Αφού αντιγράψετε ιδιωτικές πληροφορίες, ελέγξτε τους νέους προορισμούς τους, όχι μόνο την αρχική συνομιλία.
Αντιγράφετε μια διεύθυνση από μια ιδιωτική συνομιλία, την επικολλάτε σε μια εφαρμογή χαρτών και συνεχίζετε. Το μήνυμα μπορεί να μεταφέρθηκε με κρυπτογράφηση από άκρο σε άκρο, αλλά η αντιγραμμένη διεύθυνση έχει πλέον ξεχωριστή πορεία στο τηλέφωνό σας. Η προεπισκόπηση του προχείρου, τα αποθηκευμένα στοιχεία του πληκτρολογίου και η εφαρμογή προορισμού είναι διαφορετικά σημεία που χρειάζονται έλεγχο.
Η αντιγραφή δεν σημαίνει ότι απέτυχε η κρυπτογράφηση. Σημαίνει ότι αναγνώσιμες πληροφορίες μετακινήθηκαν μεταξύ εφαρμογών μετά την αποκρυπτογράφηση. Αυτός ο οδηγός εξηγεί τις προστασίες του Android και έναν πρακτικό τρόπο περιορισμού των περιττών αντιγράφων, χωρίς να θεωρεί δεδομένο ότι κάθε εγκατεστημένη εφαρμογή μπορεί να διαβάσει τα πάντα.
Ακολουθήστε το αντίγραφο, όχι μόνο το αρχικό μήνυμα
Ο μηχανισμός προχείρου του Android μπορεί να μεταφέρει κείμενο μεταξύ εφαρμογών. Ένα συνηθισμένο στοιχείο κειμένου περιέχει το ίδιο το κείμενο· άλλοι τύποι μπορούν να περιέχουν μια αναφορά σε δεδομένα. Το πρόχειρο του συστήματος κρατά ένα αντικείμενο κάθε φορά, αλλά ένα πληκτρολόγιο ή μια άλλη εφαρμογή μπορεί να διατηρεί δικό του αποθηκευμένο ιστορικό. Επομένως, η αντικατάσταση του τρέχοντος στοιχείου δεν αποτελεί καθολική εντολή διαγραφής. Ο μηχανισμός αντιγραφής και επικόλλησης του Android.
| Σημείο ελέγχου | Τι μπορεί να υπάρχει | Τι δεν αποδεικνύει η εκκαθάριση του τρέχοντος προχείρου |
|---|---|---|
| Πρόχειρο συστήματος | Το τρέχον αντιγραμμένο στοιχείο | Ότι καμία άλλη εφαρμογή δεν το διάβασε |
| Ιστορικό προχείρου πληκτρολογίου | Αποθηκευμένα ή καρφιτσωμένα στοιχεία, αν υποστηρίζονται | Ότι αφαιρέθηκαν αυτές οι ξεχωριστές καταχωρίσεις |
| Υπηρεσία προχείρου μεταξύ συσκευών | Ένα συγχρονισμένο αντίγραφο, αν είναι ενεργή | Ότι δεν παραμένει αντίγραφο σε άλλη συσκευή |
| Εφαρμογή στην οποία κάνατε επικόλληση | Προσχέδιο, αναζήτηση, σημείωση ή σταλμένο μήνυμα | Ότι ο προορισμός διέγραψε όσα έλαβε |
Δείτε το ως χάρτη πιθανών αντιγράφων, όχι ως ισχυρισμό ότι και τα τέσσερα υπάρχουν σε κάθε τηλέφωνο. Η έκδοση Android, το πληκτρολόγιο και οι ενεργοποιημένες υπηρεσίες καθορίζουν την πραγματική διαδρομή.
