Как поделиться скриншотом VPN, не выдав свои ключи
Обрежьте до ошибки, проверьте аккаунты, QR-коды и фоновые окна, затем сведите замазывание и снова откройте экспорт перед публикацией.
Вы делаете скриншот ошибки, публикуете его, и кто-то отвечает, цитируя ваш собственный закрытый ключ. Это случается чаще, чем нужно, потому что интересная часть окна VPN редко оказывается единственным, что есть на экране. Скриншот обычно был точным; проблемой был остальной рабочий стол.
Четыре прохода по изображению ловят почти всё.
Обрежьте до ошибки, а не до рабочего стола
Начните с наименьшей области, где видны ошибка и контекст, нужный для её понимания. Названия приложения, версии и строки состояния обычно достаточно. Посторонние вкладки, баннеры уведомлений и открытые документы не нужны. Обрезка сначала также сокращает этап замазывания, потому что проверять остаётся меньше. Проверьте края окна, прежде чем подтвердить обрезку, так как частично видимая адресная строка или подсказка могут назвать сервер, который вы пытаетесь скрыть.
Если ошибка текстовая, вставьте текст. Проверенный фрагмент легче искать и замазывать, чем изображение.
Ищите четыре вещи, которые люди упускают
Проверьте идентификаторы аккаунтов, импортированные профили, QR-коды и фоновые окна. Имя профиля в выпадающем списке может быть настоящим именем пользователя, а QR-код профиля WireGuard или OpenVPN кодирует всю конфигурацию, включая закрытый ключ.
QR-изображение не безопасно, потому что похоже на шум. Это самое чувствительное, что есть на экране.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Замажьте так, чтобы пиксели исчезли
Слой поверх в редактируемом проекте не является замазыванием, потому что слой можно сдвинуть или удалить. Сведите экспорт или нарисуйте прямоугольник на итоговом растровом изображении. Затем снова откройте экспортированный файл и проверьте, что закрытое значение действительно исчезло. Метаданные и имена файлов заслуживают того же взгляда, потому что скриншот, названный по целевому серверу, выдаёт именно то, что вы только что скрыли.
Размытие безопасно только когда оно необратимо, а тонкое размытие обычно таким не является.
Сохраните детали, которые делают изображение полезным
Не замазывайте всё. Помечайте конечные точки единообразно вместо того, чтобы опустошать каждый адрес, чтобы два разных узла не выглядели на картинке одинаково. Сохраните точную формулировку ошибки и версию программного обеспечения, потому что именно они делают отчёт пригодным к работе.
Цель — меньшее раскрытие, а не нечитаемое изображение.
Выберите канал, прежде чем что-либо прикреплять
Частный запрос в поддержку и публичный форум имеют разную аудиторию, а публичный индексируется навсегда. Делитесь через канал, подходящий к проблеме, и никогда не прикрепляйте закрытый ключ ни к одному из них.
Если сбой или перехват пакетов действительно нужен, спросите, какой артефакт требуется, прежде чем прикреплять более крупный архив. OpenVPN documentation on inline files напоминает, сколько секретного материала может содержать один профиль.