Depois de copiar informações privadas, verifique os novos destinos além da conversa original.
Você copia um endereço de uma conversa privada, cola em um mapa e segue em frente. A mensagem pode ter sido transmitida com criptografia de ponta a ponta, mas o endereço copiado agora tem uma vida separada no celular. A prévia da área de transferência, os itens salvos pelo teclado e o aplicativo de destino são lugares diferentes que precisam ser verificados.
Copiar não significa que a criptografia falhou. Significa que informações legíveis passaram entre aplicativos depois de serem descriptografadas. Este guia explica as proteções do Android e uma maneira prática de reduzir cópias desnecessárias, sem presumir que todo aplicativo instalado pode ler tudo.
Acompanhe a cópia, não apenas a mensagem original
O mecanismo da área de transferência do Android permite mover texto entre aplicativos. Um item comum de texto contém o próprio texto; outros tipos podem conter uma referência aos dados. A área de transferência do sistema mantém um objeto de conteúdo por vez, mas um teclado ou outro aplicativo pode conservar seu próprio histórico. Portanto, substituir o item atual não é um comando universal de exclusão. Mecanismo de copiar e colar do Android.
| Local a verificar | O que pode estar presente | O que limpar a área de transferência atual não comprova |
|---|---|---|
| Área de transferência do sistema | O item copiado atualmente | Que outro aplicativo nunca o leu |
| Histórico da área de transferência do teclado | Itens salvos ou fixados, se houver suporte | Que essas entradas separadas foram removidas |
| Serviço de área de transferência entre dispositivos | Uma cópia sincronizada, se estiver ativado | Que não ficou uma cópia em outro dispositivo |
| Aplicativo em que você colou | Um rascunho, uma pesquisa, uma nota ou uma mensagem enviada | Que o destino excluiu o que recebeu |
Considere isso um mapa de possíveis cópias, não uma afirmação de que as quatro existem em todos os celulares. A versão do Android, o teclado e os serviços ativados determinam o caminho real.
O que as proteções do Android fazem — e o que não fazem
O Android 10 e as versões posteriores restringem o acesso de aplicativos comuns. Em geral, um aplicativo precisa ter o foco de entrada no momento ou ser o método de entrada padrão, como o teclado selecionado, para acessar os dados da área de transferência. A antiga afirmação de que qualquer aplicativo em segundo plano pode ler livremente a área de transferência não descreve corretamente essas restrições mais recentes. Isso é um limite de acesso, não uma prova de que o teclado selecionado ou o aplicativo com foco seja confiável. Mudanças de privacidade no Android 10.
O Android 12 adicionou avisos de acesso à área de transferência. Um aviso pode informar que um aplicativo acessou dados copiados de outro aplicativo. Ele não comprova que os dados foram enviados para a internet. Há exceções, incluindo verificações apenas de metadados e alguns acessos repetidos; portanto, a ausência de aviso não constitui um registro completo de acessos. Mudanças de comportamento no Android 12.
O Android 13 adicionou prévias padrão de cópia e limpeza automática. Essas medidas reduzem as cópias que passam despercebidas e o tempo em que um item permanece disponível. Não transforme isso em uma promessa de que todos os itens salvos desaparecem após um intervalo fixo. As orientações de segurança do Google descrevem a limpeza automática a partir do Android 13; isso não garante a exclusão remota de informações já copiadas para outros lugares. Orientações do Android para o uso seguro da área de transferência.
Os aplicativos podem marcar o conteúdo copiado como sensível com EXTRA_IS_SENSITIVE para ocultar sua prévia visível no Android 13 e em versões posteriores. Ocultar a prévia não criptografa o texto nem impede o acesso de todos os leitores da área de transferência que, de outra forma, estejam autorizados. Para saber se um mensageiro específico usa essa marcação, são necessárias evidências separadas. Orientações do Android sobre conteúdo sensível.
Histórico do teclado e sincronização na nuvem são verificações separadas
A ajuda oficial do Gboard informa que o histórico da área de transferência é limpo pouco depois do uso, mas o texto fixado fica de fora. Abra o painel da área de transferência do teclado e examine as entradas salvas e fixadas, em vez de presumir que o item atual do sistema é tudo o que existe. Esse é um exemplo específico do Gboard, não uma regra para todos os teclados. Ajuda da área de transferência do Gboard.
