Τα εξαφανιζόμενα μηνύματα μπορούν να μειώσουν το ιστορικό συνομιλιών που διατηρείται στις συμμετέχουσες συσκευές. Δεν εγγυώνται ότι έχει εξαφανιστεί κάθε αντίγραφο ενός μηνύματος και ένας χρονοδιακόπτης δεν είναι πιστοποιητικό εξυγίανσης δεδομένων ανθεκτικής στην ψηφιακή εγκληματολογική ανάλυση.
Το χρήσιμο ερώτημα δεν είναι αν η διαγραφή είναι «πραγματική» ή «ψεύτικη». Είναι ποιο αντίγραφο διαγράφεται, από ποια θέση αποθήκευσης και με ποιες παραδοχές; Η ορατή συνομιλία μιας εφαρμογής, η τοπική βάση δεδομένων της, ένα ληφθέν συνημμένο και ένα στιγμιότυπο οθόνης του παραλήπτη είναι διαφορετικά αντίγραφα.
Τι μπορεί να κάνει ένας χρονοδιακόπτης εξαφανιζόμενων μηνυμάτων
Ο χρονοδιακόπτης λέει στο συνεργαζόμενο λογισμικό πότε να αφαιρέσει περιεχόμενο σύμφωνα με τους κανόνες του προϊόντος. Οι κανόνες διαφέρουν: η μέτρηση μπορεί να αρχίζει κατά την αποστολή ή την ανάγνωση, μια ρύθμιση μπορεί να ισχύει μόνο για νέα μηνύματα και οι συνδεδεμένες συσκευές μπορεί να χειρίζονται ξεχωριστά την καθυστερημένη παράδοση.
Οι οδηγίες του Signal για εξαφανιζόμενα μηνύματα προειδοποιούν ρητά ότι η λειτουργία δεν αποτελεί άμυνα απέναντι σε παραλήπτη που θέλει να κρατήσει αρχείο. Αυτός ο περιορισμός ισχύει ανεξάρτητα από το πόσο προσεκτικά υλοποιείται η τοπική διαγραφή.
Ένας παραλήπτης μπορεί να φωτογραφίσει την οθόνη, να αντιγράψει ένα απόσπασμα ή να αποθηκεύσει ένα αρχείο πριν από τη λήξη. Κακόβουλο λογισμικό με πρόσβαση στο απλό κείμενο μπορεί να κάνει το ίδιο χωρίς να περιμένει να τραβήξει κάποιος στιγμιότυπο οθόνης.
Γιατί η διαγραφή από την αποθήκευση είναι πιο σύνθετη από την αφαίρεση μιας φυσαλίδας
Η διαγραφή μιας εγγραφής βάσης δεδομένων ή ενός αρχείου δεν συνεπάγεται άμεση αντικατάσταση του περιεχομένου κάθε φυσικής θέσης που το φιλοξένησε. Βάσεις δεδομένων, προσωρινά αρχεία, αντίγραφα ασφαλείας και διαχείριση μνήμης flash μπορούν να περιπλέξουν την αφαίρεση. Αυτό όμως δεν αποδεικνύει ότι κάθε διαγραμμένο μήνυμα σε κάθε σύγχρονο τηλέφωνο ανακτάται εύκολα.
Η δυνατότητα ανάκτησης εξαρτάται από την εφαρμογή, το λειτουργικό σύστημα, την κρυπτογράφηση αποθήκευσης, τη διαθεσιμότητα κλειδιών, την κατάσταση της συσκευής και τις δυνατότητες του επιτιθέμενου. Οι ισχυρισμοί για συγκεκριμένη εφαρμογή απαιτούν στοιχεία από τη συγκεκριμένη εφαρμογή και έκδοση, όχι μια γενική δήλωση για SQLite ή μνήμη flash.
Τι προσθέτει η κρυπτογραφική διαγραφή
Η κρυπτογραφική διαγραφή στοχεύει να καταστήσει τα κρυπτογραφημένα δεδομένα απρόσιτα, εξαλείφοντας με ασφάλεια τα κλειδιά που απαιτούνται για την αποκρυπτογράφησή τους. Το NIST εξετάζει αυτή την προσέγγιση στις τρέχουσες οδηγίες εξυγίανσης μέσων SP 800-88 Revision 2.
Σε έναν σχεδιασμό ανταλλαγής μηνυμάτων, η χρησιμότητά της εξαρτάται από διάφορες προϋποθέσεις:
- Το περιεχόμενο στόχος κρυπτογραφήθηκε κατάλληλα πριν αποθηκευτεί.
