Kaybolan mesajlar, katılan cihazlarda tutulan konuşma geçmişi miktarını azaltabilir. Bir mesajın her kopyasının ortadan kalktığını garanti etmezler ve zamanlayıcı bir adli veri temizleme sertifikası değildir.
Yararlı soru, silmenin “gerçek” mi yoksa “sahte” mi olduğu değildir. Hangi kopyanın, hangi depolama konumundan, hangi varsayımlar altında silindiğidir. Uygulamanın görünen sohbeti, yerel veritabanı, indirilmiş bir ek ve alıcının ekran görüntüsü farklı kopyalardır.
Kaybolan mesaj zamanlayıcısı ne yapabilir?
Zamanlayıcı, iş birliği yapan yazılıma ürünün kurallarına göre içeriği ne zaman kaldıracağını söyler. Bu kurallar değişebilir: süre gönderme veya okuma anında başlayabilir, bir ayar yalnızca yeni mesajlara uygulanabilir ve bağlı cihazlar geciken teslimatı ayrı ele alabilir.
Signal'ın kaybolan mesaj kılavuzu, bu özelliğin kayıt tutmak isteyen bir alıcıya karşı savunma olmadığını açıkça belirtir. Bu sınırlama, yerel silme ne kadar özenle uygulanmış olursa olsun geçerlidir.
Alıcı, süre dolmadan ekranın fotoğrafını çekebilir, bir bölümü kopyalayabilir veya dosyayı kaydedebilir. Düz metne erişebilen kötü amaçlı yazılım da bir insanın ekran görüntüsü almasını beklemeden aynı şeyi yapabilir.
Depolamadan silmek neden bir mesaj balonunu kaldırmaktan daha karmaşıktır?
Bir veritabanı kaydını veya dosyayı silmek, onu daha önce tutmuş olan her fiziksel konumun hemen üzerine yazılmasını gerektirmez. Veritabanları, geçici dosyalar, yedekler ve flash depolama yönetimi kaldırmayı karmaşıklaştırabilir. Ancak bu, her modern telefondaki her silinmiş mesajın kolayca kurtarılabileceğini göstermez.
Kurtarılabilirlik; uygulamaya, işletim sistemine, depolama şifrelemesine, anahtarların kullanılabilirliğine, cihazın durumuna ve saldırganın yeteneklerine bağlıdır. Belirli bir uygulamayla ilgili iddialar, SQLite veya flash bellek hakkında genel bir ifadeye değil, o uygulama ve sürüme ait kanıtlara dayanmalıdır.
Kriptografik silme ne ekler?
Kriptografik silme, verinin şifresini çözmek için gereken anahtarları güvenli biçimde ortadan kaldırarak şifreli veriyi erişilemez hâle getirmeyi amaçlar. NIST, güncel SP 800-88 Revision 2 ortam temizleme kılavuzunda bu yaklaşımı ele alır.
Bir mesajlaşma tasarımında bunun yararı birkaç koşula bağlıdır:
- Hedef içerik, saklanmadan önce uygun biçimde şifrelenmiştir.
- Silinen anahtar, bu içeriği kurtarmak için gerçekten gereklidir.
- Kalan hiçbir anahtar, yedek veya korunmuş türetme durumu onu yeniden oluşturamaz.
- Yalnızca bellekteki tek bir değişken değil, ilgili tüm anahtar kopyaları ele alınır.
- Düz metin kopyaları ve alıcıların bağımsız kopyaları ayrı ele alınır.
Mesaj başına veya dosya başına anahtarlar, ayrıntılı saklama politikalarını destekleyebilir. Varlıkları tek başına güvenli silmeyi kanıtlamaz. Bir ekin anahtarını silerken onu erişilebilir bir geçmiş mesajda tutmak, bir kurtarma yolu bırakabilir.
Farklı kontroller gerektiren dört kopya
| Kopya | Neyi kontrol etmeli? |
|---|---|
| Uygulama içindeki mesaj | Zamanlayıcının davranışı, yerel saklama ve bağlı cihazların ele alınışı |
| İndirilmiş fotoğraf veya belge | Galeri, indirilenler, dışa aktarımlar ve diğer uygulamaların depolaması |
| Yedek veya aktarılmış geçmiş | Süresi dolmuş içeriğin ya da kullanılabilir anahtarların hâlâ kurtarılıp kurtarılamadığı |
| Alıcının kendi kopyası | Güven ve paylaşım anlaşması; uzaktan silme geri çağırmayı garanti edemez |
Uygulama ayrı içerik anahtarları kullansa bile tüm cihaz şifrelemesi yararlı olmaya devam eder. Bu kontroller farklı durumları korur; hiçbiri önemsiz sayılmamalıdır.
Kaybolan mesajlar gerçekçi biçimde nasıl kullanılır?
Konuşmaya uygun bir saklama süresi seçin ve katılımcıların bunu anladığından emin olun. Medyayı kaydetmenin ayrı bir kopya oluşturup oluşturmadığını kontrol edin. Yedeklerin davranışını ve çevrimdışı bir bağlı cihaz yeniden bağlandığında ne olduğunu inceleyin.
Bir cihazı elden çıkarmanız gerekiyorsa işletim sisteminin veya kuruluşunuzun veri temizleme prosedürünü izleyin. Sohbet zamanlayıcısını, cihazın elden çıkarılmasına ilişkin kontrollerin yerine koymayın.
Livara'nın güvenlik sayfası dosya başına anahtarları açıklar; tehdit modeli ise alıcı ve uç nokta kaynaklı maruziyeti belirtir. Bu bilgiler tek başına mesaj başına kriptografik silmeyi veya her cihazda adli yöntemlerle geri getirilemeyecek silmeyi göstermez. Bu makale böyle bir uygulama iddiasında bulunmaz.
Kaybolan mesajlar en çok bir saklama kontrolü olarak yararlıdır. Geri döndürülemez silmeyi, ayrıca kanıtlanması gereken daha güçlü bir iddia olarak ele alın.
