Kako deliti posnetek zaslona VPN, ne da bi razkrili svoje ključe
Obrežite do napake, preverite račune, kode QR in okna v ozadju, nato sploščite prekrivanje in pred objavo znova odprite izvoz.
Naredite posnetek zaslona napake, ga objavite in nekdo odgovori s citatom vašega lastnega zasebnega ključa. To se zgodi pogosteje, kot bi se smelo, ker je zanimivi del okna VPN le redko edina stvar na zaslonu. Posnetek je bil običajno točen; težava je bil preostanek namizja.
Štirje pregledi slike ujamejo skoraj vse.
Obrežite do napake, ne do namizja
Začnite z najmanjšim območjem, ki prikazuje napako in kontekst, potreben za njeno razlago. Ime aplikacije, različica in vrstica stanja običajno zadostujejo. Nepovezani zavihki, obvestilne pasice in odprti dokumenti ne. Obrezovanje najprej tudi skrajša korak prekrivanja, ker ostane manj za pregled. Preverite robove okna, preden potrdite obrezovanje, saj lahko delno vidna naslovna vrstica ali namig orodja poimenujeta strežnik, ki ga poskušate skriti.
Če je napaka besedilo, prilepite besedilo. Pregledan izsek je lažje iskati in prekrivati kot sliko.
Poiščite štiri stvari, ki jih ljudje spregledajo
Preverite identifikatorje računov, uvožene profile, kode QR in okna v ozadju. Ime profila v spustnem seznamu je lahko pravo uporabniško ime, koda QR za profil WireGuard ali OpenVPN pa kodira celotno konfiguracijo, vključno z zasebnim ključem.
Slika QR ni varna, ker je videti kot šum. To je najobčutljivejša stvar na zaslonu.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Prekrijte tako, da pikslov ni več
Prekrivni sloj v projektu, ki ga je mogoče urejati, ni prekrivanje, ker je sloj mogoče premakniti ali odstraniti. Sploščite izvoz ali narišite pravokotnik na končno rastrsko sliko. Nato znova odprite izvoženo datoteko in preverite, ali je prekrita vrednost res izginila. Tudi metapodatki in imena datotek si zaslužijo enak pogled, saj posnetek, poimenovan po ciljnem strežniku, izda prav to, kar ste pravkar skrili.
Zameglitev je varna le, ko je nepovratna, tanka zameglitev pa običajno ni.
Ohranite podrobnosti, ki naredijo sliko uporabno
Ne prekrijte vsega. Označite končne točke dosledno, namesto da izpraznite vsak naslov, da dva različna vozlišča na sliki nista videti enako. Ohranite natančno besedilo napake in različico programske opreme, saj prav ta naredita poročilo uporabno.
Cilj je manjše razkritje, ne neberljiva slika.
Izberite kanal, preden karkoli priložite
Zasebna prošnja za podporo in javni forum imata različno občinstvo, javni pa je indeksiran za vedno. Delite po kanalu, ki ustreza težavi, in nikoli ne priložite zasebnega ključa nobenemu od njiju.
Če sta sesutje ali zajem paketov res potrebna, vprašajte, kateri artefakt je potreben, preden priložite večji arhiv. OpenVPN documentation on inline files opozarja, koliko tajnega gradiva lahko vsebuje en profil.