หลังคัดลอกข้อมูลส่วนตัว ให้ตรวจสอบปลายทางใหม่ของข้อมูลควบคู่กับแชตต้นฉบับ
คุณคัดลอกที่อยู่จากแชตส่วนตัว วางลงในแผนที่ แล้วทำอย่างอื่นต่อ ข้อความนั้นอาจส่งมาด้วยการเข้ารหัสแบบต้นทางถึงปลายทาง แต่ตอนนี้ที่อยู่ที่คัดลอกมามีสำเนาแยกต่างหากอยู่ในโทรศัพท์ ตัวอย่างคลิปบอร์ด รายการที่แป้นพิมพ์บันทึกไว้ และแอปปลายทางเป็นคนละจุดที่ต้องตรวจสอบ
การคัดลอกไม่ได้หมายความว่าการเข้ารหัสล้มเหลว แต่หมายถึงข้อมูลที่อ่านได้ถูกย้ายระหว่างแอปหลังถอดรหัสแล้ว คู่มือนี้อธิบายการป้องกันของ Android และวิธีลดสำเนาที่ไม่จำเป็นในทางปฏิบัติ โดยไม่เหมารวมว่าทุกแอปที่ติดตั้งสามารถอ่านทุกอย่างได้
ติดตามสำเนา ไม่ใช่ดูแค่ข้อความต้นฉบับ
ระบบคลิปบอร์ดของ Android สามารถย้ายข้อความระหว่างแอปได้ คลิปข้อความทั่วไปเก็บตัวข้อความไว้โดยตรง ส่วนชนิดอื่นอาจเก็บการอ้างอิงไปยังข้อมูล คลิปบอร์ดของระบบเก็บออบเจ็กต์คลิปได้ครั้งละหนึ่งรายการ แต่แป้นพิมพ์หรือแอปอื่นอาจบันทึกประวัติของตัวเองไว้ ดังนั้นการแทนที่คลิปปัจจุบันจึงไม่ใช่คำสั่งลบข้อมูลจากทุกแห่ง ระบบคัดลอกและวางของ Android
| จุดที่ควรตรวจสอบ | สิ่งที่อาจพบ | สิ่งที่การล้างคลิปบอร์ดปัจจุบันไม่ได้พิสูจน์ |
|---|---|---|
| คลิปบอร์ดของระบบ | รายการที่คัดลอกไว้ในขณะนี้ | ว่าไม่มีแอปอื่นเคยอ่านรายการนั้น |
| ประวัติคลิปบอร์ดของแป้นพิมพ์ | คลิปที่บันทึกหรือปักหมุดไว้ หากรองรับ | ว่ารายการแยกเหล่านั้นถูกลบแล้ว |
| บริการคลิปบอร์ดข้ามอุปกรณ์ | สำเนาที่ซิงค์ไว้ หากเปิดใช้งาน | ว่าไม่มีสำเนาเหลืออยู่ในอุปกรณ์อื่น |
| แอปที่คุณวางข้อมูล | ฉบับร่าง การค้นหา โน้ต หรือข้อความที่ส่งแล้ว | ว่าปลายทางลบข้อมูลที่ได้รับแล้ว |
ให้มองตารางนี้เป็นแผนที่ของสำเนาที่อาจเกิดขึ้น ไม่ใช่คำกล่าวว่าทั้งสี่จุดมีอยู่ในโทรศัพท์ทุกเครื่อง เส้นทางจริงขึ้นอยู่กับเวอร์ชัน Android แป้นพิมพ์ และบริการที่เปิดใช้งาน
การป้องกันของ Android ทำอะไรได้และไม่ได้
Android 10 ขึ้นไปจำกัดการเข้าถึงของแอปทั่วไป โดยปกติแอปต้องเป็นแอปที่มีโฟกัสรับข้อมูลอยู่ในขณะนั้น หรือเป็นวิธีป้อนข้อมูลเริ่มต้น เช่น แป้นพิมพ์ที่เลือกใช้ จึงจะเข้าถึงข้อมูลคลิปบอร์ดได้ คำกล่าวแบบเดิมว่าแอปเบื้องหลังใด ๆ ก็อ่านคลิปบอร์ดได้อย่างอิสระนั้นไม่ใช่คำอธิบายที่ถูกต้องของข้อจำกัดในรุ่นใหม่เหล่านี้ นี่คือขอบเขตการเข้าถึง ไม่ใช่หลักฐานว่าแป้นพิมพ์ที่เลือกหรือแอปที่มีโฟกัสนั้นเชื่อถือได้ การเปลี่ยนแปลงด้านความเป็นส่วนตัวใน Android 10
Android 12 เพิ่มการแจ้งเตือนการเข้าถึงคลิปบอร์ด การแจ้งเตือนอาจบอกว่าแอปเข้าถึงข้อมูลที่คัดลอกมาจากอีกแอปหนึ่ง แต่ไม่ได้พิสูจน์ว่าข้อมูลนั้นถูกอัปโหลด มีข้อยกเว้น เช่น การตรวจเฉพาะเมทาดาทาและการเข้าถึงซ้ำบางกรณี ดังนั้นการไม่มีการแจ้งเตือนจึงไม่ใช่บันทึกการเข้าถึงที่ครบถ้วน การเปลี่ยนแปลงพฤติกรรมใน Android 12
