پس از کپی کردن اطلاعات خصوصی، هم مقصدهای تازه و هم چت اصلی را بررسی کنید.
نشانی‌ای را از یک چت خصوصی کپی می‌کنید، در نقشه جای‌گذاری می‌کنید و به کارتان ادامه می‌دهید. شاید پیام با رمزنگاری سرتاسری منتقل شده باشد، اما نشانی کپی‌شده اکنون در گوشی شما مسیر جداگانه‌ای دارد. پیش‌نمایش کلیپ‌بورد، موارد ذخیره‌شدهٔ صفحه‌کلید و برنامهٔ مقصد، محل‌های متفاوتی برای بررسی هستند.
کپی کردن به معنای شکست رمزنگاری نیست. یعنی اطلاعات خوانا، پس از رمزگشایی، میان برنامه‌ها جابه‌جا شده است. این راهنما حفاظت‌های اندروید و روشی عملی برای کم کردن نسخه‌های اضافی را توضیح می‌دهد؛ بدون این فرض که هر برنامهٔ نصب‌شده می‌تواند همه‌چیز را بخواند.
مسیر کپی را دنبال کنید، نه فقط پیام اصلی را
چارچوب کلیپ‌بورد اندروید می‌تواند متن را میان برنامه‌ها جابه‌جا کند. یک مورد متنی معمولی، خودِ متن را در بر دارد؛ انواع دیگر ممکن است حاوی ارجاعی به داده باشند. کلیپ‌بورد سیستم در هر لحظه یک شیء کلیپ را نگه می‌دارد، اما صفحه‌کلید یا برنامه‌ای دیگر ممکن است تاریخچهٔ ذخیره‌شدهٔ خودش را داشته باشد. بنابراین جایگزین کردن مورد فعلی، فرمانی برای حذف از همه‌جا نیست. چارچوب کپی و جای‌گذاری اندروید.
| محل بررسی | چه چیزی ممکن است وجود داشته باشد؟ | پاک کردن کلیپ‌بورد فعلی چه چیزی را ثابت نمی‌کند؟ |
|---|---|---|
| کلیپ‌بورد سیستم | موردی که اکنون کپی شده است | اینکه برنامهٔ دیگری هرگز آن را نخوانده است |
| تاریخچهٔ کلیپ‌بورد صفحه‌کلید | موارد ذخیره‌شده یا سنجاق‌شده، اگر پشتیبانی شوند | اینکه آن مواردِ جداگانه هم حذف شده‌اند |
| سرویس کلیپ‌بورد میان‌دستگاهی | نسخهٔ همگام‌شده، اگر قابلیت فعال باشد | اینکه دستگاه دیگر هیچ نسخه‌ای نگه نداشته است |
| برنامه‌ای که در آن جای‌گذاری کرده‌اید | پیش‌نویس، جست‌وجو، یادداشت یا پیام ارسال‌شده | اینکه مقصد، محتوای دریافتی را حذف کرده است |
این جدول را نقشهٔ محل‌های احتمالی نسخه‌ها بدانید، نه ادعایی مبنی بر وجود هر چهار مورد در همهٔ گوشی‌ها. نسخهٔ اندروید، صفحه‌کلید و سرویس‌های فعال شما مسیر واقعی را تعیین می‌کنند.
حفاظت‌های اندروید چه می‌کنند و چه نمی‌کنند؟
اندروید ۱۰ و نسخه‌های بعد، دسترسی برنامه‌های عادی را محدود می‌کنند. برای دسترسی به دادهٔ کلیپ‌بورد، برنامه معمولاً باید در همان لحظه تمرکز ورودی را داشته باشد یا روش ورودی پیش‌فرض، مانند صفحه‌کلید انتخاب‌شده، باشد. ادعای قدیمیِ اینکه هر برنامهٔ پس‌زمینه می‌تواند آزادانه کلیپ‌بورد را بخواند، توصیف دقیقی از این محدودیت‌های جدید نیست. این یک مرز دسترسی است، نه مدرکی برای قابل‌اعتماد بودن صفحه‌کلید انتخاب‌شده یا برنامه‌ای که تمرکز ورودی را در اختیار دارد. تغییرات حریم خصوصی در اندروید ۱۰.
اندروید ۱۲ اعلان دسترسی به کلیپ‌بورد را اضافه کرد. یک اعلان می‌تواند نشان دهد که برنامه‌ای به دادهٔ کپی‌شده از برنامه‌ای دیگر دسترسی پیدا کرده است. این اعلان ثابت نمی‌کند که داده بارگذاری شده است. استثناهایی مانند بررسی صرفِ فراداده و بعضی دسترسی‌های تکراری وجود دارد؛ بنابراین نبودن اعلان، گزارش کاملی از دسترسی‌ها نیست. تغییرات رفتاری اندروید ۱۲.
