Como compartilhar uma captura de tela da VPN sem vazar suas chaves
Recorte até o erro, verifique contas, códigos QR e janelas de fundo, depois achate a redação e reabra a exportação antes de publicar.
Você tira uma captura do erro, publica, e alguém responde citando sua própria chave privada. Isso acontece mais do que deveria, porque a parte interessante de uma janela de VPN raramente é a única coisa na tela. A captura costumava ser precisa; o problema era o resto da área de trabalho.
Quatro passadas pela imagem pegam quase tudo.
Recorte até o erro, não até a área de trabalho
Comece pela menor área que mostra o erro e o contexto necessário para interpretá-lo. O nome do aplicativo, a versão e a linha de status costumam bastar. Abas não relacionadas, banners de notificação e documentos abertos não bastam. Recortar primeiro também encurta a etapa de redação, porque há menos a inspecionar. Verifique as bordas da janela antes de confirmar o recorte, pois uma barra de endereços parcialmente visível ou uma dica podem nomear o servidor que você tenta esconder.
Se o erro for texto, cole o texto. Um trecho revisado é mais fácil de pesquisar e de redigir do que uma imagem.
Procure as quatro coisas que as pessoas deixam passar
Verifique identificadores de conta, perfis importados, códigos QR e janelas de fundo. Um nome de perfil num menu suspenso pode ser um nome de usuário real, e um código QR de perfil WireGuard ou OpenVPN codifica toda a configuração, incluindo a chave privada.
Uma imagem QR não é segura porque parece ruído. É a coisa mais sensível na tela.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Redija até os pixels sumirem
Uma sobreposição num projeto editável não é redação, porque a camada pode ser movida ou removida. Achate a exportação ou desenhe o retângulo na imagem raster final. Depois reabra o arquivo exportado e verifique se o valor coberto realmente sumiu. Metadados e nomes de arquivo merecem o mesmo olhar, porque uma captura nomeada pelo servidor que ela ataca entrega justamente o que você acabou de esconder.
Um desfoque só é seguro quando é irreversível, e um desfoque fino normalmente não é.
Mantenha os detalhes que tornam a imagem útil
Não redija tudo. Rotule os endpoints de forma consistente em vez de esvaziar cada endereço, para que dois pares diferentes não pareçam iguais na imagem. Mantenha o texto exato do erro e a versão do software, porque são eles que tornam o relatório acionável.
O objetivo é uma divulgação menor, não uma imagem ilegível.
Escolha o canal antes de anexar qualquer coisa
Um pedido de suporte privado e um fórum público têm públicos diferentes, e o público é indexado para sempre. Compartilhe pelo canal que corresponde ao problema e nunca anexe uma chave privada a nenhum dos dois.
Se um travamento ou uma captura de pacotes for realmente necessário, pergunte qual artefato é exigido antes de anexar um arquivo maior. A OpenVPN documentation on inline files lembra quanta matéria secreta um único perfil pode conter.