Hoe u een VPN-screenshot deelt zonder uw sleutels te lekken
Snijd bij de fout, controleer accounts, QR-codes en achtergrondvensters, maak de redactie daarna plat en open de export opnieuw voordat u plaatst.
U maakt een screenshot van de fout, plaatst hem, en iemand antwoordt met uw eigen privésleutel die naar u wordt teruggeciteerd. Dat gebeurt vaker dan zou moeten, omdat het interessante deel van een VPN-venster zelden het enige op het scherm is. De screenshot was meestal accuraat; de rest van het bureaublad was het probleem.
Vier rondes over de afbeelding vangen bijna alles.
Snijd bij de fout, niet bij het bureaublad
Begin met het kleinste gebied dat de fout en de context toont die nodig is om hem te begrijpen. De appnaam, de versie en de statusregel zijn meestal genoeg. Onbetrokken tabbladen, meldingsbanners en open documenten niet. Eerst bijsnijden verkort ook de redactiestap, omdat er minder te inspecteren is. Controleer de vensterranden voordat u de uitsnede vastlegt, want een gedeeltelijk zichtbare adresbalk of een tooltip kan de server noemen die u probeert te verbergen.
Als de fout tekst is, plak de tekst. Een nagekeken fragment is makkelijker te doorzoeken en te redigeren dan een afbeelding.
Zoek de vier dingen die mensen over het hoofd zien
Controleer account-ID’s, geïmporteerde profielen, QR-codes en achtergrondvensters. Een profielnaam in een keuzemenu kan een echte gebruikersnaam zijn, en een QR-code voor een WireGuard- of OpenVPN-profiel codeert de hele configuratie, inclusief de privésleutel.
Een QR-afbeelding is niet veilig omdat hij op ruis lijkt. Het is het meest gevoelige ding op het scherm.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Redigeer zodat de pixels weg zijn
Een overlay in een bewerkbaar project is geen redactie, omdat de laag kan worden verplaatst of verwijderd. Maak de export plat, of teken het vak op de definitieve rasterafbeelding. Open daarna het geëxporteerde bestand opnieuw en controleer of de bedekte waarde echt weg is. Metadata en bestandsnamen verdienen dezelfde blik, want een screenshot die naar de doelserver is vernoemd, verraadt precies wat u net hebt verborgen.
Een blur is alleen veilig als hij onomkeerbaar is, en een dunne blur is dat meestal niet.
Bewaar de details die de afbeelding bruikbaar maken
Redigeer niet alles. Label eindpunten consistent in plaats van elk adres leeg te maken, zodat twee verschillende peers er op de afbeelding niet hetzelfde uitzien. Bewaar de exacte fouttekst en de softwareversie, want die maken het rapport bruikbaar.
Het doel is een kleinere onthulling, geen onleesbare afbeelding.
Kies het kanaal voordat u iets bijvoegt
Een privéverzoek aan support en een openbaar forum hebben verschillend publiek, en het openbare wordt voor altijd geïndexeerd. Deel via het kanaal dat bij het probleem past, en voeg nooit een privésleutel aan een van beide toe.
Als een crash of packet capture echt nodig is, vraag welk artefact vereist is voordat u een groter archief bijvoegt. OpenVPN documentation on inline files herinnert eraan hoeveel geheim materiaal één profiel kan bevatten.