Ako zdieľať snímku obrazovky VPN bez prezradenia svojich kľúčov
Orežte na chybu, skontrolujte účty, QR kódy a okná v pozadí, potom splošťte redakciu a pred zverejnením znova otvorte export.
Urobíte snímku obrazovky s chybou, zverejníte ju a niekto odpovie citovaním vášho vlastného súkromného kľúča. Deje sa to častejšie, než by malo, pretože zaujímavá časť okna VPN je na obrazovke málokedy jediná vec. Snímka bola zvyčajne presná; problémom bol zvyšok pracovnej plochy.
Štyri prechody obrázkom zachytia takmer všetko.
Orežte na chybu, nie na plochu
Začnite najmenšou oblasťou, ktorá ukazuje chybu a kontext potrebný na jej výklad. Názov aplikácie, verzia a stavový riadok zvyčajne stačia. Nesúvisiace karty, oznamovacie pruhy a otvorené dokumenty nestačia. Orezanie najprv skráti aj krok redakcie, pretože zostáva menej na prezretie. Pred potvrdením orezania skontrolujte okraje okna, pretože čiastočne viditeľný pruh s adresou alebo popisok môžu pomenovať server, ktorý sa snažíte skryť.
Ak je chyba text, vložte text. Prezretý výňatok sa hľadá a rediguje ľahšie než obrázok.
Hľadajte štyri veci, ktoré ľudia prehliadajú
Skontrolujte identifikátory účtov, importované profily, QR kódy a okná v pozadí. Názov profilu v rozbaľovacom zozname môže byť skutočné používateľské meno a QR kód profilu WireGuard alebo OpenVPN kóduje celú konfiguráciu vrátane súkromného kľúča.
Obrázok QR nie je bezpečný, pretože vyzerá ako šum. Je to najcitlivejšia vec na obrazovke.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Redigujte tak, aby pixely zmizli
Prekrytie v upraviteľnom projekte nie je redakcia, pretože vrstvu možno presunúť alebo odstrániť. Splošťte export alebo nakreslite rámik na konečný rastrový obrázok. Potom exportovaný súbor znova otvorte a skontrolujte, či zakrytá hodnota naozaj zmizla. Metadáta a názvy súborov si zaslúžia rovnaký pohľad, pretože snímka pomenovaná podľa servera, na ktorý útočí, prezradí práve to, čo ste práve skryli.
Rozmazanie je bezpečné len vtedy, keď je nezvratné, a tenké rozmazanie zvyčajne nebýva.
Zachovajte podrobnosti, ktoré robia obrázok užitočným
Neredigujte všetko. Označujte koncové body dôsledne, namiesto vymazania každej adresy, aby dvaja rôzni partneri nevyzerali na obrázku rovnako. Zachovajte presné znenie chyby a verziu softvéru, pretože práve tie robia správu použiteľnou.
Cieľom je menšie odhalenie, nie nečitateľný obrázok.
Vyberte kanál, skôr než niečo priložíte
Súkromná žiadosť o podporu a verejné fórum majú rôzne publikum a to verejné je indexované navždy. Zdieľajte kanálom, ktorý zodpovedá problému, a nikdy nepriložte súkromný kľúč k ani jednému z nich.
Ak je zlyhanie alebo zachytenie paketov naozaj potrebné, opýtajte sa, ktorý artefakt je potrebný, skôr než priložíte väčší archív. OpenVPN documentation on inline files pripomína, koľko tajného materiálu môže jeden profil obsahovať.