Så delar du en VPN-skärmbild utan att läcka dina nycklar
Beskär till felet, kontrollera konton, QR-koder och bakgrundsfönster, platta sedan till maskningen och öppna exporten igen innan du publicerar.
Du tar en skärmbild av felet, publicerar den, och någon svarar med din egen privata nyckel citerad tillbaka till dig. Det händer oftare än det borde, eftersom den intressanta delen av ett VPN-fönster sällan är det enda på skärmen. Skärmbilden var oftast korrekt; resten av skrivbordet var problemet.
Fyra genomgångar av bilden fångar nästan allt.
Beskär till felet, inte till skrivbordet
Börja med det minsta området som visar felet och den kontext som behövs för att tolka det. Appnamnet, versionen och statusraden räcker oftast. Orelaterade flikar, aviseringsbanners och öppna dokument gör det inte. Att beskära först förkortar också maskningssteget, eftersom det är mindre att inspektera. Kontrollera fönstrets kanter innan du godkänner beskärningen, eftersom en delvis synlig adressrad eller en verktygstips kan namnge servern du försöker dölja.
Om felet är text, klistra in texten. Ett granskat utdrag är lättare att söka i och maska än en bild.
Leta efter de fyra saker folk missar
Kontrollera kontoidentifierare, importerade profiler, QR-koder och bakgrundsfönster. Ett profilnamn i en rullgardinsmeny kan vara ett riktigt användarnamn, och en QR-kod för en WireGuard- eller OpenVPN-profil kodar hela konfigurationen, inklusive den privata nyckeln.
En QR-bild är inte säker för att den ser ut som brus. Det är det känsligaste på skärmen.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Maska så att pixlarna är borta
Ett överlägg i ett redigerbart projekt är inte maskning, eftersom lagret kan flyttas eller tas bort. Platta till exporten, eller rita rutan på den slutliga rasterbilden. Öppna sedan den exporterade filen igen och kontrollera att det övertäckta värdet verkligen är borta. Metadata och filnamn förtjänar samma blick, eftersom en skärmbild uppkallad efter servern den riktar sig mot avslöjar precis det du nyss dolde.
En oskärpa är bara säker när den är oåterkallelig, och en tunn oskärpa är oftast inte det.
Behåll detaljerna som gör bilden användbar
Maska inte allt. Märk ändpunkter konsekvent i stället för att tömma varje adress, så att två olika parter inte ser likadana ut på bilden. Behåll den exakta felformuleringen och programvaruversionen, eftersom det är de som gör rapporten användbar.
Målet är ett mindre avslöjande, inte en oläslig bild.
Välj kanalen innan du bifogar något
En privat supportförfrågan och ett offentligt forum har olika publik, och det offentliga indexeras för alltid. Dela via kanalen som passar problemet, och bifoga aldrig en privat nyckel till någon av dem.
Om en krasch eller paketfångst verkligen behövs, fråga vilken artefakt som krävs innan du bifogar ett större arkiv. OpenVPN documentation on inline files påminner om hur mycket hemligt material en enda profil kan innehålla.