Pobranie zdjęcia, zapisanie w galerii i kopia zapasowa w chmurze to trzy osobne czynności; sprawdź wszystkie trzy.
Zdjęcie z zaszyfrowanego czatu po zapisaniu w galerii może być dostępne poza prywatną przestrzenią komunikatora. Jednak otwarcie lub pobranie zdjęcia nie musi oznaczać zapisania go w galerii. Dokładne działanie zależy od komunikatora, wersji Androida i twoich ustawień.
Sprawdzając prywatność, rozróżnij trzy czynności: odbiór pliku w komunikatorze, zapisanie go w galerii i tworzenie kopii zapasowej galerii w chmurze. Wyłączenie jednej z nich nie musi wyłączać dwóch pozostałych.
Czym różni się automatyczne pobieranie od zapisywania w galerii?
| Czynność | Co może się wydarzyć? | Co sprawdzić? |
|---|---|---|
| Automatyczne pobieranie | Multimedia są pobierane, aby wyświetlić je w aplikacji | Dozwolone sieci, rozmiar pliku i miejsce przechowywania w aplikacji |
| Zapisywanie lub wyświetlanie w galerii | Plik pojawia się w zbiorze współdzielonych multimediów | Opcję Save to Gallery, Save to Photos lub Media Visibility, jeśli aplikacja ją udostępnia |
| Kopia zapasowa galerii | Wybrane pliki są wysyłane na konto usługi zdjęć w chmurze | Konto docelowe, foldery objęte kopią zapasową i stan udostępniania |
Ta tabela nie jest listą ustawień, których dostępność gwarantuje jakikolwiek komunikator. Użyj testowego obrazu bez wrażliwych treści, aby sprawdzić, która czynność w twojej wersji tworzy niezależny plik.
Jakie są granice szyfrowania end-to-end?
Szyfrowanie end-to-end ma chronić treść pomiędzy uprawnionymi urządzeniami. Gdy urządzenie uzyskuje dostęp do treści, aby wyświetlić zdjęcie, ochrona lokalnej kopii zależy również od systemu operacyjnego, przestrzeni przechowywania aplikacji, uprawnień i blokady urządzenia.
Zapisanie w galerii nie oznacza, że plik musi być przechowywany na fizycznym nośniku bez jakiegokolwiek szyfrowania; Android może zapewniać szyfrowanie danych w spoczynku. Chodzi o to, że uprawnienie do odczytu pliku z galerii nie jest tym samym co uprawnienie do odczytu go na czacie. Ogólne granice tej ochrony opisuje poradnik o szyfrowaniu end-to-end.
Które aplikacje widzą zdjęcia w galerii?
Dokumentacja Androida dotycząca współdzielonych multimediów rozróżnia pliki właściwe dla danej aplikacji i współdzielone multimedia. Dostęp każdej aplikacji zależy od wersji systemu operacyjnego, przyznanego uprawnienia i sposobu wyboru pliku; nie można twierdzić, że każda aplikacja, która widzi jedno zdjęcie, ma dostęp do całej galerii.
Na obsługiwanych urządzeniach i w obsługiwanych aplikacjach Photo Picker w Androidzie pozwala udostępnić aplikacji tylko wybrane zdjęcia. Jeśli ograniczony wybór wystarcza do twojego zadania, nie przyznawaj bez potrzeby dostępu do wszystkich obrazów.
Praktyczne sprawdzenie za pomocą zdjęcia testowego
- Zrób zdjęcie nieistotnego przedmiotu, bez danych osobowych ani wrażliwej lokalizacji.
- Odbierz je w rozmowie z zaufaną osobą i sprawdź, czy pojawi się w galerii przed ręcznym zapisaniem.
- Jeśli istnieje opcja automatycznego zapisywania, zmień jej ustawienie i sprawdź wynik na nowym obrazie.
- W aplikacji do zdjęć w chmurze sprawdź, czy dany folder jest wybrany do tworzenia kopii zapasowej. Samo pojawienie się w galerii nie dowodzi przesłania do chmury.
- W ustawieniach uprawnień Androida ogranicz dostęp do zdjęć i filmów aplikacjom, które go nie potrzebują. Nazwy menu różnią się w zależności od producenta.
Taki sam test jest potrzebny również w Livara. Opis szyfrowania załączników na stronie bezpieczeństwa sam w sobie nie określa domyślnego ustawienia zapisywania w galerii ani nie potwierdza istnienia opcji automatycznego pobierania.
Jeśli wrażliwe zdjęcie zostało już zapisane
Najpierw ustal, w jaki sposób powstają nowe kopie. Następnie osobno sprawdź kopię na czacie, plik w galerii, kosz i konto w chmurze. Usunięcie w jednym miejscu może, ale nie musi, zostać zsynchronizowane z innymi miejscami; przeczytaj instrukcję danej usługi i sprawdź wynik.
Zanim zaczniesz usuwać dane na większą skalę, upewnij się, że nie stracisz potrzebnego obrazu lub historii. Wyczyszczenie danych aplikacji nie jest tym samym co wyczyszczenie pamięci podręcznej i może usunąć klucze, ustawienia lub lokalną historię. Aby rozwiązać problem z galerią, nie czyść danych aplikacji ani nie resetuj urządzenia bez planu odzyskiwania.
Zwykłe usunięcie nie potwierdza też, że danych nie da się odzyskać metodami informatyki śledczej. Kopie, które odbiorca zapisał lub opublikował, są poza twoją kontrolą. Jeśli plik zawiera lokalizację, osobno przyjrzyj się również metadanym wiadomości i pliku.
Często zadawane pytania
Czy wystarczy wyłączyć automatyczne pobieranie?
Niekoniecznie. Aplikacja może osobno zarządzać pobieraniem, zapisywaniem w galerii i kopią zapasową. Sprawdź dostępne ustawienia i wynik testu bez wrażliwych treści.
Czy usunięcie wiadomości usuwa też zdjęcie z galerii?
Nie zakładaj, że tak się stanie. Kopia w galerii może być niezależnym plikiem; sprawdź osobno kopie lokalne i te w chmurze.
Czy szyfrowanie telefonu jest bezużyteczne?
Nie. Szyfrowanie urządzenia i kontrola dostępu to ważne warstwy ochrony, ale nie blokują dostępu każdej uprawnionej aplikacji ani każdemu uprawnionemu użytkownikowi, gdy urządzenie jest odblokowane.
