鍵を漏らさずに VPN のスクリーンショットを共有する方法

エラーのスクリーンショットを撮って投稿すると、誰かがあなた自身の秘密鍵を引用して返信してきます。本来よりずっと頻繁に起きるのは、VPN ウィンドウの興味深い部分が画面上の唯一のものではないからです。スクリーンショットはたいてい正確で、問題はデスクトップの残りでした。

画像を四回見直せば、ほとんどを捕まえられます。

デスクトップではなくエラーまで切り抜く

エラーと、それを解釈するのに必要な文脈が写る最小の範囲から始めます。アプリ名、バージョン、ステータス行でたいてい足ります。無関係なタブ、通知バナー、開いている文書は不要です。先に切り抜けば、調べる範囲が狭くなるので黒塗りの手間も減ります。切り抜きを決める前に、半分見えているアドレスバーやツールチップが隠したいサーバー名を明かすことがあるため、ウィンドウの端を確認してください。

エラーがテキストなら、テキストを貼り付けます。確認済みの抜粋は画像より検索も黒塗りも簡単です。

人が見落とす四つのものを探す

アカウント識別子、読み込んだプロファイル、QR コード、背景のウィンドウを確認します。ドロップダウンのプロファイル名が実際のユーザー名であることもあり、WireGuard や OpenVPN のプロファイルの QR コードは秘密鍵を含む設定全体を符号化しています。

QR 画像はノイズに見えるからといって安全ではありません。画面上で最も機密性の高いものです。

ピクセルが消えるまで黒塗りする

編集可能なプロジェクトの重ね層は、層を移動も削除もできるため黒塗りではありません。書き出しを平坦化するか、最終的なラスター画像に四角を描きます。そのうえで書き出したファイルを開き直し、覆った値が本当に消えたか確認します。メタデータとファイル名も同じ目で見るべきで、狙ったサーバーの名前を付けたスクリーンショットは隠したばかりのものを明かします。

ぼかしが安全なのは不可逆なときだけで、薄いぼかしはたいてい不可逆ではありません。

画像を役立たせる細部は残す

すべてを黒塗りしないでください。すべてのアドレスを空白にするのではなく、端点を一貫してラベル付けし、二つの異なるピアが画像で同じに見えないようにします。エラーの正確な文言とソフトウェアのバージョンは、それが報告を実行可能にするので残してください。

目的は開示を小さくすることで、読めない画像ではありません。

何かを添付する前に経路を選ぶ

非公開のサポート依頼と公開フォーラムでは読者が異なり、公開側は永久に索引されます。問題に合った経路で共有し、どちらにも秘密鍵を添付しないでください。

クラッシュやパケットキャプチャが本当に必要な場合は、大きなアーカイブを添付する前にどの成果物が必要か尋ねてください。OpenVPN documentation on inline files は、一つのプロファイルがどれほどの秘密情報を含み得るかを思い出させます。