Özel bilgileri kopyaladıktan sonra yalnızca asıl sohbeti değil, yeni hedefleri de gözden geçirin.
Özel bir sohbetten bir adres kopyalayıp haritaya yapıştırıyor ve işinize devam ediyorsunuz. Mesaj uçtan uca şifrelemeyle iletilmiş olabilir, ancak kopyalanan adres artık telefonunuzda ayrı bir yaşam sürer. Panonun önizlemesi, klavyenin kaydettiği öğeler ve hedef uygulama, ayrı ayrı kontrol edilmesi gereken yerlerdir.
Kopyalamak, şifrelemenin başarısız olduğu anlamına gelmez. Şifre çözme işleminden sonra okunabilir bilginin uygulamalar arasında taşındığı anlamına gelir. Bu rehber, yüklü her uygulamanın her şeyi okuyabildiğini varsaymadan Android’in korumalarını ve gereksiz kopyaları azaltmanın pratik bir yolunu açıklar.
Yalnızca asıl mesajı değil, kopyayı da takip edin
Android’in pano altyapısı, metni uygulamalar arasında taşıyabilir. Normal bir metin öğesi, metnin kendisini içerir; diğer türlerde verilere bir başvuru bulunabilir. Sistem panosu aynı anda tek bir pano nesnesi tutar, ancak klavye veya başka bir uygulama kendi kayıtlı geçmişini saklayabilir. Bu nedenle mevcut öğeyi değiştirmek, bütün kopyaları silen genel bir komut değildir. Android’in kopyalama ve yapıştırma altyapısı.
| Kontrol edilecek yer | Neler bulunabilir? | Mevcut panoyu temizlemek neyi kanıtlamaz? |
|---|---|---|
| Sistem panosu | Şu anda kopyalanmış öğe | Başka bir uygulamanın onu hiç okumadığını |
| Klavyenin pano geçmişi | Destekleniyorsa kaydedilmiş veya sabitlenmiş öğeler | Bu ayrı kayıtların kaldırıldığını |
| Cihazlar arası pano hizmeti | Etkinse eşitlenmiş bir kopya | Başka bir cihazda saklanan kopya bulunmadığını |
| Metni yapıştırdığınız uygulama | Taslak, arama, not veya gönderilmiş mesaj | Hedefin aldığı veriyi sildiğini |
Bunu her telefonda dört kopyanın da bulunduğu iddiası olarak değil, olası kopyaların haritası olarak değerlendirin. Gerçek yolu Android sürümünüz, klavyeniz ve etkin hizmetleriniz belirler.
Android’in korumaları ne yapar, ne yapmaz?
Android 10 ve sonraki sürümler, sıradan uygulamaların erişimini sınırlar. Bir uygulamanın pano verilerine erişebilmesi için genel olarak o anda giriş odağına sahip olması veya seçili klavye gibi varsayılan giriş yöntemi olması gerekir. Arka plandaki herhangi bir uygulamanın panoyu serbestçe okuyabildiğine ilişkin eski iddia, bu yeni kısıtlamaları doğru biçimde açıklamaz. Bu bir erişim sınırıdır; seçili klavyenin veya odaktaki uygulamanın güvenilir olduğunun kanıtı değildir. Android 10 gizlilik değişiklikleri.
Android 12, pano erişimi bildirimlerini getirdi. Bir bildirim, uygulamanın başka bir uygulamadan kopyalanmış verilere eriştiğini gösterebilir. Verilerin bir sunucuya yüklendiğini kanıtlamaz. Yalnızca meta veri kontrolleri ve bazı tekrarlanan erişimler gibi istisnalar bulunduğundan, bildirim görülmemesi eksiksiz bir erişim günlüğü sayılmaz. Android 12 davranış değişiklikleri.
Android 13, standart kopyalama önizlemelerini ve otomatik temizlemeyi getirdi. Bunlar fark edilmeyen kopyalamaları ve bir öğenin erişilebilir kaldığı süreyi azaltır. Bunu, kaydedilmiş bütün öğelerin belirli bir sürede kaybolacağı vaadine dönüştürmeyin. Google’ın güvenlik rehberi, Android 13’ten itibaren otomatik temizlemeyi açıklar; başka yerlere kopyalanmış bilgilerin uzaktan silineceğine dair bir garanti vermez. Android’in güvenli pano kullanımı rehberi.
Uygulamalar, Android 13 ve sonraki sürümlerde görünür önizlemeyi gizlemek için kopyalanan içeriği EXTRA_IS_SENSITIVE ile hassas olarak işaretleyebilir. Önizlemeyi gizlemek, metni şifrelemez veya başka bakımdan pano okuma yetkisi olan her okuyucunun erişimini engellemez. Belirli bir mesajlaşma uygulamasının bu işareti kullanıp kullanmadığı ayrıca doğrulanmalıdır. Android’in hassas içerik rehberi.
Klavye geçmişini ve bulut eşitlemesini ayrı kontrol edin
Gboard’un resmi yardımına göre pano geçmişi, kullanımdan kısa süre sonra temizlenir; ancak sabitlenen metinler buna dahil değildir. Sistemin mevcut pano öğesinin her şeyi gösterdiğini varsaymak yerine klavyenin pano panelini açın ve kaydedilmiş veya sabitlenmiş kayıtları inceleyin. Bu, her klavye için geçerli bir kural değil, Gboard’a özgü bir örnektir. Gboard pano yardımı.
