Geheimnisse vom Bildschirm fernhalten
Diese Seite ist für jeden Creator, der einen Bildschirm aufnimmt oder teilt. Ein einziges Bild mit einem Passwort oder einem Schlüssel genügt, damit jemand es benutzt, und Aufnahmen, Clips und Bildschirmfotos bleiben jahrelang erhalten. Das sicherste Geheimnis ist eines, das gar nicht auf dem Rechner liegt, den Sie zeigen. Diese Seite listet auf, wo die Geheimnisse von Exponential auftauchen, damit Sie sie aus dem Bild heraushalten können.
Inhalt
- Nie auf dem Bildschirm
- Wo Geheimnisse in Exponential auftauchen
- Den Rechner vorbereiten
- Während der Aufnahme
- Wenn etwas durchsickert
Nie auf dem Bildschirm
- Passwörter jedes Kontos, auch das, das Sie in das Anmeldeformular tippen.
- Das erzeugte Administratorpasswort und die Datei
var/log/initial-admin-password. - Anbieterschlüssel (zum Beispiel für Exponential Intelligence), API-Schlüssel, OAuth-Client-Secrets, Tokens, Sitzungs-Cookies.
- Der Inhalt von
settings/override/und jede Datei mit Zugangsdaten zur Datenbank. - Passwörter des Control Panels und Dashboard-Tokens von Velocity.
- Private Schlüssel von Zertifikaten.
- Serveradressen, Hostnamen von Datenbanken und interne Pfade eines echten Servers.
- QR-Codes, Geheimnisse und Wiederherstellungscodes der zweistufigen Anmeldung.
- Daten anderer Menschen: siehe Privatsphäre vor der Kamera.
Wo Geheimnisse in Exponential auftauchen
| Ort | Was er zeigt | Was Sie tun | Quelle |
|---|---|---|---|
Die Zusammenfassung von exp:install | Das Administratorpasswort, zweimal | Herausschneiden oder unkenntlich machen; das Passwort nach der Aufnahme ändern | Die Installation auf der Konsole |
var/log/initial-admin-password | Das erzeugte Passwort | Nie vor der Kamera öffnen; nach der ersten Anmeldung löschen | Das voreingestellte Administratorpasswort |
--password=, --db-password= auf der Kommandozeile | Passwörter im Terminal und in seinem Verlauf | Für die Datenbank EXP_INSTALL_DB_PASSWORD verwenden; den Verlauf löschen | Mit einem Befehl installieren |
settings/override/site.ini.append.php | Datenbankeinstellungen | Nie vor der Kamera öffnen | Sicherheit bei Live-Demos |
settings/override/expai.ini.append.php | Der Anbieterschlüssel von Exponential Intelligence | Nie öffnen; den Schlüssel nach der Aufnahme widerrufen | Exponential Intelligence |
Anmeldung am Control Panel von Velocity, qbixctl panel:password --generate | Das Passwort des Panels | Außerhalb der Kamera setzen | Control Panel von Velocity |
Eine Dashboard-Adresse mit ?token= | Das Dashboard-Token | Die Adressleiste nicht zeigen | Control Panel von Velocity |
Einrichtung der zweistufigen Anmeldung (/user2fa/setup) | Der QR-Code und das Geheimnis; Wiederherstellungscodes | Die Einrichtung nie vor der Kamera abschließen | Zweistufige Anmeldung |
| Setup > Systeminformationen | Pfade, Hostnamen, Angaben zur Datenbank | Nur den oberen Teil zeigen oder unkenntlich machen | Systeminformationen |
| Setup > Logdateien mit Unmaskiert zeigen | E-Mail- und IP-Adressen, Geheimnisse so, wie sie geschrieben wurden | Während der Aufnahme nie einschalten | Log-Viewer |
| Fehlerseiten und Fehler im Terminal | Pfade, manchmal Einstellungen | Erst lesen, dann zeigen | Sicherheit bei Live-Demos |
Den Rechner vorbereiten
[ ] A demo installation that holds no real secret: its own passwords, a key made only for the recording
[ ] A separate browser profile: no saved passwords, no autocomplete, bookmarks bar hidden
[ ] One window captured, never the whole screen
[ ] Notifications off: system, chat, e-mail, phone
[ ] Terminal: large font, a prompt without real host or user names, history cleared or off for the session
[ ] Password manager locked; sign in before recording, not during
[ ] Desktop and file manager: no file names with customers or projectsWährend der Aufnahme
- Wenn ein Anmeldeformular erscheint, pausieren Sie die Aufnahme oder die Bildschirmfreigabe, tippen Sie und machen Sie dann weiter.
- Zeigen Sie Seiten der Dokumentation statt Einstellungsdateien: Sie erklären dasselbe und enthalten keine Geheimnisse.
- Bevor Sie eine Fehlerseite oder eine lange Ausgabe im Terminal zeigen, lesen Sie sie.
- Halten Sie die Adressleiste aus dem Bild, wenn eine Adresse ein Token enthält.
Wenn etwas durchsickert
| Was durchgesickert ist | Sofort tun | Danach |
|---|---|---|
| Ein Passwort | Ändern | Andere Sitzungen abmelden |
| Ein Anbieter- oder API-Schlüssel | Beim Anbieter widerrufen | Einen neuen Schlüssel erstellen; die Nutzung beim Anbieter auf Missbrauch prüfen |
| Das Passwort des Control Panels oder das Dashboard-Token | Ein neues Passwort setzen; die Änderung beendet jede Sitzung | Die Anmeldungen am Panel prüfen |
| Ein Geheimnis oder Wiederherstellungscode der zweistufigen Anmeldung | Die zweistufige Anmeldung für dieses Konto neu einrichten | |
| Die Adresse oder ein Pfad eines echten Servers | Den Eigentümer des Servers informieren | Prüfen, was offenliegt |
| Eine Aufnahme mit einem der oben genannten Punkte | Nicht veröffentlichen oder herunternehmen | Die Stelle herausschneiden oder neu aufnehmen |
Nachträgliches Unkenntlichmachen hilft den Zuschauern, die später kommen; es hilft nicht gegen Menschen, die das
Original schon gesehen oder heruntergeladen haben. Betrachten Sie ein Geheimnis, das auf dem Bildschirm war, als
verbrannt. Wenn Sie feststellen, dass ein Geheimnis durch einen Fehler in der Software durchsickert, melden Sie es
vertraulich an [email protected], wie SECURITY.md es verlangt, und veröffentlichen Sie keine Einzelheiten, bevor
eine Korrektur erschienen ist.
Verwandte Seiten
- Sicherheit bei Live-Demos
- Privatsphäre vor der Kamera
- Leitfaden für Livestreams
- Freie Dokumentation: Diese Seite darf unter der GNU FDL 1.3 frei kopiert, übersetzt und verbessert werden.
Werden Sie Exponential-Partner
Partner teilen ihre Informationen, stellen Mittel bereit, geben Beiträge zurück und entwickeln die Produkte mit uns, und so wächst Exponential. Eine Partner-Website und ein Dashboard sind für Mitte 2027 geplant: Werden Sie noch heute Partner, damit wir schneller wachsen und neue Funktionen früher liefern.