ข้อมูลสำรองมีประโยชน์ก็ต่อเมื่อกู้คืนได้ และเป็นส่วนตัวจากผู้ให้บริการก็ต่อเมื่อผู้ให้บริการถอดรหัสไม่ได้
การสำรองบทสนทนาส่วนตัวอาจทำให้การป้องกันที่เคยรักษาความเป็นส่วนตัวของบทสนทนานั้นหายไป คู่มือนี้อธิบายวิธีสำรองแชตที่เข้ารหัสอย่างปลอดภัย เปรียบเทียบตัวเลือกการสำรองข้อความที่เข้ารหัส และวางแผนกู้คืนข้อความอย่างปลอดภัย โดยไม่สร้างสำเนาประวัติที่เปิดเผยเนื้อหา
เหตุใดแชตที่เข้ารหัสจึงอาจถูกเปิดเผยระหว่างการสำรองข้อมูล
การเข้ารหัสจากต้นทางถึงปลายทางปกป้องข้อความระหว่างผู้ร่วมสนทนา โดยควรมีเฉพาะอุปกรณ์ปลายทางที่ได้รับอนุญาตเท่านั้นที่ถือกุญแจสำหรับอ่านข้อความเหล่านั้น ส่วนการสำรองข้อมูลเป็นอีกระบบหนึ่ง ซึ่งมีพื้นที่จัดเก็บ กุญแจเข้ารหัส และกระบวนการกู้คืนของตนเอง
แอปอาจปกป้องการสนทนาปัจจุบันด้วยการเข้ารหัสจากต้นทางถึงปลายทาง แต่จัดเก็บข้อมูลสำรองในรูปแบบที่ผู้ให้บริการถอดรหัสได้ การส่งออกด้วยตนเองก็อาจเปลี่ยนบทสนทนาที่เข้ารหัสให้กลายเป็นไฟล์ข้อความที่อ่านได้ แฟ้มเก็บถาวร หรือไฟล์แนบอีเมล
ข้อมูลสำรองจะรักษาความเป็นส่วนตัวจากต้นทางถึงปลายทางได้ก็ต่อเมื่อ:
- เนื้อหาข้อความถูกเข้ารหัสก่อนออกจากอุปกรณ์ที่คุณเชื่อถือ
- ผู้ให้บริการสำรองข้อมูลไม่สามารถเข้าถึงกุญแจถอดรหัสได้
- การกู้คืนไม่ต้องมอบกุญแจนั้นให้ผู้ให้บริการส่งข้อความหรือจัดเก็บข้อมูล
- ช่องทางรีเซ็ตบัญชีไม่สามารถข้ามการเข้ารหัสได้
- ไฟล์ชั่วคราว ภาพตัวอย่าง ข้อมูลที่ส่งออก และสำเนาเก่าอยู่ภายใต้การควบคุม
อย่าถามเพียงว่าข้อมูลสำรองเข้ารหัสหรือไม่ แต่ให้ถามว่าใครถอดรหัสได้ และการกู้คืนทำให้คำตอบนั้นเปลี่ยนไปหรือไม่
การทดสอบความเป็นส่วนตัวสำหรับข้อมูลสำรองข้อความที่เข้ารหัสทุกแบบ
ก่อนเปิดใช้การสำรองข้อความที่เข้ารหัส ให้ตรวจสอบเส้นทางการกู้คืนทั้งหมด:
- ข้อมูลสำรองถูกสร้างที่ใด? ควรเลือกการเข้ารหัสบนอุปกรณ์ของคุณก่อนอัปโหลด
- ใครควบคุมกุญแจ? หากแอปหรือผู้ให้บริการคลาวด์เรียกกุญแจกลับมาได้โดยไม่ต้องอาศัยคุณ ข้อมูลสำรองนั้นก็ไม่เป็นส่วนตัวจากผู้ให้บริการรายนั้น
- อะไรใช้ปลดล็อกการกู้คืน? อาจเป็นรหัสผ่าน รหัสกู้คืน กุญแจที่ผูกกับอุปกรณ์ หรือกลไกที่ปกป้องด้วยฮาร์ดแวร์
