Як поділитися скриншотом VPN, не розкривши свої ключі
Обріжте до помилки, перевірте облікові записи, QR-коди та фонові вікна, потім зведіть замазування і знову відкрийте експорт перед публікацією.
Ви робите скриншот помилки, публікуєте його, і хтось відповідає, цитуючи ваш власний закритий ключ. Це трапляється частіше, ніж потрібно, бо цікава частина вікна VPN рідко буває єдиним, що є на екрані. Скриншот зазвичай був точним; проблемою був решта робочого столу.
Чотири проходи по зображенню ловлять майже все.
Обріжте до помилки, а не до робочого столу
Почніть із найменшої області, де видно помилку й контекст, потрібний для її розуміння. Назви застосунку, версії та рядка стану зазвичай достатньо. Сторонні вкладки, банери сповіщень і відкриті документи не потрібні. Обрізання спершу також скорочує етап замазування, бо перевіряти лишається менше. Перевірте краї вікна, перш ніж підтвердити обрізання, адже частково видимий рядок адреси або підказка можуть назвати сервер, який ви намагаєтеся приховати.
Якщо помилка текстова, вставте текст. Перевірений фрагмент легше шукати й замазувати, ніж зображення.
Шукайте чотири речі, які люди проґавлять
Перевірте ідентифікатори облікових записів, імпортовані профілі, QR-коди та фонові вікна. Ім'я профілю у спадному списку може бути справжнім іменем користувача, а QR-код профілю WireGuard або OpenVPN кодує всю конфігурацію, включно із закритим ключем.
QR-зображення не є безпечним, бо виглядає як шум. Це найчутливіше, що є на екрані.
| What to look for | Why it matters |
|---|---|
| Account or profile name | Often a real username |
| QR code | Encodes the whole profile, keys included |
| Background windows | Documents and chats you forgot were open |
| Filename and metadata | Can name the server you just hid |
Замажте так, щоб пікселі зникли
Шар поверх у редагованому проєкті не є замазуванням, бо шар можна пересунути або видалити. Зведіть експорт або намалюйте прямокутник на підсумковому растровому зображенні. Потім знову відкрийте експортований файл і перевірте, що закрите значення справді зникло. Метадані та імена файлів заслуговують того самого погляду, бо скриншот, названий за цільовим сервером, видає саме те, що ви щойно приховали.
Розмиття безпечне лише тоді, коли воно незворотне, а тонке розмиття зазвичай таким не є.
Збережіть деталі, які роблять зображення корисним
Не замазуйте все. Позначайте кінцеві точки послідовно, замість того щоб спорожнювати кожну адресу, щоб два різні вузли не виглядали на картинці однаково. Збережіть точне формулювання помилки й версію програмного забезпечення, бо саме вони роблять звіт придатним до роботи.
Мета — менше розкриття, а не нечитабельне зображення.
Виберіть канал, перш ніж щось прикріплювати
Приватний запит до підтримки й публічний форум мають різну аудиторію, а публічний індексується назавжди. Діліться через канал, що відповідає проблемі, і ніколи не прикріплюйте закритий ключ до жодного з них.
Якщо збій або перехоплення пакетів справді потрібні, запитайте, який артефакт потрібен, перш ніж прикріплювати більший архів. OpenVPN documentation on inline files нагадує, скільки секретного матеріалу може містити один профіль.