A sincronização entre dispositivos só acrescenta outro destino quando o recurso correspondente está ativado. A Microsoft documenta a Área de Transferência na Nuvem do SwiftKey e do Windows, incluindo os controles de conta e sincronização. Também distingue ocultar um item recente na barra de previsões de desativar a sincronização. A Microsoft afirma que esses dados da área de transferência são criptografados durante a transmissão; a questão aqui é um destino autorizado adicional, não uma afirmação de que a sincronização ocorre sem criptografia. Instruções da Microsoft sobre a Área de Transferência na Nuvem do SwiftKey.
Para entender de forma mais ampla o que seu método de entrada pode ver enquanto você digita, leia nosso guia de privacidade dos teclados Android. A retenção na área de transferência é uma parte desse limite mais amplo no dispositivo.
Um teste inofensivo antes de lidar com segredos reais
Considere este exemplo fictício. Mina precisa copiar de uma conversa criptografada o endereço de uma reunião. Antes de usar informações sensíveis, ela testa o mesmo procedimento com a expressão inventada “caderno violeta 47”.
- Ela copia a expressão e observa se aparece uma prévia. A presença ou ausência da prévia informa algo sobre aquela ação de cópia, não sobre a segurança do aplicativo inteiro.
- Ela cola o texto em uma nota local de teste e depois verifica no painel da área de transferência do teclado se há uma entrada salva ou fixada.
- Se usa intencionalmente a sincronização da área de transferência entre dispositivos, ela procura a expressão de teste no próprio computador pareado. Não ativa um novo serviço apenas para fazer esse teste.
- Ela remove a nota de teste e todas as entradas salvas ou fixadas usando os controles disponíveis nesses aplicativos. Limpa ou substitui o item atual da área de transferência do sistema e verifica novamente.
Esse teste revela a retenção visível e as configurações confusas. Não é uma auditoria forense e não pode provar que nenhuma cópia oculta existe. Nunca use uma senha real, uma frase de recuperação, um registro de cliente ou uma mensagem privada como dados de teste.
Uma rotina mais segura para copiar e colar
- Copie apenas o necessário. Prefira somente o endereço a uma conversa inteira com nomes, códigos de acesso e detalhes sem relação com a tarefa.
- Confira o destino antes de colar. Confirme o aplicativo, a conta e o destinatário. Um campo de pesquisa ou uma nota na nuvem pode ter uma política de retenção diferente da do seu mensageiro.
- Evite manter segredos fixados. Examine os itens salvos pelo teclado e o histórico de qualquer gerenciador da área de transferência. Remova as entradas desnecessárias usando os controles próprios dessas ferramentas.
- Avalie conscientemente a sincronização entre dispositivos. Desative-a se ela não atender às suas necessidades e verifique separadamente as cópias existentes. Desativar um recurso não comprova que todas as cópias anteriores foram excluídas.
- Reduza a persistência depois do uso. Limpe o item atual quando houver um controle para isso ou substitua-o por texto inofensivo. Depois, examine separadamente o histórico do teclado e os destinos; sobrescrever, por si só, não é uma exclusão segura.
- Mantenha o sistema e o teclado atualizados. Examine os controles no celular que você realmente usa. As interfaces dos fabricantes e as versões dos teclados variam; não existe um único botão universal para “excluir todas as cópias da área de transferência”.
Se você colou no lugar errado
Primeiro, determine o que aconteceu. O texto ficou apenas em um rascunho não enviado, foi enviado a um serviço ou foi encaminhado a outra pessoa? Remova a cópia visível quando possível, mas não presuma que excluí-la recolhe o que outro serviço ou destinatário já recebeu.
Se o item exposto era uma credencial de acesso, use os controles oficiais desse serviço para revogá-la ou substituí-la, conforme necessário. Se eram informações confidenciais de outra pessoa, siga o procedimento de comunicação de incidentes aplicável. Limpar a área de transferência depois evita algumas novas colagens acidentais; não desfaz a primeira divulgação.
Como isso se aplica ao Livara
A documentação de segurança publicada pelo Livara deixa explícito que não promete proteção para um dispositivo desbloqueado ou comprometido. A questão da área de transferência é mais específica: o que acontece com o conteúdo legível quando você decide copiá-lo para fora de uma conversa? Este artigo não afirma que o Livara implemente um prazo específico para limpar a área de transferência, uma marcação de conteúdo sensível ou um controle do histórico do teclado. Verifique o cliente que você realmente usa e sua documentação atual.
O hábito útil é simples: depois de copiar informações privadas, verifique os novos destinos além da conversa original.