- เจ้าหน้าที่ช่วยเหลือรีเซ็ตการเข้าถึงได้หรือไม่? แยกการรีเซ็ตบัญชีออกจากการถอดรหัสข้อมูลสำรองเก่า ระบบกู้คืนอาจใช้อุปกรณ์ที่เชื่อถือหรือกลไกที่ปกป้องด้วยฮาร์ดแวร์ โดยไม่มอบกุญแจในรูปแบบที่อ่านได้ให้เจ้าหน้าที่ช่วยเหลือทั่วไป ควรตรวจสอบการออกแบบจริง แทนที่จะอนุมานสิทธิ์เข้าถึงจากคำว่า “กู้คืน”
- จะเกิดอะไรขึ้นหากอุปกรณ์ทุกเครื่องสูญหาย? ตรวจสอบว่ายังกู้คืนได้หรือไม่ และต้องใช้ข้อมูลลับใด
- ข้อมูลสำรองรวมไฟล์แนบและเมทาดาทาหรือไม่? สื่อ ชื่อไฟล์ ตัวระบุผู้ติดต่อ และเวลาที่บันทึกไว้อาจเผยบริบทที่ละเอียดอ่อน
- สำเนาเก่าถูกลบหรือไม่? การปิดการสำรองในอนาคตอาจไม่ลบสแนปช็อตบนคลาวด์หรือไฟล์ที่ส่งออกไว้แล้ว
ตรวจสอบเอกสารและการตั้งค่าปัจจุบันของแอป แพลตฟอร์ม และเวอร์ชันที่คุณใช้ คุณสมบัติการสำรอง ค่าเริ่มต้น และวิธีกู้คืนอาจเปลี่ยนแปลงได้
ตัวเลือกสำรองแชตส่วนตัวแบบใดรักษาความเป็นส่วนตัวจากต้นทางถึงปลายทางได้?
การป้องกันจริงขึ้นอยู่กับการนำไปใช้และการกำหนดค่า ตรวจสอบรายละเอียดของแอปส่งข้อความและบริการจัดเก็บข้อมูลที่คุณใช้
| ตัวเลือกการสำรอง | รักษาความเป็นส่วนตัวจากต้นทางถึงปลายทางได้หรือไม่? | ใครอาจอ่านได้? | สิ่งสำคัญที่ต้องพึ่งพาในการกู้คืน | ความเสี่ยงหลัก |
|---|---|---|---|---|
| ข้อมูลสำรองบนคลาวด์ที่แอปจัดการและเข้ารหัสจากต้นทางถึงปลายทาง | ได้ หากมีเพียงผู้ใช้ที่ปลดล็อกกุญแจได้ | มีจุดมุ่งหมายให้จำกัดอยู่ที่ผู้ใช้และอุปกรณ์ที่ได้รับอนุญาต | รหัสผ่านกู้คืน รหัส หรืออุปกรณ์ที่อนุมัติ | ข้อมูลลับสำหรับกู้คืนสูญหาย การยืนยันตัวตนอ่อนแอ หรือการนำไปใช้มีข้อบกพร่อง |
| ข้อมูลสำรองบนคลาวด์ทั่วไปที่ผู้ให้บริการเข้ารหัส | ไม่ได้ในแง่ความเป็นส่วนตัวจากผู้ให้บริการ | ผู้ให้บริการและผู้ที่เข้าถึงระบบ บัญชี หรือกุญแจของผู้ให้บริการได้ | การกู้คืนบัญชีคลาวด์ | กุญแจอยู่กับผู้ให้บริการและบัญชีถูกยึด |
| ข้อมูลสำรองอุปกรณ์ที่ปกป้องด้วยข้อมูลลับซึ่งผู้ใช้ควบคุม | อาจได้ | ผู้ที่มีทั้งข้อมูลสำรองและข้อมูลลับของมัน | รหัสผ่านข้อมูลสำรองหรือข้อมูลรับรองของอุปกรณ์ | รหัสผ่านอ่อนแอ คอมพิวเตอร์ไม่ปลอดภัย หรือสำเนาที่ไม่ได้เข้ารหัส |