Android 13 เพิ่มตัวอย่างมาตรฐานเมื่อคัดลอกและการล้างอัตโนมัติ สิ่งเหล่านี้ช่วยลดการคัดลอกที่ผู้ใช้ไม่ทันสังเกตและลดเวลาที่คลิปยังพร้อมให้เรียกใช้ อย่าตีความเป็นคำรับรองว่าคลิปที่บันทึกไว้ทั้งหมดจะหายไปตามเวลาตายตัว แนวทางความปลอดภัยของ Google ระบุว่ามีการล้างอัตโนมัติตั้งแต่ Android 13 แต่ไม่ได้รับประกันการลบจากระยะไกลสำหรับข้อมูลที่ถูกคัดลอกไปที่อื่นแล้ว แนวทาง Android สำหรับการจัดการคลิปบอร์ดอย่างปลอดภัย
แอปสามารถใช้ EXTRA_IS_SENSITIVE ทำเครื่องหมายว่าเนื้อหาที่คัดลอกเป็นข้อมูลอ่อนไหว เพื่อซ่อนตัวอย่างที่มองเห็นได้ใน Android 13 ขึ้นไป การซ่อนตัวอย่างไม่ได้เข้ารหัสข้อความ และไม่ได้ป้องกันผู้ที่มีสิทธิ์อ่านคลิปบอร์ดตามเงื่อนไขอื่นทั้งหมดจากการเข้าถึงข้อความนั้น การจะบอกว่าแอปส่งข้อความใดตั้งค่าแฟล็กนี้หรือไม่ ต้องมีหลักฐานแยกต่างหาก แนวทาง Android สำหรับเนื้อหาอ่อนไหว
ประวัติแป้นพิมพ์กับการซิงค์บนคลาวด์ต้องตรวจแยกกัน
ความช่วยเหลืออย่างเป็นทางการของ Gboard ระบุว่าประวัติคลิปบอร์ดจะถูกล้างไม่นานหลังการใช้งาน แต่ไม่รวมข้อความที่ปักหมุดไว้ เปิดแผงคลิปบอร์ดของแป้นพิมพ์และตรวจรายการที่บันทึกหรือปักหมุด แทนที่จะคิดว่าคลิปปัจจุบันของระบบคือข้อมูลทั้งหมด นี่เป็นตัวอย่างเฉพาะของ Gboard ไม่ใช่กฎของทุกแป้นพิมพ์ ความช่วยเหลือเกี่ยวกับคลิปบอร์ด Gboard
การซิงค์ข้ามอุปกรณ์เพิ่มปลายทางอีกแห่งเฉพาะเมื่อเปิดฟีเจอร์นั้น Microsoft มีเอกสารเกี่ยวกับ Cloud Clipboard สำหรับ SwiftKey และ Windows รวมถึงตัวควบคุมบัญชีและการซิงค์ เอกสารยังแยกการซ่อนคลิปล่าสุดในแถบคาดเดาข้อความออกจากการปิดการซิงค์ Microsoft ระบุว่าข้อมูลคลิปบอร์ดนี้เข้ารหัสระหว่างการส่ง ประเด็นในที่นี้คือมีปลายทางที่ได้รับอนุญาตเพิ่มขึ้น ไม่ใช่การกล่าวว่าการซิงค์ส่งข้อมูลแบบไม่เข้ารหัส คำแนะนำของ Microsoft สำหรับ SwiftKey Cloud Clipboard
สำหรับคำถามที่กว้างขึ้นว่าวิธีป้อนข้อมูลของคุณมองเห็นอะไรได้ขณะพิมพ์ โปรดอ่านคู่มือความเป็นส่วนตัวของแป้นพิมพ์ Android การเก็บข้อมูลในคลิปบอร์ดเป็นเพียงส่วนหนึ่งของขอบเขตที่กว้างกว่าบนตัวอุปกรณ์
ลองซ้อมด้วยข้อมูลที่ไม่เป็นอันตรายก่อนใช้ความลับจริง
พิจารณาตัวอย่างสมมตินี้ มีนาต้องคัดลอกที่อยู่สถานที่นัดหมายจากแชตที่เข้ารหัส ก่อนใช้ข้อมูลอ่อนไหว เธอลองทำขั้นตอนเดียวกันด้วยวลีที่แต่งขึ้นว่า “สมุดสีม่วง 47”
- เธอคัดลอกวลีแล้วสังเกตว่ามีตัวอย่างปรากฏหรือไม่ การปรากฏหรือไม่ปรากฏบอกข้อมูลเกี่ยวกับการคัดลอกครั้งนั้น ไม่ใช่ความปลอดภัยของทั้งแอป