اندروید ۱۳ پیش‌نمایش استاندارد کپی و پاک‌سازی خودکار را اضافه کرد. این قابلیت‌ها به کمتر شدن کپی‌های دور از توجه و کوتاه شدن مدت در دسترس بودن یک مورد کمک می‌کنند. این موضوع را به وعدهٔ ناپدید شدن همهٔ موارد ذخیره‌شده در زمانی ثابت تبدیل نکنید. راهنمای امنیتی گوگل پاک‌سازی خودکار از اندروید ۱۳ به بعد را شرح می‌دهد؛ این قابلیت تضمینی برای پاک کردن از راه دورِ اطلاعاتی نیست که قبلاً جای دیگری کپی شده‌اند. راهنمای استفادهٔ امن از کلیپ‌بورد اندروید.
برنامه‌ها می‌توانند با EXTRA_IS_SENSITIVE محتوای کپی‌شده را حساس علامت بزنند تا پیش‌نمایش قابل‌مشاهدهٔ آن در اندروید ۱۳ و نسخه‌های بعد نمایش داده نشود. پنهان کردن پیش‌نمایش، متن را رمزنگاری نمی‌کند و جلوی دسترسی همهٔ خواننده‌هایی را که در حالت عادی مجاز به خواندن کلیپ‌بورد هستند نمی‌گیرد. اینکه پیام‌رسان مشخصی این پرچم را تنظیم می‌کند یا نه، به مدرک جداگانه نیاز دارد. راهنمای محتوای حساس در اندروید.
تاریخچهٔ صفحه‌کلید و همگام‌سازی ابری را جداگانه بررسی کنید
راهنمای رسمی Gboard می‌گوید تاریخچهٔ کلیپ‌بورد مدت کوتاهی پس از استفاده پاک می‌شود، اما متن‌های سنجاق‌شده از این قاعده مستثنا هستند. به‌جای اینکه مورد فعلی کلیپ‌بورد سیستم را تمام ماجرا بدانید، پنل کلیپ‌بورد صفحه‌کلید را باز کنید و موارد ذخیره‌شده و سنجاق‌شده را ببینید. این مثالی مشخص دربارهٔ Gboard است، نه قاعده‌ای برای همهٔ صفحه‌کلیدها. راهنمای کلیپ‌بورد Gboard.
همگام‌سازی میان‌دستگاهی فقط وقتی مقصد دیگری اضافه می‌کند که قابلیت مربوط فعال باشد. مایکروسافت کلیپ‌بورد ابری SwiftKey و Windows را همراه با کنترل‌های حساب و همگام‌سازی آن مستند کرده است. همچنین میان پنهان کردن مورد اخیر در نوار پیش‌بینی و خاموش کردن همگام‌سازی تفاوت می‌گذارد. به گفتهٔ مایکروسافت، این داده‌های کلیپ‌بورد هنگام انتقال رمزنگاری می‌شوند؛ مسئلهٔ اینجا اضافه شدن یک مقصد مجاز دیگر است، نه ادعای انتقال همگام‌سازی بدون رمزنگاری. دستورالعمل کلیپ‌بورد ابری SwiftKey مایکروسافت.
برای پرسش گسترده‌ترِ اینکه روش ورودی هنگام تایپ چه چیزهایی را می‌بیند، راهنمای حریم خصوصی صفحه‌کلید اندروید را بخوانید. نگهداری محتوای کلیپ‌بورد بخشی از همین مرز گسترده‌تر در سمت دستگاه است.
پیش از کار با اسرار واقعی، تمرینی بی‌خطر انجام دهید
این مثال فرضی را در نظر بگیرید. مینا می‌خواهد نشانی جلسه‌ای را از یک چت رمزنگاری‌شده کپی کند. پیش از استفاده از اطلاعات حساس، همان روند را با عبارت ساختگیِ «دفتر بنفش ۴۷» امتحان می‌کند.
- عبارت را کپی می‌کند و می‌بیند پیش‌نمایش ظاهر می‌شود یا نه. ظاهر شدن یا نشدن پیش‌نمایش دربارهٔ همان عمل کپی به او اطلاعات می‌دهد، نه امنیت کل برنامه.
- آن را در یک یادداشت آزمایشی محلی جای‌گذاری می‌کند، سپس پنل کلیپ‌بورد صفحه‌کلید را برای یافتن مورد ذخیره‌شده یا سنجاق‌شده بررسی می‌کند.
- اگر از قبل و با انتخاب خودش از همگام‌سازی کلیپ‌بورد میان‌دستگاهی استفاده می‌کند، عبارت آزمایشی را در رایانهٔ جفت‌شدهٔ خودش هم بررسی می‌کند. فقط برای این آزمایش سرویس تازه‌ای را فعال نمی‌کند.
