Како поделити снимак екрана VPN-а без откривања својих кључева
Исеците до грешке, проверите налоге, QR кодове и прозоре у позадини, затим спљоштите редактирање и поново отворите извоз пре објављивања.
Направите снимак екрана грешке, објавите га, и неко вам одговори цитирајући ваш сопствени приватни кључ. То се дешава чешће него што би требало, јер занимљиви део прозора VPN-а ретко је једина ствар на екрану. Снимак је обично био тачан; проблем је био остатак радне површине.
Четири пролаза кроз слику ухвате скоро све.
Исеците до грешке, не до радне површине
Почните од најмање области која приказује грешку и контекст потребан за њено тумачење. Назив апликације, верзија и линија стања су обично довољни. Неповезани језичци, банери обавештења и отворени документи нису. Исецање прво скраћује и корак редактирања, јер остаје мање за преглед. Проверите ивице прозора пре него што потврдите исецање, јер делимично видљива трака за адресу или опис алата могу да именују сервер који покушавате да сакријете.
Ако је грешка текст, налепите текст. Прегледани извод је лакше претражити и редактирати од слике.
Потражите четири ствари које људи пропуштају
Проверите идентификаторе налога, увезене профиле, QR кодове и прозоре у позадини. Назив профила у падајућем менију може бити стварно корисничко име, а QR код за WireGuard или OpenVPN профил кодира целу конфигурацију, укључујући приватни кључ.
QR слика није безбедна јер изгледа као шум. То је најосетљивија ствар на екрану.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Редактирајте тако да пиксели нестану
Преклоп у пројекту који се може уређивати није редактирање, јер слој може да се помери или уклони. Спљоштите извоз или нацртајте правоугаоник на коначној растерској слици. Затим поново отворите извезену датотеку и проверите да је прекривена вредност заиста нестала. Метаподаци и називи датотека заслужују исти поглед, јер снимак назван по серверу који гађа одаје управо оно што сте управо сакрили.
Замућење је безбедно само када је неповратно, а танко замућење обично није.
Задржите детаље који слику чине корисном
Не редактирајте све. Означите крајње тачке доследно уместо да бришете сваку адресу, како два различита партнера не би изгледала исто на слици. Задржите тачан текст грешке и верзију софтвера, јер управо они чине извештај примењивим.
Циљ је мање откривање, а не нечитљива слика.
Изаберите канал пре него што било шта приложите
Приватни захтев за подршку и јавни форум имају различиту публику, а јавни се индексира заувек. Делите кроз канал који одговара проблему и никада не прилажите приватни кључ ни једном од њих.
Ако је пад или хватање пакета заиста потребно, питајте који је артефакт потребан пре него што приложите већи архив. OpenVPN documentation on inline files подсећа колико тајног материјала један профил може да садржи.