| แฟ้มเก็บถาวรในเครื่องที่เข้ารหัส | ได้ หากเข้ารหัสก่อนจัดเก็บด้วยข้อมูลลับที่แข็งแกร่งซึ่งผู้ใช้ถืออยู่ | ผู้ที่มีข้อมูลลับหรือเข้าถึงสำเนาที่ปลดล็อกแล้วได้ | รหัสผ่านหรือกุญแจของแฟ้มเก็บถาวร | กุญแจสูญหาย มัลแวร์ หรือการแตกไฟล์เป็นข้อมูลที่อ่านได้ |
| การส่งออกแชตเป็นข้อความที่ไม่ได้เข้ารหัส | ไม่ได้ | ผู้ที่เข้าถึงไฟล์หรือสำเนาของมันได้ | การเข้าถึงไฟล์หรืออุปกรณ์ | เนื้อหาข้อความที่ค้นหาและคัดลอกได้ |
| เอกสารพิมพ์หรือชุดภาพหน้าจอ | ไม่ได้ | ผู้ที่เข้าถึงได้ทางกายภาพหรือดิจิทัล | การครอบครองทางกายภาพหรือการเข้าถึงอุปกรณ์ | การทำสำเนาที่ควบคุมไม่ได้ ภาพตัวอย่าง และการซิงค์รูปภาพ |
| อุปกรณ์ที่ได้รับอนุญาตและเชื่อมโยงไว้ | ขึ้นอยู่กับแอป ไม่ได้เป็นข้อมูลสำรองอิสระโดยอัตโนมัติ | อุปกรณ์ปลายทางที่ได้รับอนุญาต | คุณสมบัติถ่ายโอนหรือสำรองที่มีเอกสารอธิบาย | สำเนาที่เชื่อมโยงอาจใช้กู้คืนไม่ได้ หรืออาจมีสถานะการลบร่วมกัน |
ข้อมูลสำรองที่ออกแบบโดยเฉพาะให้ทั้งบริษัทส่งข้อความและผู้ให้บริการจัดเก็บไม่สามารถถอดรหัสได้ อาจให้ความเป็นส่วนตัวที่แข็งแกร่ง แฟ้มเก็บถาวรในเครื่องที่เข้ารหัสก็ทำเช่นนั้นได้ แต่คุณต้องรับผิดชอบมากขึ้นในการปกป้องกุญแจ อุปกรณ์ และไฟล์ใช้งานที่ยังอ่านได้โดยตรง
สามตัวอย่างที่แสดงว่าคุณสมบัติเฉพาะนั้นสำคัญเพียงใด
- Signal Secure Backups: คู่มือของ Signal อธิบายแฟ้มเก็บถาวรที่เข้ารหัสซึ่งเลือกเปิดใช้ได้ และปลดล็อกด้วยกุญแจกู้คืนยาว 64 อักขระ แฟ้มแบบใช้ฟรีรวมประวัติข้อความและสื่อจากช่วงเวลาล่าสุดที่จำกัด โดยมีข้อยกเว้นสำหรับข้อความดูได้ครั้งเดียวและข้อความที่ใกล้หมดอายุ ตรวจสอบกฎการรวมข้อมูลก่อนสมมติว่าไฟล์แนบทุกชิ้นได้รับการป้องกันจากการสูญหาย
- ข้อมูลสำรองที่เข้ารหัสของ WhatsApp: WhatsApp มีเอกสารอธิบายข้อมูลสำรองที่เข้ารหัสด้วยพาสคีย์ ควบคู่กับวิธีกู้คืนที่มีอยู่เดิม การตั้งค่าที่เกี่ยวข้องคือส่วนควบคุมข้อมูลสำรองที่เข้ารหัสจากต้นทางถึงปลายทางในแอป ไม่ใช่เพียงเปิดการสำรองโทรศัพท์ ใช้ตัวเลือกที่มีในเวอร์ชันปัจจุบันของคุณ
