Slik deler du et VPN-skjermbilde uten å lekke nøklene dine
Beskjær til feilen, sjekk kontoer, QR-koder og bakgrunnsvinduer, og gjør deretter sladdingen flat og åpne eksporten på nytt før du publiserer.
Du tar et skjermbilde av feilen, publiserer det, og noen svarer med din egen private nøkkel sitert tilbake til deg. Det skjer oftere enn det burde, fordi den interessante delen av et VPN-vindu sjelden er det eneste på skjermen. Skjermbildet var som regel nøyaktig; resten av skrivebordet var problemet.
Fire gjennomganger av bildet fanger nesten alt.
Beskjær til feilen, ikke til skrivebordet
Start med det minste området som viser feilen og konteksten som trengs for å tolke den. Appnavnet, versjonen og statuslinjen er som regel nok. Urelaterte faner, varselbannere og åpne dokumenter er det ikke. Beskjæring forkorter også sladdetrinnet, fordi det er mindre å inspisere. Sjekk vinduskantene før du godtar beskjæringen, siden en delvis synlig adresselinje eller et verktøytips kan navngi serveren du prøver å skjule.
Hvis feilen er tekst, lim inn teksten. Et gjennomgått utdrag er lettere å søke i og lettere å sladde enn et bilde.
Se etter de fire tingene folk overser
Sjekk kontoidentifikatorer, importerte profiler, QR-koder og bakgrunnsvinduer. Et profilnavn i en rullegardin kan være et ekte brukernavn, og en QR-kode for en WireGuard- eller OpenVPN-profil koder hele konfigurasjonen, inkludert den private nøkkelen.
Et QR-bilde er ikke trygt fordi det ser ut som støy. Det er det mest følsomme på skjermen.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Sladd slik at pikslene er borte
Et overlegg i et redigerbart prosjekt er ikke sladding, fordi laget kan flyttes eller fjernes. Gjør eksporten flat, eller tegn boksen på det endelige rasterbildet. Åpne deretter den eksporterte filen på nytt og kontroller at den tildekkede verdien virkelig er borte. Metadata og filnavn fortjener samme blikk, fordi et skjermbilde oppkalt etter serveren det retter seg mot, avslører det du nettopp skjulte.
Sladd er bare trygt når det er irreversibelt, og en tynn sladd er det som regel ikke.
Behold detaljene som gjør bildet nyttig
Ikke sladd alt. Merk endepunkter konsekvent i stedet for å tømme hver adresse, slik at to ulike parter ikke ser like ut på bildet. Behold den nøyaktige feilformuleringen og programvareversjonen, fordi det er de som gjør rapporten anvendelig.
Målet er en mindre avsløring, ikke et uleselig bilde.
Velg kanalen før du legger ved noe
En privat støtteforespørsel og et offentlig forum har ulike publikumer, og det offentlige indekseres for alltid. Del gjennom kanalen som passer til problemet, og legg aldri ved en privat nøkkel til noen av dem.
Hvis en krasj eller pakkefangst virkelig er nødvendig, spør hvilken artefakt som kreves før du legger ved et større arkiv. OpenVPN documentation on inline files minner om hvor mye hemmelig materiale én enkelt profil kan inneholde.