Τι κάνουν οι προστασίες του Android και τι δεν κάνουν
Το Android 10 και οι νεότερες εκδόσεις περιορίζουν την πρόσβαση των συνηθισμένων εφαρμογών. Για να αποκτήσει πρόσβαση στα δεδομένα του προχείρου, μια εφαρμογή γενικά πρέπει να έχει την τρέχουσα εστίαση εισαγωγής ή να είναι η προεπιλεγμένη μέθοδος εισαγωγής, όπως το επιλεγμένο πληκτρολόγιο. Ο παλαιότερος ισχυρισμός ότι οποιαδήποτε εφαρμογή παρασκηνίου μπορεί να διαβάζει ελεύθερα το πρόχειρο δεν περιγράφει σωστά αυτούς τους νεότερους περιορισμούς. Πρόκειται για όριο πρόσβασης, όχι για απόδειξη ότι το επιλεγμένο πληκτρολόγιο ή η εφαρμογή με εστίαση είναι αξιόπιστα. Αλλαγές απορρήτου στο Android 10.
Το Android 12 πρόσθεσε ειδοποιήσεις πρόσβασης στο πρόχειρο. Μια ειδοποίηση μπορεί να σας πληροφορήσει ότι μια εφαρμογή απέκτησε πρόσβαση σε δεδομένα που αντιγράφηκαν από άλλη εφαρμογή. Δεν αποδεικνύει ότι τα δεδομένα μεταφορτώθηκαν σε διακομιστή. Υπάρχουν εξαιρέσεις, όπως έλεγχοι μόνο μεταδεδομένων και ορισμένες επαναλαμβανόμενες προσβάσεις, επομένως η απουσία ειδοποίησης δεν αποτελεί πλήρες αρχείο πρόσβασης. Αλλαγές συμπεριφοράς στο Android 12.
Το Android 13 πρόσθεσε τυπικές προεπισκοπήσεις αντιγραφής και αυτόματη εκκαθάριση. Αυτές περιορίζουν την αντιγραφή που περνά απαρατήρητη και τον χρόνο διαθεσιμότητας ενός στοιχείου. Μην το εκλάβετε ως υπόσχεση ότι όλα τα αποθηκευμένα στοιχεία εξαφανίζονται σε συγκεκριμένο χρόνο. Οι οδηγίες ασφάλειας της Google περιγράφουν αυτόματη εκκαθάριση από το Android 13· δεν εγγυώνται απομακρυσμένη διαγραφή πληροφοριών που έχουν ήδη αντιγραφεί αλλού. Οδηγίες Android για ασφαλή διαχείριση του προχείρου.
Οι εφαρμογές μπορούν να χαρακτηρίζουν το αντιγραμμένο περιεχόμενο ως ευαίσθητο με το EXTRA_IS_SENSITIVE, ώστε να αποκρύπτουν την ορατή προεπισκόπησή του στο Android 13 και νεότερες εκδόσεις. Η απόκρυψη της προεπισκόπησης δεν κρυπτογραφεί το κείμενο ούτε εμποδίζει την πρόσβαση κάθε εφαρμογής που κατά τα άλλα δικαιούται να διαβάσει το πρόχειρο. Το αν ένας συγκεκριμένος messenger ορίζει αυτή τη σημαία απαιτεί ξεχωριστή τεκμηρίωση. Οδηγίες Android για ευαίσθητο περιεχόμενο.
Ελέγξτε χωριστά το ιστορικό πληκτρολογίου και τον συγχρονισμό στο cloud
Η επίσημη βοήθεια του Gboard αναφέρει ότι το ιστορικό προχείρου εκκαθαρίζεται λίγο μετά τη χρήση, αλλά εξαιρεί το καρφιτσωμένο κείμενο. Ανοίξτε τον πίνακα προχείρου του πληκτρολογίου και ελέγξτε τις αποθηκευμένες και καρφιτσωμένες καταχωρίσεις, αντί να υποθέτετε ότι το τρέχον στοιχείο του συστήματος είναι όλη η εικόνα. Πρόκειται για παράδειγμα ειδικά για το Gboard, όχι για κανόνα που ισχύει για κάθε πληκτρολόγιο. Βοήθεια Gboard για το πρόχειρο.