Cihazlar arası eşitleme, yalnızca ilgili özellik etkinleştirildiğinde başka bir hedef ekler. Microsoft, SwiftKey ve Windows için Cloud Clipboard özelliğini, hesap ve eşitleme kontrolleriyle birlikte belgeler. Ayrıca son öğeyi tahmin çubuğunda gizlemekle eşitlemeyi kapatmayı birbirinden ayırır. Microsoft, bu pano verilerinin aktarım sırasında şifrelendiğini belirtir; buradaki konu, eşitlemenin şifresiz yapıldığı iddiası değil, ek bir yetkili hedefin bulunmasıdır. Microsoft’un SwiftKey Cloud Clipboard yönergeleri.
Giriş yönteminizin yazarken neleri görebildiğine ilişkin daha geniş konu için Android klavye gizliliği rehberimizi okuyun. Pano verilerinin saklanması, cihaz tarafındaki bu daha geniş güvenlik sınırının bir parçasıdır.
Gerçek sırları kullanmadan önce zararsız bir deneme
Şu kurgusal örneği ele alalım. Mina’nın şifreli bir sohbetten toplantı adresini kopyalaması gerekiyor. Hassas bilgileri kullanmadan önce aynı işlemleri uydurma “mor defter 47” ifadesiyle deniyor.
- İfadeyi kopyalayıp önizleme görünüp görünmediğine bakıyor. Önizlemenin görünmesi veya görünmemesi, uygulamanın tüm güvenliğini değil, o kopyalama işlemini anlatıyor.
- Metni yerel bir deneme notuna yapıştırıyor; ardından klavyenin pano panelinde kaydedilmiş veya sabitlenmiş bir kayıt olup olmadığını kontrol ediyor.
- Cihazlar arası pano eşitlemesini bilinçli olarak kullanıyorsa kendi eşleştirilmiş bilgisayarında deneme ifadesini arıyor. Sırf bu test için yeni bir hizmet açmıyor.
- Uygulamalarda bulunan kontrolleri kullanarak deneme notunu ve kaydedilmiş veya sabitlenmiş kayıtları kaldırıyor. Sistem panosundaki mevcut öğeyi temizliyor ya da değiştiriyor, sonra yeniden kontrol ediyor.
Bu deneme, görünür veri saklama davranışlarını ve kafa karıştıran ayarları ortaya çıkarır. Adli bilişim incelemesi değildir ve gizli bir kopya bulunmadığını kanıtlayamaz. Deneme verisi olarak asla gerçek parola, kurtarma ifadesi, müşteri kaydı veya özel mesaj kullanmayın.
Daha güvenli bir kopyala-yapıştır alışkanlığı
- Yalnızca ihtiyacınız olanı kopyalayın. İsimler, erişim kodları ve ilgisiz ayrıntılar içeren tüm konuşma yerine yalnızca adresi tercih edin.
- Yapıştırmadan önce hedefi kontrol edin. Uygulamayı, hesabı ve alıcıyı doğrulayın. Arama alanının veya bulut notunun saklama politikası, mesajlaşma uygulamanızdan farklı olabilir.
- Sırları sabitlenmiş olarak tutmayın. Klavyenizin kaydettiği öğeleri ve varsa pano yöneticisinin geçmişini inceleyin. Artık gerekmeyen kayıtları kendi kontrollerini kullanarak kaldırın.
- Cihazlar arası eşitlemeyi bilinçli olarak değerlendirin. İhtiyacınıza uygun değilse kapatın ve mevcut kopyaları ayrıca kontrol edin. Bir özelliği kapatmak, önceki tüm kopyaların silindiğinin kanıtı değildir.
- Kullanımdan sonra kalıcılığı azaltın. Uygun kontrol varsa mevcut öğeyi temizleyin veya zararsız bir metinle değiştirin. Ardından klavye geçmişini ve hedefleri ayrı ayrı inceleyin; yalnızca üzerine yazmak güvenli silme değildir.
- Sistemi ve klavyeyi güncel tutun. Kendi telefonunuzdaki kontrolleri inceleyin. Üretici arayüzleri ve klavye sürümleri değişir; herkeste bulunan tek bir “tüm pano kopyalarını sil” düğmesi yoktur.
Yanlış yere yapıştırdıysanız
Önce ne olduğunu belirleyin. Metin yalnızca gönderilmemiş bir taslakta mıydı, bir hizmete mi iletildi, yoksa başka bir kişiye mi gönderildi? Mümkünse görünür kopyayı kaldırın, ancak silmenin başka bir hizmetin veya alıcının zaten aldığı bilgiyi geri çektiğini varsaymayın.
Açığa çıkan öğe bir erişim kimlik bilgisiyse gerektiği şekilde iptal etmek veya değiştirmek için ilgili hizmetin resmi kontrollerini kullanın. Başkasına ait gizli bilgiler söz konusuysa geçerli bildirim sürecini izleyin. Sonradan panoyu temizlemek, bazı yeni yanlışlıkla yapıştırma olaylarını önler; ilk ifşayı geri almaz.
Bunları Livara için değerlendirmek
Livara’nın yayımlanmış güvenlik belgeleri, kilidi açık veya ele geçirilmiş bir cihaz için açıkça koruma vaadinde bulunmaz. Pano sorusu daha dardır: Okunabilir içeriği bir konuşmanın dışına kopyalamayı seçtiğinizde ona ne olur? Bu makale, Livara’nın belirli bir pano zaman aşımı, hassas içerik işareti veya klavye geçmişi kontrolü uyguladığını iddia etmez. Gerçekte kullandığınız istemciyi ve onun güncel belgelerini kontrol edin.
Yararlı alışkanlık basittir: Özel bilgileri kopyaladıktan sonra yalnızca asıl sohbeti değil, yeni hedefleri de gözden geçirin.
