Controleer na het kopiëren van privégegevens niet alleen de oorspronkelijke chat, maar ook de nieuwe bestemmingen.
Je kopieert een adres uit een privéchat, plakt het in een kaartapp en gaat verder. Het bericht is misschien met end-to-endversleuteling verstuurd, maar het gekopieerde adres leidt nu een apart leven op je telefoon. De voorvertoning van het klembord, de opgeslagen items van je toetsenbord en de doelapp zijn verschillende plekken om te controleren.
Kopiëren betekent niet dat de versleuteling heeft gefaald. Het betekent dat leesbare informatie na het ontsleutelen tussen apps is verplaatst. Deze gids legt de beveiligingsmaatregelen van Android uit en laat zien hoe je onnodige kopieën kunt beperken, zonder ervan uit te gaan dat elke geïnstalleerde app alles kan lezen.
Volg de kopie, niet alleen het oorspronkelijke bericht
Het klembordsysteem van Android kan tekst tussen apps verplaatsen. Een normaal tekstitem bevat de tekst zelf; andere typen kunnen een verwijzing naar gegevens bevatten. Het systeemklembord bewaart één klembordobject tegelijk, maar een toetsenbord of andere app kan een eigen geschiedenis bijhouden. Het huidige item vervangen is daarom geen universele wisopdracht. Het kopieer-en-plaksysteem van Android.
| Plek om te controleren | Wat er kan staan | Wat het wissen van het huidige klembord niet aantoont |
|---|---|---|
| Systeemklembord | Het momenteel gekopieerde item | Dat een andere app het nooit heeft gelezen |
| Klembordgeschiedenis van het toetsenbord | Opgeslagen of vastgezette items, als dat wordt ondersteund | Dat die afzonderlijke items zijn verwijderd |
| Klemborddienst voor meerdere apparaten | Een gesynchroniseerde kopie, als de dienst aanstaat | Dat op een ander apparaat geen kopie is achtergebleven |
| App waarin je hebt geplakt | Een concept, zoekopdracht, notitie of verzonden bericht | Dat de bestemming heeft verwijderd wat zij ontving |
Zie dit als een overzicht van mogelijke kopieën, niet als een bewering dat alle vier op elke telefoon bestaan. Je Android-versie, toetsenbord en ingeschakelde diensten bepalen de werkelijke route.
Wat de beveiliging van Android wel en niet doet
Android 10 en nieuwer beperken de toegang van gewone apps. Om klembordgegevens te kunnen lezen, moet een app doorgaans op dat moment de invoerfocus hebben of de standaardinvoermethode zijn, zoals het geselecteerde toetsenbord. De oude bewering dat elke achtergrondapp het klembord vrij kan lezen, beschrijft deze nieuwere beperkingen niet juist. Dit is een toegangsgrens, geen bewijs dat het geselecteerde toetsenbord of de app met invoerfocus betrouwbaar is. Privacywijzigingen in Android 10.
Android 12 introduceerde meldingen over klembordtoegang. Een melding kan aangeven dat een app gekopieerde gegevens uit een andere app heeft gelezen. Ze toont niet aan dat die gegevens zijn geüpload. Er zijn uitzonderingen, waaronder controles van alleen metagegevens en bepaalde herhaalde toegangen. Het uitblijven van een melding is dus geen volledig toegangslogboek. Gedragswijzigingen in Android 12.
Android 13 introduceerde standaardvoorvertoningen bij het kopiëren en automatisch wissen. Die beperken onopgemerkt kopiëren en de tijd dat een item beschikbaar blijft. Maak daar geen belofte van dat alle opgeslagen items op een vast tijdstip verdwijnen. De beveiligingsrichtlijnen van Google beschrijven automatisch wissen vanaf Android 13; dat is geen garantie dat informatie die al elders is gekopieerd op afstand wordt gewist. Android-richtlijnen voor veilig klembordgebruik.
Apps kunnen gekopieerde inhoud met EXTRA_IS_SENSITIVE als gevoelig markeren om de zichtbare voorvertoning in Android 13 en nieuwer te verbergen. Het verbergen van de voorvertoning versleutelt de tekst niet en blokkeert niet iedere klembordlezer die verder toegang heeft. Of een bepaalde berichtenapp deze markering gebruikt, moet afzonderlijk worden aangetoond. Android-richtlijnen voor gevoelige inhoud.
Controleer toetsenbordgeschiedenis en cloudsynchronisatie apart
Volgens de officiële Gboard-help wordt de klembordgeschiedenis kort na gebruik gewist, maar vastgezette tekst valt daarbuiten. Open het klembordpaneel van je toetsenbord en bekijk opgeslagen en vastgezette items, in plaats van aan te nemen dat het huidige systeemitem het hele verhaal vertelt. Dit is een voorbeeld specifiek voor Gboard, geen regel voor elk toetsenbord. Gboard-help over het klembord.
