Kā kopīgot VPN ekrānuzņēmumu, neizpaužot savas atslēgas
Apgrieziet līdz kļūdai, pārbaudiet kontus, QR kodus un fona logus, pēc tam saplaciniet aizsegšanu un pirms publicēšanas vēlreiz atveriet eksportu.
Jūs uzņemat kļūdas ekrānuzņēmumu, publicējat to, un kāds atbild, citējot jūsu paša privāto atslēgu. Tas notiek biežāk, nekā vajadzētu, jo interesantā VPN loga daļa reti ir vienīgais ekrānā. Ekrānuzņēmums parasti bija precīzs; problēma bija pārējā darbvirsma.
Četras pārbaudes pār attēlu noķer gandrīz visu.
Apgrieziet līdz kļūdai, nevis darbvirsmai
Sāciet ar mazāko apgabalu, kurā redzama kļūda un tās interpretācijai nepieciešamais konteksts. Lietotnes nosaukums, versija un statusa rinda parasti ir pietiekami. Nesaistītas cilnes, paziņojumu joslas un atvērti dokumenti nav. Vispirms apgriešana saīsina arī aizsegšanas soli, jo paliek mazāk ko pārbaudīt. Pirms apstiprināt apgriešanu, pārbaudiet loga malas, jo daļēji redzama adreses josla vai rīka padoms var nosaukt serveri, kuru mēģināt paslēpt.
Ja kļūda ir teksts, ielīmējiet tekstu. Pārskatītu fragmentu ir vieglāk meklēt un aizsegt nekā attēlu.
Meklējiet četras lietas, ko cilvēki palaiž garām
Pārbaudiet konta identifikatorus, importētos profilus, QR kodus un fona logus. Profila nosaukums nolaižamajā sarakstā var būt īsts lietotājvārds, un WireGuard vai OpenVPN profila QR kods kodē visu konfigurāciju, tostarp privāto atslēgu.
QR attēls nav drošs tāpēc, ka izskatās pēc trokšņa. Tas ir jutīgākais ekrānā.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Aizsedziet tā, lai pikseļi pazustu
Pārklājums rediģējamā projektā nav aizsegšana, jo slāni var pārvietot vai noņemt. Saplaciniet eksportu vai uzzīmējiet taisnstūri galīgajā rastra attēlā. Pēc tam vēlreiz atveriet eksportēto failu un pārbaudiet, vai aizsegtā vērtība tiešām ir pazudusi. Arī metadati un failu nosaukumi ir pelnījuši tādu pašu skatienu, jo ekrānuzņēmums, kas nosaukts mērķa servera vārdā, atklāj tieši to, ko tikko paslēpāt.
Aizmiglojums ir drošs tikai tad, kad tas ir neatgriezenisks, un plāns aizmiglojums parasti nav.
Saglabājiet detaļas, kas padara attēlu noderīgu
Neaizsedziet visu. Marķējiet galapunktus konsekventi, nevis iztukšojot katru adresi, lai divi dažādi partneri attēlā neizskatītos vienādi. Saglabājiet precīzo kļūdas formulējumu un programmatūras versiju, jo tie padara ziņojumu izmantojamu.
Mērķis ir mazāka atklāšana, nevis neizlasāms attēls.
Izvēlieties kanālu pirms kaut ko pievienot
Privāts atbalsta pieprasījums un publisks forums ir ar atšķirīgu auditoriju, un publiskais tiek indeksēts uz visiem laikiem. Kopīgojiet pa kanālu, kas atbilst problēmai, un nekad nepievienojiet privāto atslēgu nevienam no tiem.
Ja avārija vai pakešu uztveršana tiešām ir nepieciešama, pajautājiet, kurš artefakts ir vajadzīgs, pirms pievienojat lielāku arhīvu. OpenVPN documentation on inline files atgādina, cik daudz slepena materiāla var saturēt viens profils.