- การกู้คืนตัวตนของ Livara: เอกสารด้านความปลอดภัย อธิบายข้อมูลสำรองตัวตนที่ถูกผนึกด้วยการเข้ารหัสก่อนอัปโหลด โดยกู้คืนข้อมูลเกี่ยวกับตัวตน ไม่ใช่ประวัติแชต อย่าถือว่าเป็นสิ่งทดแทนการสำรองประวัติข้อความที่มีเอกสารอธิบาย หรือสัญญาว่าการติดตั้งใหม่จะกู้บทสนทนาเก่าทั้งหมดกลับมา
สิ่งเหล่านี้เป็นคุณสมบัติที่ผู้ผลิตระบุไว้ในเอกสาร ไม่ใช่ผลการตรวจสอบอิสระ รูปแบบข้อมูลสำรอง การรองรับการกู้คืน และข้อกำหนดบัญชีแตกต่างกันตามผลิตภัณฑ์ วลีกู้คืนจากแอปหนึ่งไม่สามารถกู้แฟ้มของอีกแอปได้
วิธีสำรองแชตที่เข้ารหัสบนคลาวด์อย่างปลอดภัย
ข้อมูลสำรองบนคลาวด์ที่เข้ารหัสจากต้นทางถึงปลายทาง ช่วยให้ข้อมูลยังอยู่รอดนอกอุปกรณ์ได้โดยไม่ให้ผู้ให้บริการจัดเก็บเข้าถึงเนื้อหาข้อความ แต่ต้องมีการออกแบบกุญแจและการกู้คืนที่รองรับคำกล่าวนั้นจริง
ทำตามลำดับนี้:
- ยืนยันชื่อคุณสมบัติที่แน่นอน มองหา “ข้อมูลสำรองที่เข้ารหัสจากต้นทางถึงปลายทาง” ไม่ใช่คำกว้าง ๆ เช่น “ปลอดภัย” “มีการป้องกัน” หรือ “เข้ารหัสขณะจัดเก็บ”
- เปิดใช้ภายในแอปส่งข้อความ การตั้งค่าสำรองโทรศัพท์หรือคลาวด์ทั่วไปอาจให้การป้องกันต่างออกไป
- ปฏิบัติตามวิธีกู้คืนที่ระบุในเอกสาร หากเลือกรหัสผ่านสำรอง ให้ใช้รหัสที่ไม่ซ้ำ หากแอปสร้างกุญแจกู้คืน ให้เก็บอย่างถูกต้องทุกอักขระ หากรองรับพาสคีย์ ให้เข้าใจว่าพาสคีย์เก็บอยู่ที่ใดและคุณจะกลับมาเข้าถึงได้อย่างไร
- เก็บข้อมูลลับแยกไว้ ใช้โปรแกรมจัดการรหัสผ่านที่เชื่อถือได้หรือสำเนาออฟไลน์ที่มีการป้องกัน แทนโน้ตที่ไม่ได้เข้ารหัส ภาพหน้าจอ หรืออีเมลฉบับร่าง
- ปกป้องบัญชีคลาวด์ ใช้รหัสผ่านที่ไม่ซ้ำและการยืนยันตัวตนหลายปัจจัยที่แข็งแกร่ง
- ทบทวนข้อมูลที่รวมอยู่ ตัดสินใจว่าจำเป็นต้องเก็บวิดีโอ ไฟล์ และไฟล์แนบที่ละเอียดอ่อนหรือไม่
- ทดสอบการกู้คืนอย่างควบคุม ทำตามกระบวนการที่แอประบุบนอุปกรณ์ที่เชื่อถือ โดยไม่ลบสำเนาที่ใช้งานอยู่
- ลบข้อมูลสำรองเก่าเมื่อทำได้ ตรวจหาสำเนาที่สร้างก่อนเปิดการป้องกันจากต้นทางถึงปลายทาง
ข้อมูลสำรองแชตส่วนตัว จะเชื่อถือได้เท่ากับกระบวนการกู้คืนของมัน หากคุณระบุไม่ได้ว่าข้อมูลลับสำหรับกู้คืนคืออะไร เก็บที่ไหน และจะเกิดอะไรขึ้นหากสูญหาย การตั้งค่ายังไม่สมบูรณ์