Ο συγχρονισμός μεταξύ συσκευών προσθέτει έναν ακόμη προορισμό μόνο όταν είναι ενεργοποιημένη η σχετική λειτουργία. Η Microsoft τεκμηριώνει το Cloud Clipboard για SwiftKey και Windows, μαζί με τις ρυθμίσεις λογαριασμού και συγχρονισμού. Διακρίνει επίσης την απόκρυψη του πρόσφατου στοιχείου στη γραμμή προβλέψεων από την απενεργοποίηση του συγχρονισμού. Η Microsoft δηλώνει ότι αυτά τα δεδομένα του προχείρου κρυπτογραφούνται κατά τη μετάδοση· το ζήτημα εδώ είναι ένας επιπλέον εξουσιοδοτημένος προορισμός, όχι ο ισχυρισμός ότι ο συγχρονισμός γίνεται χωρίς κρυπτογράφηση. Οδηγίες Microsoft για το SwiftKey Cloud Clipboard.
Για το ευρύτερο ερώτημα τι μπορεί να βλέπει η μέθοδος εισαγωγής σας όταν πληκτρολογείτε, διαβάστε τον οδηγό μας για το απόρρητο πληκτρολογίου στο Android. Η διατήρηση περιεχομένου στο πρόχειρο είναι ένα μέρος αυτού του ευρύτερου ορίου ασφάλειας στη συσκευή.
Μια ακίνδυνη δοκιμή πριν χρησιμοποιήσετε πραγματικά μυστικά
Ας δούμε ένα φανταστικό παράδειγμα. Η Μίνα χρειάζεται να αντιγράψει τη διεύθυνση μιας συνάντησης από κρυπτογραφημένη συνομιλία. Πριν χρησιμοποιήσει ευαίσθητες πληροφορίες, δοκιμάζει τα ίδια βήματα με την επινοημένη φράση «μοβ τετράδιο 47».
- Αντιγράφει τη φράση και παρατηρεί αν εμφανίζεται προεπισκόπηση. Η παρουσία ή η απουσία της δίνει πληροφορίες για αυτή την αντιγραφή, όχι για την ασφάλεια ολόκληρης της εφαρμογής.
- Επικολλά το κείμενο σε μια τοπική δοκιμαστική σημείωση και έπειτα ελέγχει τον πίνακα προχείρου του πληκτρολογίου για αποθηκευμένη ή καρφιτσωμένη καταχώριση.
- Αν χρησιμοποιεί συνειδητά συγχρονισμό προχείρου μεταξύ συσκευών, ελέγχει τον δικό της συνδεδεμένο υπολογιστή για τη δοκιμαστική φράση. Δεν ενεργοποιεί νέα υπηρεσία μόνο γι’ αυτή τη δοκιμή.
- Αφαιρεί τη δοκιμαστική σημείωση και κάθε αποθηκευμένη ή καρφιτσωμένη καταχώριση με τις διαθέσιμες λειτουργίες των εφαρμογών. Εκκαθαρίζει ή αντικαθιστά το τρέχον στοιχείο του προχείρου συστήματος και ελέγχει ξανά.
Αυτή η δοκιμή αποκαλύπτει την ορατή διατήρηση δεδομένων και τις ασαφείς ρυθμίσεις. Δεν είναι ψηφιακή εγκληματολογική ανάλυση και δεν μπορεί να αποδείξει ότι δεν υπάρχει κρυφό αντίγραφο. Μη χρησιμοποιείτε ποτέ πραγματικό κωδικό πρόσβασης, φράση ανάκτησης, αρχείο πελάτη ή ιδιωτικό μήνυμα ως δεδομένα δοκιμής.
Μια ασφαλέστερη συνήθεια αντιγραφής και επικόλλησης
- Αντιγράφετε μόνο ό,τι χρειάζεστε. Προτιμήστε μόνο τη διεύθυνση αντί για ολόκληρη συνομιλία με ονόματα, κωδικούς πρόσβασης σε χώρους ή υπηρεσίες και άσχετες λεπτομέρειες.
- Ελέγχετε τον προορισμό πριν από την επικόλληση. Επιβεβαιώστε την εφαρμογή, τον λογαριασμό και τον παραλήπτη. Ένα πεδίο αναζήτησης ή μια σημείωση στο cloud μπορεί να έχει διαφορετική πολιτική διατήρησης από τον messenger σας.
