Deinen privaten Schlüssel sicher aufbewahren

Die einzige Zeile deiner Konfiguration, die ein Berechtigungsnachweis ist und keine Einstellung.

Das meiste an einer Konfiguration ist harmlos — Adressen, ein Hostname, ein Port. Eine Zeile ist es nicht. PrivateKey belegt, dass dein Gerät in diesem Netzwerk zugelassen ist. Es ist kein Passwort, das man beiläufig ändert: Es ist die eine Hälfte eines Schlüsselpaars, dessen andere Hälfte der Server bereits kennt.

Behandle ihn wie ein Passwort

• Schick ihn niemandem, uns eingeschlossen. Es gibt keine Situation, in der Lux-World PC deinen privaten Schlüssel benötigt, und wir werden dich nie danach fragen.
• Füg ihn nicht in eine Support-Nachricht ein, in einen Forenbeitrag, einen Screenshot oder einen Fehlerbericht. Das ist mit Abstand der häufigste Weg, auf dem eine im Einsatz befindliche Konfiguration nach außen gelangt.
• Verwende nicht dieselbe Konfiguration auf mehreren Geräten. Frag nach einer je Gerät: Geht ein Gerät verloren, kann der Administrator genau dieses eine sperren.

Schwärze ihn, bevor du uns schreibst

Nützlich sind der Fehler, der Endpunkt und das, was sich geändert hat. Der private Schlüssel ist es nie. Ersetz ihn vor dem Senden:

[Interface]
PrivateKey = REDACTED
Address = 10.0.0.2/32

Das Schwärzen kostet fünf Sekunden; eine Offenlegung rückgängig zu machen kostet ein neues Schlüsselpaar und die Zeit einer anderen Person.

Wenn du vermutest, dass er nach außen gelangt ist

Bitte die Person, die den Server betreut, diesen öffentlichen Schlüssel zu entfernen und eine neue Konfiguration auszustellen. Nichts anderes macht es rückgängig — nicht ein neuer Gerätecode, nicht das Neuinstallieren der App, nicht das Löschen der Nachricht. Der Schlüssel ist bereits anderswo.