Synchronisatie tussen apparaten voegt alleen een extra bestemming toe wanneer de betreffende functie is ingeschakeld. Microsoft beschrijft Cloud Clipboard voor SwiftKey en Windows, inclusief de account- en synchronisatie-instellingen. Daarbij maakt Microsoft ook onderscheid tussen het verbergen van een recent item in de voorspellingsbalk en het uitschakelen van synchronisatie. Microsoft stelt dat deze klembordgegevens tijdens de overdracht worden versleuteld. Het gaat hier om een extra toegestane bestemming, niet om de bewering dat synchronisatie onversleuteld plaatsvindt. Microsoft-instructies voor SwiftKey Cloud Clipboard.
Wil je breder begrijpen wat je invoermethode tijdens het typen kan zien? Lees dan onze gids over privacy bij Android-toetsenborden. Het bewaren van klembordinhoud is een onderdeel van die bredere grens op je apparaat.
Een onschuldige proef voordat je echte geheimen gebruikt
Neem dit fictieve voorbeeld. Mina moet het adres van een afspraak uit een versleutelde chat kopiëren. Voordat ze gevoelige informatie gebruikt, probeert ze dezelfde stappen met de verzonnen tekst ‘paars notitieboek 47’.
- Ze kopieert de tekst en kijkt of er een voorvertoning verschijnt. Of die wel of niet verschijnt, zegt iets over die kopieeractie, niet over de beveiliging van de hele app.
- Ze plakt de tekst in een lokale testnotitie en kijkt daarna in het klembordpaneel van het toetsenbord of er een opgeslagen of vastgezet item staat.
- Als ze bewust klembordsynchronisatie tussen apparaten gebruikt, zoekt ze de testtekst op haar eigen gekoppelde computer. Ze schakelt niet speciaal voor deze test een nieuwe dienst in.
- Ze verwijdert de testnotitie en eventuele opgeslagen of vastgezette items met de beschikbare functies van die apps. Ze wist of vervangt het huidige systeemitem en controleert vervolgens opnieuw.
Deze proef maakt zichtbare bewaring en onduidelijke instellingen herkenbaar. Het is geen forensische audit en kan niet bewijzen dat er geen verborgen kopie bestaat. Gebruik nooit een echt wachtwoord, een herstelzin, klantgegevens of een privébericht als testgegevens.
Een veiligere routine voor kopiëren en plakken
- Kopieer alleen wat je nodig hebt. Kies liever alleen het adres dan een heel gesprek met namen, toegangscodes en niet-relevante details.
- Controleer de bestemming voordat je plakt. Kijk of de app, het account en de ontvanger kloppen. Voor een zoekveld of cloudnotitie kunnen andere bewaartermijnen en regels gelden dan voor je berichtenapp.
- Bewaar geheimen niet als vastgezette items. Controleer de opgeslagen items van je toetsenbord en de geschiedenis van eventuele klembordbeheerders. Verwijder onnodige items via hun eigen functies.
- Beoordeel synchronisatie tussen apparaten bewust. Schakel die uit als je haar niet nodig hebt en controleer bestaande kopieën afzonderlijk. Het uitschakelen van een functie bewijst niet dat alle eerdere kopieën zijn gewist.
- Beperk het bewaren na gebruik. Wis het huidige item als daarvoor een functie bestaat, of vervang het door onschuldige tekst. Controleer daarna apart de toetsenbordgeschiedenis en de bestemmingen; alleen overschrijven is geen veilige verwijdering.
- Houd het systeem en het toetsenbord bijgewerkt. Bekijk de functies op je eigen telefoon. Interfaces van fabrikanten en toetsenbordversies verschillen; er bestaat geen universele knop om ‘alle klembordkopieën te verwijderen’.
Als je op de verkeerde plek hebt geplakt
Stel eerst vast wat er is gebeurd. Stond de tekst alleen in een niet-verzonden concept, is hij ingediend bij een dienst of naar iemand anders gestuurd? Verwijder de zichtbare kopie waar mogelijk, maar ga er niet van uit dat je daarmee terughaalt wat een andere dienst of ontvanger al heeft gekregen.
Als er een toegangsgegeven is blootgesteld, gebruik dan de officiële functies van die dienst om het zo nodig in te trekken of te vervangen. Ging het om vertrouwelijke informatie van iemand anders, volg dan de toepasselijke meldprocedure. Achteraf het klembord wissen voorkomt sommige nieuwe onbedoelde plakacties; het maakt de eerste openbaarmaking niet ongedaan.
Wat dit betekent voor Livara
In de gepubliceerde beveiligingsdocumentatie belooft Livara uitdrukkelijk geen bescherming voor een ontgrendeld of gecompromitteerd apparaat. De klembordvraag is specifieker: wat gebeurt er met leesbare inhoud zodra je ervoor kiest die uit een gesprek te kopiëren? Dit artikel beweert niet dat Livara een bepaalde klembordvervaltijd, gevoeligheidsmarkering of instelling voor toetsenbordgeschiedenis heeft. Controleer de client die je daadwerkelijk gebruikt en de actuele documentatie daarvan.
De nuttige gewoonte is eenvoudig: controleer na het kopiëren van privégegevens niet alleen de oorspronkelijke chat, maar ook de nieuwe bestemmingen.
