Göndermeden önce kopyayı, hedefi ve erişecek kişileri gözden geçirin.
Bir iş arkadaşınız, teslimat tarihini doğrulayan üç mesajı istiyor. Konuşmanın tamamını dışa aktarmak pratik olsa da aylar boyunca birikmiş adları, ekleri ve konuyla ilgisiz yazışmaları da karşı tarafa verebilir. Asıl soru yalnızca ilk sohbetin şifreli olup olmadığı değildir. Yeni dosyanın neler içerdiği, nereye gönderildiği ve kimler tarafından açılabildiği de önemlidir.
Dışa aktarılan dosyayı, kendine ait erişim kuralları olan ayrı bir kopya olarak ele alın. İşe yarayan en küçük alıntıyla başlayın, ortaya çıkan dosyayı inceleyin ve nereye göndereceğinizi bilinçli olarak seçin.
Konuşma dökümüne mi, yedeğe mi ihtiyacınız olduğuna karar verin
Konuşma dökümü, birinin yazışmayı mesajlaşma uygulaması dışında okumasını sağlar. Geri yüklenebilir bir yedek ise uygulamanın desteklediği geçmişi kurtarmasına yardımcı olur. Birinin diğerinin yerini tutacağını varsaymayın.
WhatsApp'ın resmî dışa aktarma kılavuzu, bir sohbeti medya dâhil veya hariç dışa aktarmayı anlatır. Metin olarak dışa aktarılan dosyanın sohbet yedeği olarak yeniden içe aktarılamayacağını açıkça belirtir. Amacınız telefon değiştirmek veya geçmişi kurtarmaksa herhangi bir şeyi silmeden önce uygulamanın desteklediği taşıma ya da yedekleme yöntemini kontrol edin.
Telegram'ın dışa aktarma duyurusu, Telegram Desktop üzerinden okunabilir HTML veya makinelerce işlenebilir JSON biçiminde, isteğe bağlı medya içeren dışa aktarımları anlatır. Bu, farklı bir dışa aktarma biçiminin örneğidir; tüm mesajlaşma uygulamalarının aynı denetimleri sunduğunun kanıtı değildir. Özelliğin şu anda kullanılabilir olup olmaması, menü adları ve kapsanan içerik uygulamaya ve sürüme bağlı olabilir.
İlk korumanın nerede sona erdiğini anlayın
Yetkili bir cihaz mesajları okunabilir metne veya dosyalara dönüştürdüğünde bu kopyaların ayrıca korunması gerekir. İlk konuşmadaki uçtan uca şifreleme, e-posta hizmetinizin, bulut klasörünüzün veya belge dönüştürücünüzün depolama, yükleme ya da paylaşım politikasını kendiliğinden belirlemez.
Sıradan bir metin dosyası, depolama alanı şifrelenmiş bir cihazda bulunabilir. Bu, dosyayı açmasına zaten izin verilen bir uygulamanın veya kişinin okunamayan şifreli metin göreceği anlamına gelmez. Depolama şifrelemesi ile dosya erişim izinleri farklı durumlara yöneliktir.
Sıkıştırılmış bir ZIP dosyası da şifrelemenin kanıtı değildir. Dosya adına veya kilit simgesine güvenmek yerine aracın gerçekte sunduğu korumayı kontrol edin. Dosya şifrelemesi kullanıyorsanız hedef alıcının dosyayı açabildiğini doğrulayın ve şifre çözmek için gereken gizli bilgiyi dosyayla aynı, başkalarının erişebileceği yerde tutmayın.
Daha küçük bir çalışma kopyası oluşturun
Dışa aktarmadan önce alıcının gerçekten neye ihtiyacı olduğunu yazın: karar, tarih aralığı ve gerekli ekler. Kısa ve açıkça alıntı olduğu belirtilmiş bir bölüm soruyu yanıtlıyorsa tüm geçmişi vermeyin.
Yalnızca görünen mesaj metnini değil, şunları da inceleyin:
- Katılımcı adları, telefon numaraları ve diğer tanımlayıcı bilgiler.
- Konuyla ilgisiz faaliyetleri açığa çıkaran tarihler ve çevreleyen bağlam.
- Alıntılanan mesajlar, iletilen içerikler ve grup adları.
- Fotoğraflar, belgeler, sesli mesajlar ve bunların dosya adları.
- Arada sözü geçen parolalar, erişim kodları, adresler veya özel ayrıntılar.
Gereksiz içeriği, paylaşım için oluşturduğunuz ayrı bir kopyadan çıkarın. Anlamı değiştirmemek için yeterli bağlamı koruyun ve çıkardığınız bölümleri açıkça belirtin. Düzenlenmiş bir alıntıyı eksiksiz konuşma dökümü olarak tanımlamayın. Kayıtların saklanması gereken durumlarda asıl dosyanın üzerine gelişigüzel yazmak veya onu silmek yerine geçerli saklama sürecine uyun.
