Een foto downloaden, opslaan in de galerij en een cloudback-up maken zijn drie aparte handelingen; controleer ze alle drie.
Een foto uit een versleutelde chat kan na het opslaan in de galerij ook buiten de privéomgeving van de berichtendienst toegankelijk zijn. Maar een foto openen of downloaden betekent niet noodzakelijk dat die in de galerij wordt opgeslagen. Het precieze gedrag hangt af van de berichtendienst, de Android-versie en je instellingen.
Maak bij het controleren van je privacy onderscheid tussen drie dingen: het bestand ontvangen in de berichtendienst, het opslaan in de galerij en een cloudback-up van de galerij maken. Als je één daarvan uitschakelt, worden de andere twee niet noodzakelijk ook uitgeschakeld.
Wat is het verschil tussen automatisch downloaden en opslaan in de galerij?
| Handeling | Wat kan er gebeuren? | Wat moet je controleren? |
|---|---|---|
| Automatisch downloaden | Media worden opgehaald om ze in de app weer te geven | Toegestane netwerken, bestandsgrootte en opslaglocatie binnen de app |
| Opslaan of weergeven in de galerij | Het bestand verschijnt in de gedeelde mediaverzameling | De optie Save to Gallery, Save to Photos of Media Visibility, als de app die aanbiedt |
| Galerijback-up | Geselecteerde bestanden worden naar een cloudfotoaccount gestuurd | Het doelaccount, de mappen die in de back-up worden opgenomen en de instellingen voor delen |
Deze tabel is geen lijst van instellingen die elke berichtendienst gegarandeerd aanbiedt. Controleer met een niet-gevoelige testafbeelding welke handeling in jouw versie een zelfstandig bestand aanmaakt.
Wat zijn de grenzen van end-to-endversleuteling?
End-to-endversleuteling is ontworpen om inhoud tussen geautoriseerde apparaten te beschermen. Zodra een apparaat toegang krijgt tot de inhoud om de foto weer te geven, hangt de bescherming van de lokale kopie ook af van het besturingssysteem, de appopslag, de machtigingen en de apparaatvergrendeling.
Opslaan in de galerij betekent niet dat het bestand noodzakelijk zonder enige versleuteling op het fysieke opslagmedium staat; Android kan versleuteling van opgeslagen gegevens bieden. Het punt is dat toestemming om een bestand uit de galerij te lezen niet hetzelfde is als toestemming om het in de chat te lezen. Raadpleeg voor de algemene grenzen de gids over end-to-endversleuteling.
Welke apps kunnen foto's in de galerij zien?
De Android-documentatie over gedeelde media maakt onderscheid tussen app-specifieke bestanden en gedeelde media. De toegang van elke app hangt af van de versie van het besturingssysteem, de verleende machtiging en de manier waarop bestanden worden geselecteerd; je kunt niet stellen dat elke app die één foto kan zien toegang heeft tot de hele galerij.
Op ondersteunde apparaten en in ondersteunde apps kun je met Android Photo Picker alleen de geselecteerde foto's aan een app beschikbaar stellen. Als een beperkte selectie voldoende is voor wat je wilt doen, geef dan niet onnodig toegang tot alle afbeeldingen.
Een praktische controle met een testfoto
- Maak een foto van een onbelangrijk voorwerp, zonder persoonsgegevens of een gevoelige locatie in beeld.
- Ontvang de foto in een gesprek met iemand die je vertrouwt en kijk of die in de galerij verschijnt voordat je de foto handmatig opslaat.
- Als er een optie voor automatisch opslaan is, wijzig die dan en controleer het resultaat met een nieuwe afbeelding.
- Controleer in de cloudfoto-app of de betreffende map voor back-ups is geselecteerd. Dat een foto in de galerij verschijnt, bewijst op zichzelf niet dat die naar de cloud is geüpload.
- Beperk in de Android-machtigingsinstellingen de foto- en videotoegang van apps die die toegang niet nodig hebben. Menunamen verschillen per fabrikant.
Dezelfde test is ook voor Livara nodig. De uitleg over bijlageversleuteling op de beveiligingspagina bewijst op zichzelf niet wat de standaardinstelling voor opslaan in de galerij is of dat er een optie voor automatisch downloaden bestaat.
Als een gevoelige foto al is opgeslagen
Zoek eerst uit langs welke weg nieuwe kopieën worden aangemaakt. Controleer daarna de kopie in de chat, het galerijbestand, de prullenbak en het cloudaccount afzonderlijk. Verwijderen op één plaats wordt mogelijk wel of niet met andere locaties gesynchroniseerd; lees de handleiding van de betreffende dienst en controleer het resultaat.
Zorg voordat je veel gegevens verwijdert dat je geen afbeelding of geschiedenis kwijtraakt die je nog nodig hebt. Appgegevens wissen is niet hetzelfde als de cache wissen en kan sleutels, instellingen of lokale geschiedenis verwijderen. Wis geen appgegevens en zet het apparaat niet terug naar de fabrieksinstellingen om een galerijprobleem op te lossen zonder een herstelplan.
Gewoon verwijderen is ook geen bewijs van forensisch wissen. Kopieën die de ontvanger heeft opgeslagen of gedeeld, vallen buiten jouw controle. Als het bestand locatiegegevens bevat, bekijk dan ook het onderwerp bericht- en bestandsmetadata afzonderlijk.
Veelgestelde vragen
Is automatisch downloaden uitschakelen voldoende?
Niet noodzakelijk. De app kan downloaden, opslaan in de galerij en back-ups afzonderlijk regelen. Controleer de beschikbare instellingen en het resultaat van een niet-gevoelige test.
Verwijdert het wissen van een bericht ook de foto uit de galerij?
Reken daar niet op. De galerijkopie kan een zelfstandig bestand zijn; controleer lokale kopieën en cloudkopieën afzonderlijk.
Is telefoonversleuteling dan nutteloos?
Nee. Apparaatversleuteling en toegangscontrole zijn belangrijke beschermingslagen, maar ze sluiten niet alle toegang door geautoriseerde apps of gebruikers uit wanneer het apparaat ontgrendeld is.