- Το διαγραμμένο κλειδί είναι πράγματι απαραίτητο για την ανάκτηση αυτού του περιεχομένου.
- Κανένα εναπομείναν κλειδί, αντίγραφο ασφαλείας ή διατηρημένη κατάσταση παραγωγής κλειδιών δεν μπορεί να το ανακατασκευάσει.
- Αντιμετωπίζονται όλα τα σχετικά αντίγραφα κλειδιών, όχι μόνο μία μεταβλητή στη μνήμη.
- Τα αντίγραφα απλού κειμένου και τα ανεξάρτητα αντίγραφα των παραληπτών αντιμετωπίζονται ξεχωριστά.
Κλειδιά ανά μήνυμα ή ανά αρχείο μπορούν να υποστηρίξουν λεπτομερείς πολιτικές διατήρησης. Η ύπαρξή τους από μόνη της δεν αποδεικνύει ασφαλή διαγραφή. Η διαγραφή ενός κλειδιού συνημμένου ενώ διατηρείται μέσα σε προσβάσιμο παλιό μήνυμα μπορεί να αφήσει μια οδό ανάκτησης.
Τέσσερα αντίγραφα που χρειάζονται διαφορετικούς ελέγχους
| Αντίγραφο | Τι να ελέγξετε |
|---|---|
| Μήνυμα μέσα στην εφαρμογή | Συμπεριφορά χρονοδιακόπτη, τοπική διατήρηση και χειρισμό συνδεδεμένων συσκευών |
| Ληφθείσα φωτογραφία ή έγγραφο | Συλλογή, λήψεις, εξαγωγές και αποθήκευση άλλων εφαρμογών |
| Αντίγραφο ασφαλείας ή μεταφερμένο ιστορικό | Αν παραμένουν ανακτήσιμα το περιεχόμενο που έληξε ή χρησιμοποιήσιμα κλειδιά |
| Αντίγραφο του ίδιου του παραλήπτη | Εμπιστοσύνη και συμφωνία κοινοποίησης· η απομακρυσμένη διαγραφή δεν εγγυάται ανάκληση |
Η κρυπτογράφηση ολόκληρης της συσκευής παραμένει χρήσιμη ακόμη και όταν μια εφαρμογή χρησιμοποιεί ξεχωριστά κλειδιά περιεχομένου. Αυτά τα μέτρα προστατεύουν διαφορετικές καταστάσεις· κανένα δεν πρέπει να απορρίπτεται ως άσχετο.
Πώς να χρησιμοποιείτε ρεαλιστικά τα εξαφανιζόμενα μηνύματα
Επιλέξτε περίοδο διατήρησης κατάλληλη για τη συνομιλία και βεβαιωθείτε ότι οι συμμετέχοντες την κατανοούν. Ελέγξτε αν η αποθήκευση πολυμέσων δημιουργεί ξεχωριστό αντίγραφο. Εξετάστε τη συμπεριφορά των αντιγράφων ασφαλείας και τι συμβαίνει όταν επανασυνδέεται μια συνδεδεμένη συσκευή που ήταν εκτός σύνδεσης.
Αν χρειάζεται να αποσύρετε μια συσκευή, ακολουθήστε τη διαδικασία εξυγίανσης δεδομένων του λειτουργικού συστήματος ή του οργανισμού. Μην αντιμετωπίζετε τον χρονοδιακόπτη συνομιλίας ως υποκατάστατο των ελέγχων απόσυρσης συσκευών.
Για τη Livara, η σελίδα ασφάλειας περιγράφει κλειδιά ανά αρχείο και το μοντέλο απειλών προσδιορίζει την έκθεση μέσω παραληπτών και τερματικών συσκευών. Αυτά τα στοιχεία δεν αποδεικνύουν από μόνα τους κρυπτογραφική διαγραφή ανά μήνυμα ή διαγραφή ανθεκτική σε εγκληματολογική ανάλυση σε κάθε συσκευή. Το άρθρο δεν διατυπώνει τέτοιον ισχυρισμό για την υλοποίηση.
Τα εξαφανιζόμενα μηνύματα είναι πιο χρήσιμα ως έλεγχος διατήρησης. Αντιμετωπίζετε τη μη αναστρέψιμη διαγραφή ως ισχυρότερο ισχυρισμό που χρειάζεται ξεχωριστή τεκμηρίωση.