Bunu kurgusal bir teslimat konuşmasında deneyin
Bir proje koordinatörünün, paketin salı günü ulaşması gerektiğine dair doğrulama istediğini düşünün. Sohbette ayrıca kişisel bir adres, aile fotoğrafı ve eski bir giriş kodu var. Bunların hiçbiri tarihi doğrulamak için gerekli değil.
Özenle hazırlanmış bir paylaşım, ilgili iki mesajı, tarihlerini ve dosyanın bir alıntı olduğunu belirten bir notu içerebilir. Adresin yerine “[adres çıkarıldı]” yazılır; fotoğraf ve eski kod tamamen dışarıda bırakılır. Koordinatör konuşmanın tamamını değil, tarih doğrulamasını alır.
Göndermeden önce paylaşmayı düşündüğünüz dosyanın tam kendisini açın. Dosyada çıkardığınız adresi ve kodu arayın. Dosyaya dâhil edilen tüm ekleri ve bunların dosya adlarını inceleyin. Başka bir biçime dönüştürdüyseniz son çıktıyı da inceleyin; kaynak dosyayı gözden geçirmek dönüşümün doğru olduğunu doğrulamaz.
Bu, gereksiz bilgiyi azaltmaya yönelik pratik bir uygulamadır; geri döndürülemez karartma garantisi veya tasdikli delil oluşturma yöntemi değildir. İçerik özellikle hassassa onaylanmış bir iş akışı kullanın ve tanımadığınız, dosya yüklemenizi gerektiren dönüştürme araçlarından kaçının.
Hedefi ve erişecek kişileri ayrı ayrı seçin
Bir dosyayı özel bir konuşma üzerinden göndermek ile herkese açık bir bulut bağlantısı yayımlamak farklı kararlardır. Gizli bir sohbet, erişimi kısıtlanmamış bir hedefi özel hâle getirmez.
Örneğin Google Drive'ın paylaşım belgeleri, yalnızca izin verilmiş kişilerin erişimi ile bağlantıya sahip herkesin erişimini birbirinden ayırır. Üst klasör izinlerinin de önemli olduğunu açıklar. Yalnızca mesajınızın ifadesine değil, dosyanın ve klasörün gerçek erişim izinlerine bakın.
Uygun olan en dar alıcı grubunu ve en sınırlı rolü tercih edin. Alıcının yalnızca okuması gerekiyorsa sebepsiz yere düzenleme izni vermeyin. Alıcının kimliğini ve seçilen adresini, her zamanki güvenilir kanalınızdan doğrulayın. Özellikle hassas içeriklerde göndermeden önce bir alıntının yeterli olup olmayacağını sorun.
Sonradan bulut erişimini kaldırmak, o hizmet üzerinden gelecekteki erişimi sınırlayabilir. Ancak birinin daha önce indirdiği, fotoğrafını çektiği veya başkasına ilettiği bir kopyayı güvenilir biçimde geri alamaz. İçeriğin nasıl ele alınacağı konusunda yanlışlıkla ifşadan sonra değil, paylaşmadan önce anlaşın.
Göndermeden önce kontrol edin, sonra bilinçli biçimde temizleyin
- Amacı ve alıcıyı doğrulayın.
- Gereksiz bir tam arşiv yerine bir alıntı veya desteklenen dışa aktarma biçimi seçin.
- Son metni, ekleri ve dosya adlarını inceleyin.
- Hedefin gerçek erişim kurallarını doğrulayın.
- Yalnızca incelediğiniz kopyayı gönderin ve okunabildiğini doğrulayın.
- İş bitince indirilenler klasöründeki, dönüştürme araçlarındaki ve paylaşılan klasörlerdeki geçici kopyaları gözden geçirin.
Temizlik sırasında işe yarayan tek kaydınızı veya yedeğinizi silmeyin. Geçici bir dosyayı kaldırmak, adli yöntemlerle bile kurtarılamayacağı veya başka birinin cihazından da silineceği anlamına gelmez.
Bunun Livara açısından anlamı
Bu kontroller, okunabilir bilgiler herhangi bir özel konuşmadan dışarı çıktığında geçerlidir. Bu kılavuz, Livara'nın şu anda belirli bir konuşma dökümü dışa aktarma özelliği sunduğunu veya bir belge göndermenin alıcının onu kopyalamasını engelleyebileceğini iddia etmez.
Konuşmanın koruma kapsamını anlamak için Livara'nın yayımlanmış güvenlik sınırlarını inceleyin; ardından dışa aktarılan dosyayı ve hedefini ayrı ayrı değerlendirin. Daha küçük ve doğru bir alıntı, gereksiz bilgi ifşasını azaltabilir.
