Korleis dele eit VPN-skjermbilete utan å leke nøklane dine
Skjer til feilen, sjekk kontoar, QR-kodar og bakgrunnsvindauge, gjer deretter sladdinga flat og opne eksporten på nytt før du publiserer.
Du tek eit skjermbilete av feilen, publiserer det, og nokon svarar med din eigen private nøkkel sitert tilbake til deg. Det skjer oftare enn det burde, fordi den interessante delen av eit VPN-vindauge sjeldan er det einaste på skjermen. Skjermbiletet var som regel nøyaktig; resten av skrivebordet var problemet.
Fire gjennomgangar av biletet fangar nesten alt.
Skjer til feilen, ikkje til skrivebordet
Start med det minste området som viser feilen og konteksten som trengst for å tolke han. Appnamnet, versjonen og statuslinja er som regel nok. Urelaterte faner, varselbanner og opne dokument er det ikkje. Skjering forkortar også sladdetrinnet, fordi det er mindre å inspisere. Sjekk vindaugekantane før du godtek skjeringa, sidan ei delvis synleg adresselinje eller eit verktøytips kan nemne serveren du prøver å skjule.
Viss feilen er tekst, lim inn teksten. Eit gjennomgått utdrag er lettare å søkje i og lettare å sladde enn eit bilete.
Sjå etter dei fire tinga folk overser
Sjekk kontoidentifikatorar, importerte profilar, QR-kodar og bakgrunnsvindauge. Eit profilnamn i ein rullegardin kan vere eit ekte brukarnamn, og ein QR-kode for ein WireGuard- eller OpenVPN-profil kodar heile konfigurasjonen, inkludert den private nøkkelen.
Eit QR-bilete er ikkje trygt fordi det ser ut som støy. Det er det mest sensitive på skjermen.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Sladd slik at pikslane er borte
Eit overlegg i eit redigerbart prosjekt er ikkje sladding, fordi laget kan flyttast eller fjernast. Gjer eksporten flat, eller teikn boksen på det endelege rasterbiletet. Opne deretter den eksporterte fila på nytt og kontroller at den tildekte verdien verkeleg er borte. Metadata og filnamn fortener same blikk, fordi eit skjermbilete kalla opp etter serveren det rettar seg mot, avslører det du nettopp gøymde.
Sladd er berre trygt når det er irreversibelt, og ei tynn sladd er det som regel ikkje.
Hald på detaljane som gjer biletet nyttig
Ikkje sladd alt. Merk endepunkt konsekvent i staden for å tømme kvar adresse, slik at to ulike partar ikkje ser like ut på biletet. Hald på den nøyaktige feilformuleringa og programvareversjonen, fordi det er dei som gjer rapporten anvendeleg.
Målet er ei mindre avsløring, ikkje eit uleseleg bilete.
Vel kanalen før du legg ved noko
Ein privat støtteførespurnad og eit offentleg forum har ulike publikum, og det offentlege blir indeksert for alltid. Del gjennom kanalen som passar til problemet, og legg aldri ved ein privat nøkkel til nokon av dei.
Viss ein krasj eller pakkefangst verkeleg er nødvendig, spør kva artefakt som krevst før du legg ved eit større arkiv. OpenVPN documentation on inline files minner om kor mykje hemmeleg materiale éin profil kan innehalde.