Завантаження світлини, збереження в галерею та резервне копіювання в хмару — три різні дії; перевірте всі три.
Світлина із зашифрованого чату після збереження в галерею може стати доступною поза приватним простором месенджера. Але відкриття чи завантаження світлини не обов’язково означає її збереження в галерею. Точна поведінка залежить від месенджера, версії Android і ваших налаштувань.
Перевіряючи конфіденційність, розрізняйте три дії: отримання файлу в месенджері, збереження в галерею та резервне копіювання галереї в хмару. Вимкнення однієї не обов’язково вимикає дві інші.
Чим автоматичне завантаження відрізняється від збереження в галерею?
| Дія | Що може статися? | Що перевірити? |
|---|---|---|
| Автоматичне завантаження | Медіадані завантажуються для показу в застосунку | Дозволену мережу, розмір файлу та місце зберігання всередині застосунку |
| Збереження або відображення в галереї | Файл з’являється у спільній колекції медіафайлів | Параметри Save to Gallery, Save to Photos або Media Visibility, якщо застосунок їх пропонує |
| Резервне копіювання галереї | Вибрані файли надсилаються до хмарного облікового запису для світлин | Цільовий обліковий запис, папки, включені до резервного копіювання, і стан спільного доступу |
Ця таблиця не є переліком налаштувань, наявність яких гарантована в якомусь месенджері. За допомогою тестового зображення без чутливих даних перевірте, яка дія створює окремий файл у вашій версії.
Які межі наскрізного шифрування?
Наскрізне шифрування призначене для захисту вмісту між авторизованими пристроями. Коли пристрій отримує доступ до вмісту для показу світлини, захист локальної копії залежить також від операційної системи, сховища застосунку, дозволів і блокування пристрою.
Збереження в галерею не означає, що файл обов’язково зберігається на фізичному носії без будь-якого шифрування: Android може забезпечувати шифрування даних під час зберігання. Суть у тому, що дозвіл читати файл із галереї не є тим самим, що дозвіл читати його в чаті. Пояснення загальних меж захисту наведено в посібнику з наскрізного шифрування.
Які застосунки можуть бачити світлину в галереї?
Документація Android про спільні медіафайли розрізняє файли, призначені лише для застосунку, та спільні медіафайли. Доступ кожного застосунку залежить від версії операційної системи, наданого дозволу й способу вибору файлу; не можна стверджувати, що кожен застосунок, якому видно одну світлину, має доступ до всієї галереї.
На підтримуваних пристроях і в підтримуваних застосунках Photo Picker в Android дає змогу надати застосунку лише вибрані світлини. Якщо обмеженого вибору достатньо для вашого завдання, не надавайте без потреби доступ до всіх зображень.
Практична перевірка з тестовою світлиною
- Сфотографуйте незначущий предмет; на знімку не має бути особистих даних чи чутливої інформації про місцеперебування.
- Отримайте світлину в розмові з людиною, якій довіряєте, і подивіться, чи з’являється вона в галереї до ручного збереження.
- Якщо є параметр автоматичного збереження, змініть його стан і перевірте результат із новим зображенням.
- У хмарному фотозастосунку перевірте, чи вибрано відповідну папку для резервного копіювання. Сама поява в галереї не доводить завантаження в хмару.
- У налаштуваннях дозволів Android обмежте доступ до фото й відео для застосунків, яким він не потрібен. Назви меню відрізняються залежно від виробника.
Така сама перевірка потрібна й для Livara. Пояснення шифрування вкладень на сторінці безпеки саме по собі не підтверджує ні поведінки збереження в галерею за замовчуванням, ні наявності параметра автоматичного завантаження.
Якщо чутливу світлину вже збережено
Спочатку з’ясуйте, якими шляхами створюються нові копії. Потім окремо перевірте копію в чаті, файл у галереї, кошик і хмарний обліковий запис. Видалення з одного місця може синхронізуватися з іншими місцями, а може й не синхронізуватися; прочитайте посібник конкретного сервісу та перевірте результат.
Перед масовим видаленням переконайтеся, що не втратите потрібне зображення чи історію. Очищення даних застосунку — не те саме, що очищення кешу, і воно може видалити ключі, налаштування чи локальну історію. Не вдавайтеся до очищення даних або скидання пристрою заради розв’язання проблеми з галереєю без плану відновлення.
Звичайне видалення також не є підтвердженням стирання, що унеможливлює відновлення методами цифрової криміналістики. Копії, які одержувач зберіг або поширив, перебувають поза вашим контролем. Якщо файл містить місцеперебування, окремо розгляньте й питання метаданих повідомлення та файлу.
Поширені запитання
Чи достатньо вимкнути автоматичне завантаження?
Не обов’язково. Застосунок може окремо керувати завантаженням, збереженням у галерею та резервним копіюванням. Перевірте доступні налаштування й результат тесту із зображенням без чутливих даних.
Якщо видалити повідомлення, чи зникне світлина з галереї?
Не покладайтеся на таку поведінку. Копія в галереї може бути окремим файлом; перевіряйте локальні та хмарні копії окремо.
Отже, шифрування телефона марне?
Ні. Шифрування пристрою та контроль доступу — важливі рівні захисту, але вони не унеможливлюють доступ кожного авторизованого застосунку чи користувача, коли пристрій розблоковано.
