Cara berkongsi tangkapan skrin VPN tanpa mendedahkan kunci anda
Potong hingga ralat, semak akaun, kod QR dan tetingkap latar belakang, kemudian ratakan penyuntingan dan buka semula eksport sebelum menyiarkannya.
Anda mengambil tangkapan skrin ralat, menyiarkannya, dan seseorang membalas dengan memetik kunci peribadi anda sendiri. Itu berlaku lebih kerap daripada sepatutnya, kerana bahagian menarik tetingkap VPN jarang menjadi satu-satunya perkara di skrin. Tangkapan skrin itu biasanya tepat; masalahnya ialah seluruh desktop yang lain.
Empat lintasan pada imej menangkap hampir semuanya.
Potong hingga ralat, bukan desktop
Mulakan dengan kawasan terkecil yang menunjukkan ralat dan konteks yang diperlukan untuk mentafsirkannya. Nama aplikasi, versi dan baris status biasanya memadai. Tab yang tidak berkaitan, sepanduk pemberitahuan dan dokumen terbuka tidak memadai. Memotong dahulu juga memendekkan langkah penyuntingan, kerana kurang yang perlu diperiksa. Periksa tepi tetingkap sebelum menetapkan potongan, kerana bar alamat yang sebahagiannya kelihatan atau petua alat boleh menamakan pelayan yang cuba anda sembunyikan.
Jika ralat ialah teks, tampal teks itu. Petikan yang disemak lebih mudah dicari dan disunting daripada imej.
Cari empat perkara yang orang terlepas pandang
Semak pengecam akaun, profil yang diimport, kod QR dan tetingkap latar belakang. Nama profil dalam menu lungsur boleh menjadi nama pengguna sebenar, dan kod QR untuk profil WireGuard atau OpenVPN mengekod seluruh konfigurasi, termasuk kunci peribadi.
Imej QR bukan selamat kerana kelihatan seperti bunyi bising. Ia perkara paling sensitif di skrin.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Sunting sehingga piksel hilang
Lapisan tindanan dalam projek yang boleh disunting bukan penyuntingan, kerana lapisan boleh dialihkan atau dibuang. Ratakan eksport, atau lukis kotak itu pada imej raster akhir. Kemudian buka semula fail yang dieksport dan semak bahawa nilai yang ditutup benar-benar hilang. Metadata dan nama fail juga wajar diperiksa, kerana tangkapan skrin yang dinamakan sempena pelayan sasaran mendedahkan perkara yang baru anda sembunyikan.
Kabur hanya selamat apabila ia tidak boleh diterbalikkan, dan kabur nipis biasanya tidak begitu.
Kekalkan butiran yang menjadikan imej berguna
Jangan sunting semuanya. Label titik akhir secara konsisten dan bukan mengosongkan setiap alamat, supaya dua rakan berbeza tidak kelihatan sama dalam imej. Kekalkan perkataan ralat yang tepat dan versi perisian, kerana itulah yang menjadikan laporan boleh diambil tindakan.
Matlamatnya ialah pendedahan yang lebih kecil, bukan imej yang tidak boleh dibaca.
Pilih saluran sebelum melampirkan apa-apa
Permintaan sokongan peribadi dan forum awam mempunyai khalayak berbeza, dan yang awam diindeks selamanya. Kongsi melalui saluran yang sesuai dengan isu itu, dan jangan sekali-kali melampirkan kunci peribadi pada mana-mana daripadanya.
Jika ranap atau tangkapan paket benar-benar diperlukan, tanya artifak mana yang diperlukan sebelum melampirkan arkib yang lebih besar. OpenVPN documentation on inline files mengingatkan berapa banyak bahan rahsia yang boleh terkandung dalam satu profil.