การสำรองข้อความที่เข้ารหัสในเครื่องและการส่งออกอย่างปลอดภัย
การเก็บในเครื่องนำผู้ให้บริการคลาวด์ออกจากเส้นทางโดยตรง แต่ “ในเครื่อง” ไม่ได้หมายความว่าเป็นส่วนตัว แฟ้มที่อ่านได้โดยตรงบนแล็ปท็อปอาจถูกเปิดเผยผ่านมัลแวร์ บัญชีผู้ใช้อื่น การเข้าถึงระหว่างซ่อม การโจรกรรม หรือการซิงค์อัตโนมัติ
เพื่อให้กระบวนการในเครื่องปลอดภัยยิ่งขึ้น:
- ส่งออกเฉพาะบทสนทนาที่ต้องการ
- สร้างไฟล์ส่งออกบนอุปกรณ์ที่เชื่อถือและอัปเดตแล้ว
- เข้ารหัสแฟ้มทันทีด้วยวลีรหัสผ่านหรือกุญแจที่แข็งแกร่งและไม่ซ้ำ
- ตรวจสอบว่าคุณเปิดสำเนาที่เข้ารหัสได้
- ลบไฟล์กลางที่ไม่ได้เข้ารหัสและไม่จำเป็นหลังตรวจสอบสำเนาที่เข้ารหัสแล้ว อย่าสมมติว่าการลบตามปกติจะลบบล็อก SSD เวอร์ชันบนคลาวด์ หรือสแนปช็อตเก่าอย่างปลอดภัย
- ล้างตำแหน่งเก็บไฟล์ชั่วคราวและไฟล์ที่ถูกลบตามความเหมาะสม
- ตรวจสอบว่าโฟลเดอร์ส่งออกซิงค์กับบริการคลาวด์หรือไม่
- เก็บสำเนาที่เข้ารหัสอีกชุดไว้ในที่จัดเก็บแยกต่างหาก หากการสูญหายจะก่อความเสียหายร้ายแรง
- ถอดสื่อจัดเก็บแบบถอดได้เมื่อไม่ใช้งาน
การแตกแฟ้มที่เข้ารหัสจะสร้างไฟล์ที่อ่านได้ เว้นแต่ปลายทางจะได้รับการป้องกันด้วย การทำดัชนีค้นหา การสร้างภาพขนาดย่อ การบันทึกอัตโนมัติ และรายการไฟล์ล่าสุดอาจทิ้งร่องรอยไว้
เหตุใดการส่งออกแบบไม่เข้ารหัสจึงไม่ใช่ข้อมูลสำรองแชตส่วนตัวที่ปลอดภัย
การส่งออกแชตแบบไม่เข้ารหัสออกแบบมาเพื่อย้ายข้อมูลหรือใช้อ้างอิง ไม่ใช่เพื่อกู้คืนอย่างเป็นความลับ อาจมีข้อความที่อ่านได้ สื่อ ชื่อ และเวลาที่บันทึกไว้ ซึ่งแอปอื่นทำดัชนีหรือแสดงตัวอย่างได้
ช่องทางเปิดเผยที่พบบ่อย ได้แก่:
- ส่งแฟ้มให้ตนเองทางอีเมล
- บันทึกไว้ในโฟลเดอร์ดาวน์โหลดที่ใช้ร่วมกัน
- เปิดด้วยซอฟต์แวร์ที่สร้างสำเนาบันทึกอัตโนมัติ
- อนุญาตให้ระบบค้นหาบนเดสก์ท็อปทำดัชนี
- อัปโหลดไปยังพื้นที่เก็บข้อมูลคลาวด์ที่ผู้ให้บริการถอดรหัสได้
- ถ่ายภาพหน้าจอที่ซิงค์ไปยังบริการรูปภาพ
- ทิ้งไฟล์แนบที่แตกออกมาไว้ข้างแฟ้มที่เข้ารหัส