- با کنترل‌های موجود در همان برنامه‌ها، یادداشت آزمایشی و موارد ذخیره‌شده یا سنجاق‌شده را حذف می‌کند. مورد فعلی کلیپ‌بورد سیستم را پاک یا جایگزین می‌کند و دوباره بررسی می‌کند.
این تمرین، نگهداری قابل‌مشاهدهٔ داده و تنظیمات گیج‌کننده را آشکار می‌کند. ممیزی جرم‌یابی دیجیتال نیست و نمی‌تواند ثابت کند هیچ نسخهٔ پنهانی وجود ندارد. هرگز از رمز عبور واقعی، عبارت بازیابی، پروندهٔ مشتری یا پیام خصوصی به‌عنوان دادهٔ آزمایشی استفاده نکنید.
روالی امن‌تر برای کپی و جای‌گذاری
- فقط بخش لازم را کپی کنید. به‌جای کل گفت‌وگویی که نام‌ها، کدهای دسترسی و جزئیات نامرتبط دارد، فقط نشانی را بردارید.
- پیش از جای‌گذاری، مقصد را بررسی کنید. برنامه، حساب و گیرنده را تأیید کنید. کادر جست‌وجو یا یادداشت ابری ممکن است سیاست نگهداری متفاوتی با پیام‌رسان شما داشته باشد.
- اطلاعات محرمانه را سنجاق‌شده نگه ندارید. موارد ذخیره‌شدهٔ صفحه‌کلید و تاریخچهٔ هر ابزار مدیریت کلیپ‌بورد را مرور کنید. موارد غیرضروری را از طریق کنترل‌های خودشان حذف کنید.
- همگام‌سازی میان‌دستگاهی را آگاهانه بازبینی کنید. اگر با نیاز شما سازگار نیست، آن را خاموش کنید و نسخه‌های موجود را جداگانه بررسی کنید. خاموش کردن قابلیت، مدرک پاک شدن همهٔ نسخه‌های قبلی نیست.
- پس از استفاده، ماندگاری را کم کنید. اگر کنترل پاک‌سازی وجود دارد، مورد فعلی را پاک کنید؛ در غیر این صورت می‌توانید آن را با متنی بی‌خطر جایگزین کنید. سپس تاریخچهٔ صفحه‌کلید و مقصدها را جداگانه بررسی کنید؛ بازنویسی به‌تنهایی پاک‌سازی امن نیست.
- سیستم و صفحه‌کلید را به‌روز نگه دارید. کنترل‌های گوشی‌ای را که واقعاً استفاده می‌کنید بخوانید. رابط سازندگان و نسخه‌های صفحه‌کلید متفاوت‌اند؛ دکمهٔ واحد و همگانیِ «حذف همهٔ نسخه‌های کلیپ‌بورد» وجود ندارد.
اگر در جای اشتباه جای‌گذاری کردید
ابتدا مشخص کنید چه اتفاقی افتاده است. متن فقط در پیش‌نویسی ارسال‌نشده بوده، به سرویسی فرستاده شده یا برای شخص دیگری ارسال شده است؟ هرجا ممکن است نسخهٔ قابل‌مشاهده را حذف کنید، اما فرض نکنید حذف کردن، محتوایی را که سرویس یا گیرندهٔ دیگر قبلاً گرفته پس می‌گیرد.
اگر مورد افشاشده اطلاعات احراز هویت برای دسترسی بوده، از کنترل‌های رسمی همان سرویس برای لغو یا جایگزین کردن آن، متناسب با شرایط، استفاده کنید. اگر اطلاعات محرمانهٔ شخص دیگری بوده، روند گزارش‌دهی مربوط را دنبال کنید. پاک کردن کلیپ‌بورد پس از آن، جلوی بخشی از جای‌گذاری‌های اشتباه بعدی را می‌گیرد؛ افشای نخست را برنمی‌گرداند.
این موضوع دربارهٔ لیوارا چه معنایی دارد؟
مستندات امنیتی منتشرشدهٔ لیوارا صریحاً وعدهٔ حفاظت از دستگاهی که قفلش باز است یا به آن نفوذ شده است را نمی‌دهند. پرسش کلیپ‌بورد محدودتر است: وقتی خودتان تصمیم می‌گیرید محتوای خوانا را از گفت‌وگو بیرون کپی کنید، چه اتفاقی برایش می‌افتد؟ این مقاله ادعا نمی‌کند که لیوارا زمان انقضای مشخصی برای کلیپ‌بورد، پرچم حساسیت یا کنترلی برای تاریخچهٔ صفحه‌کلید پیاده‌سازی کرده است. کلاینتی را که واقعاً استفاده می‌کنید و مستندات فعلی آن را بررسی کنید.
عادت مفید ساده است: پس از کپی کردن اطلاعات خصوصی، هم مقصدهای تازه و هم چت اصلی را بررسی کنید.
