapa banyak materi rahasia yang dapat dimuat satu profil.