หากจำเป็นต้องส่งออก ให้จำกัดเฉพาะบทสนทนาและช่วงเวลาที่เกี่ยวข้องเท่าที่แอปอนุญาต เข้ารหัสก่อนถ่ายโอนและบันทึกว่าแต่ละสำเนาเก็บไว้ที่ไหน การลบไฟล์ที่มองเห็นอาจไม่ลบไฟล์แนบ สำเนาชั่วคราว หรือเวอร์ชันบนคลาวด์
การเก็บข้อความไว้ในแอปที่เข้ารหัสอาจปลอดภัยกว่าการส่งออก ส่งออกเฉพาะเมื่อการย้ายข้อมูลตอบสนองความจำเป็นที่ชัดเจน
สร้างแผนกู้คืนข้อความอย่างปลอดภัย
การกู้คืนข้อความอย่างปลอดภัย ต้องป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต โดยไม่ทำให้มีโอกาสสูญหายถาวรสูง การป้องกันจากต้นทางถึงปลายทางที่แข็งแกร่งจำกัดสิ่งที่ผู้ให้บริการทำให้ได้หากคุณลืมข้อมูลลับ
สร้างแผนกู้คืนที่ครอบคลุม:
- วิธีหลัก: รหัสผ่านกู้คืน รหัส กุญแจ หรือกระบวนการผ่านอุปกรณ์ที่ได้รับอนุญาตของแอป
- การเก็บข้อมูลลับ: เก็บข้อมูลสำหรับกู้คืนไว้ที่ใดและใครมีสิทธิ์เข้าถึง
- อุปกรณ์สูญหาย: วิธีเพิกถอนสิทธิ์หรือยกเลิกการเชื่อมโยงอุปกรณ์ที่หายไป
- สูญเสียบัญชี: วิธีเรียกคืนการควบคุมหมายเลขโทรศัพท์ อีเมล หรือปัจจัยยืนยันตัวตนที่แอปใช้
- การตรวจสอบข้อมูลสำรอง: ทดสอบกู้คืนและตรวจเนื้อหาที่กู้กลับมาครั้งล่าสุดเมื่อใด
- การส่งต่อสิทธิ์: ควรให้บุคคลที่เชื่อถือสามารถกู้คืนบันทึกบางส่วนในเหตุฉุกเฉินหรือไม่
- การลบ: วิธีลบข้อมูลสำรองบนคลาวด์ที่ล้าสมัย แฟ้มในเครื่อง และสื่อที่ส่งออก
ทดสอบการกู้คืนบนอุปกรณ์สำรองที่เชื่อถือเฉพาะเมื่อกระบวนการในเอกสารรองรับเท่านั้น ตรวจสอบก่อนว่าการลงทะเบียนอุปกรณ์นั้นจะทำให้อุปกรณ์เดิมออกจากระบบหรือเขียนทับข้อมูลสำรองหรือไม่ ยืนยันวันที่ของข้อความที่กู้คืนและสุ่มตรวจไฟล์แนบ ไม่ใช่เพียงดูว่าเข้าสู่ระบบสำเร็จ ห้ามลบสำเนาที่ใช้งานได้เพียงชุดเดียวเพื่อทดสอบข้อมูลสำรอง
ปกป้องบัญชีที่ใช้เริ่มการกู้คืน แม้ข้อมูลสำรองจะเข้ารหัสก็ยังเสี่ยงได้หากมีผู้ยึดอีเมล หมายเลขโทรศัพท์ หรือบัญชีตัวตนบนคลาวด์ที่เชื่อมโยงกัน
เลือกข้อมูลสำรองแชตส่วนตัวให้เหมาะกับแบบจำลองภัยคุกคามของคุณ
ไม่มีวิธีที่ดีที่สุดสำหรับทุกคน เลือกตามการสูญหายหรือการเปิดเผยที่คุณต้องการป้องกัน
โทรศัพท์สูญหาย: พิจารณาข้อมูลสำรองบนคลาวด์ที่แอปจัดการและเข้ารหัสจากต้นทางถึงปลายทาง พร้อมปกป้องข้อมูลลับสำหรับกู้คืน
