Come condividere uno screenshot VPN senza esporre le tue chiavi
Ritaglia sull'errore, controlla account, codici QR e finestre di sfondo, poi appiattisci la redazione e riapri l'esportazione prima di pubblicare.
Scatti uno screenshot dell'errore, lo pubblichi e qualcuno ti risponde citando la tua stessa chiave privata. Succede più spesso di quanto dovrebbe, perché la parte interessante di una finestra VPN raramente è l'unica cosa sullo schermo. Lo screenshot di solito era accurato; il problema era il resto della scrivania.
Quattro passaggi sull'immagine catturano quasi tutto.
Ritaglia sull'errore, non sulla scrivania
Parti dall'area più piccola che mostra l'errore e il contesto necessario per interpretarlo. Il nome dell'app, la versione e la riga di stato di solito bastano. Le schede non pertinenti, i banner di notifica e i documenti aperti no. Ritagliare prima accorcia anche il passo di redazione, perché c'è meno da ispezionare. Controlla i bordi della finestra prima di confermare il ritaglio, perché una barra degli indirizzi parzialmente visibile o un suggerimento possono indicare il server che stai cercando di nascondere.
Se l'errore è testo, incolla il testo. Un estratto rivisto è più facile da cercare e da redigere di un'immagine.
Cerca le quattro cose che le persone trascurano
Controlla identificatori di account, profili importati, codici QR e finestre di sfondo. Un nome di profilo in un menu a discesa può essere un vero nome utente, e un codice QR di un profilo WireGuard o OpenVPN codifica l'intera configurazione, chiave privata inclusa.
Un'immagine QR non è sicura perché sembra rumore. È la cosa più sensibile sullo schermo.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Redigi finché i pixel non sono spariti
Un livello sovrapposto in un progetto modificabile non è redazione, perché il livello può essere spostato o rimosso. Appiattisci l'esportazione o disegna il rettangolo sull'immagine raster finale. Poi riapri il file esportato e verifica che il valore coperto sia davvero sparito. Anche metadati e nomi dei file meritano lo stesso sguardo, perché uno screenshot intitolato al server che prende di mira rivela proprio ciò che hai appena nascosto.
Una sfocatura è sicura solo quando è irreversibile, e una sfocatura sottile di solito non lo è.
Conserva i dettagli che rendono utile l'immagine
Non redigere tutto. Etichetta gli endpoint in modo coerente invece di svuotare ogni indirizzo, così due peer diversi non sembrano identici nell'immagine. Conserva la formulazione esatta dell'errore e la versione del software, perché sono ciò che rende il rapporto utilizzabile.
L'obiettivo è una divulgazione più piccola, non un'immagine illeggibile.
Scegli il canale prima di allegare qualsiasi cosa
Una richiesta di supporto privata e un forum pubblico hanno pubblici diversi, e quello pubblico viene indicizzato per sempre. Condividi tramite il canale adatto al problema e non allegare mai una chiave privata a nessuno dei due.
Se un crash o una cattura di pacchetti è davvero necessario, chiedi quale artefatto serve prima di allegare un archivio più grande. La OpenVPN documentation on inline files ricorda quanta materia segreta può contenere un singolo profilo.