- Μην κρατάτε μυστικά καρφιτσωμένα. Ελέγξτε τα αποθηκευμένα στοιχεία του πληκτρολογίου και το ιστορικό οποιασδήποτε εφαρμογής διαχείρισης προχείρου. Αφαιρέστε όσα δεν χρειάζεστε πλέον με τις δικές τους λειτουργίες.
- Ελέγχετε συνειδητά τον συγχρονισμό μεταξύ συσκευών. Απενεργοποιήστε τον αν δεν καλύπτει τις ανάγκες σας και ελέγξτε χωριστά τα υπάρχοντα αντίγραφα. Η απενεργοποίηση μιας λειτουργίας δεν αποδεικνύει ότι διαγράφηκε κάθε προηγούμενο αντίγραφο.
- Περιορίστε τη διατήρηση μετά τη χρήση. Εκκαθαρίστε το τρέχον στοιχείο όπου υπάρχει σχετική λειτουργία ή αντικαταστήστε το με ακίνδυνο κείμενο. Έπειτα ελέγξτε χωριστά το ιστορικό του πληκτρολογίου και τους προορισμούς· η απλή αντικατάσταση δεν είναι ασφαλής διαγραφή.
- Διατηρείτε ενημερωμένα το σύστημα και το πληκτρολόγιο. Διαβάστε τις ρυθμίσεις στο δικό σας τηλέφωνο. Τα περιβάλλοντα των κατασκευαστών και οι εκδόσεις πληκτρολογίων διαφέρουν· δεν υπάρχει ένα καθολικό κουμπί «διαγραφή όλων των αντιγράφων προχείρου».
Αν κάνατε επικόλληση σε λάθος σημείο
Πρώτα εξακριβώστε τι συνέβη. Ήταν το κείμενο μόνο σε μη απεσταλμένο προσχέδιο, υποβλήθηκε σε μια υπηρεσία ή στάλθηκε σε άλλο άτομο; Αφαιρέστε το ορατό αντίγραφο όπου είναι δυνατόν, αλλά μην υποθέτετε ότι η διαγραφή ανακαλεί όσα έχει ήδη λάβει άλλη υπηρεσία ή παραλήπτης.
Αν το στοιχείο που εκτέθηκε ήταν διαπιστευτήριο πρόσβασης, χρησιμοποιήστε τις επίσημες λειτουργίες της υπηρεσίας για να το ανακαλέσετε ή να το αντικαταστήσετε, ανάλογα με την περίπτωση. Αν ήταν εμπιστευτικές πληροφορίες άλλου προσώπου, ακολουθήστε την ισχύουσα διαδικασία αναφοράς. Η εκκαθάριση του προχείρου μετά το συμβάν αποτρέπει ορισμένες επιπλέον ακούσιες επικολλήσεις· δεν αναιρεί την πρώτη αποκάλυψη.
Πώς εφαρμόζονται αυτά στο Livara
Η δημοσιευμένη τεκμηρίωση ασφάλειας του Livara δηλώνει ρητά ότι δεν υπόσχεται προστασία για ξεκλείδωτη συσκευή ή για συσκευή που έχει παραβιαστεί. Το ερώτημα του προχείρου είναι στενότερο: τι συμβαίνει στο αναγνώσιμο περιεχόμενο όταν επιλέγετε να το αντιγράψετε έξω από μια συνομιλία; Το άρθρο αυτό δεν ισχυρίζεται ότι το Livara εφαρμόζει συγκεκριμένο χρονικό όριο προχείρου, σημαία ευαίσθητου περιεχομένου ή έλεγχο του ιστορικού πληκτρολογίου. Ελέγξτε το πρόγραμμα-πελάτη που χρησιμοποιείτε πραγματικά και την τρέχουσα τεκμηρίωσή του.
Η χρήσιμη συνήθεια είναι απλή: αφού αντιγράψετε ιδιωτικές πληροφορίες, ελέγξτε τους νέους προορισμούς τους, όχι μόνο την αρχική συνομιλία.