การเข้าถึงโดยผู้ให้บริการคลาวด์: เลือกแฟ้มในเครื่องที่ใช้กุญแจของผู้ใช้ หรือข้อมูลสำรองบนคลาวด์ที่ออกแบบให้ผู้ให้บริการถอดรหัสไม่ได้
บัญชีถูกยึด: ปกป้องบัญชีส่งข้อความ อีเมล และคลาวด์ด้วยข้อมูลรับรองที่ไม่ซ้ำและการยืนยันตัวตนหลายปัจจัยที่แข็งแกร่ง ตรวจสอบอุปกรณ์ที่เชื่อมโยงไว้
มัลแวร์ในคอมพิวเตอร์: หลีกเลี่ยงการส่งออกไปยังเดสก์ท็อปเป็นประจำ เก็บข้อมูลสำรองไว้ในระบบที่แอปปกป้อง หรือใช้ที่จัดเก็บที่เข้ารหัสและถอดการเชื่อมต่อเมื่อไม่ใช้งาน
การสูญหายถาวร: เก็บสำเนาที่เข้ารหัสมากกว่าหนึ่งชุดในสถานที่แยกกัน และทดสอบการกู้คืนโดยไม่ลบต้นฉบับ
บทสนทนาที่ละเอียดอ่อนมาก: เก็บให้น้อยลง ข้อมูลสำรองที่เล็กลงจำกัดปริมาณเนื้อหาที่อาจเปิดเผยหากการควบคุมอีกอย่างล้มเหลว
การเก็บในเครื่องไม่ได้ปลอดภัยกว่าคลาวด์โดยธรรมชาติ แล็ปท็อปที่ป้องกันไม่ดีอาจถูกเจาะได้ง่ายกว่าบริการที่ป้องกันอย่างดี การเข้ารหัสฝั่งผู้ให้บริการอาจป้องกันการโจรกรรมฮาร์ดแวร์หรือการบุกรุกบางประเภท ขณะเดียวกันผู้ให้บริการยังถอดรหัสข้อมูลได้ ข้อมูลสำรองที่เข้ารหัสจากต้นทางถึงปลายทางก็ไม่สามารถปกป้องอุปกรณ์ปลายทางที่ปลดล็อกอยู่ อุปกรณ์ที่ถูกเจาะ หรือข้อมูลลับสำหรับกู้คืนที่ถูกขโมยผ่านฟิชชิง
รายการตรวจสอบการสำรองข้อความที่เข้ารหัส
ก่อนเชื่อถือข้อมูลสำรองใด ๆ ให้ยืนยันว่า:
- ฉันรู้ว่าเปิดการสำรองข้อมูลอยู่หรือไม่
- ฉันรู้ว่าข้อมูลสำรองเก็บอยู่ที่ใด
- ฉันยืนยันแล้วว่าเข้ารหัสจากต้นทางถึงปลายทางหรือไม่
- ฉันรู้ว่าใครเข้าถึงหรือกู้คืนกุญแจถอดรหัสได้
- ข้อมูลลับสำหรับกู้คืนของฉันไม่ซ้ำและเก็บแยกไว้
- บัญชีส่งข้อความ อีเมล และคลาวด์ของฉันใช้การยืนยันตัวตนที่แข็งแกร่ง
- ฉันตรวจสอบแล้วว่ารวมไฟล์แนบและเมทาดาทาหรือไม่
- ฉันลบข้อมูลส่งออกที่ไม่เข้ารหัสและสำเนาชั่วคราวที่ไม่จำเป็นแล้ว
- ฉันทดสอบการกู้คืนบนอุปกรณ์ที่เชื่อถือโดยไม่ลบต้นฉบับแล้ว
- ฉันรู้วิธีเพิกถอนสิทธิ์อุปกรณ์ที่สูญหายและลบข้อมูลสำรองที่ล้าสมัย
- ฉันทบทวนการตั้งค่าหลังเปลี่ยนโทรศัพท์ บัญชี หรือการตั้งค่าสำรองข้อมูล
ตรวจสอบการตั้งค่าสำรองและกู้คืนปัจจุบันของแอปคุณตอนนี้