- เธอวางข้อความลงในโน้ตทดสอบที่เก็บไว้ในเครื่อง แล้วตรวจแผงคลิปบอร์ดของแป้นพิมพ์ว่ามีรายการที่บันทึกหรือปักหมุดไว้หรือไม่
- หากเธอตั้งใจใช้การซิงค์คลิปบอร์ดข้ามอุปกรณ์อยู่แล้ว เธอจะตรวจหาวลีทดสอบบนคอมพิวเตอร์ของตัวเองที่จับคู่ไว้ เธอไม่เปิดบริการใหม่เพียงเพื่อทำการทดสอบนี้
- เธอลบโน้ตทดสอบและรายการที่บันทึกหรือปักหมุดทั้งหมดด้วยตัวควบคุมที่มีอยู่ในแต่ละแอป จากนั้นล้างหรือแทนที่คลิปปัจจุบันของระบบแล้วตรวจอีกครั้ง
การซ้อมนี้ช่วยให้เห็นการเก็บข้อมูลที่มองเห็นได้และการตั้งค่าที่ชวนสับสน แต่ไม่ใช่การตรวจพิสูจน์ทางดิจิทัล และไม่สามารถพิสูจน์ว่าไม่มีสำเนาซ่อนอยู่ อย่าใช้รหัสผ่านจริง วลีกู้คืน ระเบียนลูกค้า หรือข้อความส่วนตัวเป็นข้อมูลทดสอบเด็ดขาด
ขั้นตอนคัดลอกและวางที่ปลอดภัยยิ่งขึ้น
- คัดลอกเฉพาะสิ่งที่จำเป็น เลือกคัดลอกเพียงที่อยู่ แทนบทสนทนาทั้งหมดที่มีชื่อ รหัสเข้าใช้งาน และรายละเอียดที่ไม่เกี่ยวข้อง
- ตรวจปลายทางก่อนวาง ยืนยันแอป บัญชี และผู้รับ ช่องค้นหาหรือโน้ตบนคลาวด์อาจมีนโยบายเก็บข้อมูลต่างจากแอปส่งข้อความของคุณ
- หลีกเลี่ยงการปักหมุดความลับ ตรวจคลิปที่แป้นพิมพ์บันทึกไว้และประวัติของแอปจัดการคลิปบอร์ด ลบรายการที่ไม่จำเป็นแล้วผ่านตัวควบคุมของแต่ละแอป
- ทบทวนการซิงค์ข้ามอุปกรณ์อย่างตั้งใจ ปิดหากไม่ตอบโจทย์การใช้งาน และตรวจสำเนาที่มีอยู่แยกต่างหาก การปิดฟีเจอร์ไม่ใช่หลักฐานว่าสำเนาก่อนหน้าทุกชุดถูกลบแล้ว
- ลดการคงอยู่ของข้อมูลหลังใช้ ล้างคลิปปัจจุบันหากมีตัวควบคุม หรือแทนที่ด้วยข้อความที่ไม่อ่อนไหว จากนั้นตรวจประวัติแป้นพิมพ์และปลายทางแยกกัน การเขียนทับเพียงอย่างเดียวไม่ใช่การลบอย่างปลอดภัย
- อัปเดตระบบและแป้นพิมพ์เสมอ อ่านตัวควบคุมบนโทรศัพท์ที่คุณใช้งานจริง หน้าตาของแต่ละผู้ผลิตและเวอร์ชันแป้นพิมพ์แตกต่างกัน ไม่มีปุ่มสากลเพียงปุ่มเดียวที่ “ลบสำเนาคลิปบอร์ดทั้งหมด” ได้
หากวางข้อมูลผิดที่
เริ่มจากหาว่าเกิดอะไรขึ้น ข้อความอยู่แค่ในฉบับร่างที่ยังไม่ได้ส่ง ถูกส่งข้อมูลให้บริการ หรือส่งถึงคนอื่นแล้วหรือไม่ ลบสำเนาที่มองเห็นได้เมื่อทำได้ แต่อย่าคิดว่าการลบจะเรียกคืนสิ่งที่บริการอื่นหรือผู้รับได้รับไปแล้ว
หากสิ่งที่เปิดเผยเป็นข้อมูลรับรองสำหรับเข้าใช้งาน ให้ใช้ตัวควบคุมอย่างเป็นทางการของบริการนั้นเพื่อเพิกถอนหรือเปลี่ยนใหม่ตามความเหมาะสม หากเป็นข้อมูลลับของคนอื่น ให้ทำตามกระบวนการรายงานที่เกี่ยวข้อง การล้างคลิปบอร์ดภายหลังช่วยป้องกันการวางโดยไม่ตั้งใจเพิ่มเติมได้บางส่วน แต่ย้อนคืนการเปิดเผยครั้งแรกไม่ได้
นำหลักนี้มาใช้กับ Livara
เอกสารความปลอดภัยที่ Livara เผยแพร่ระบุชัดว่าไม่ได้รับรองการปกป้องอุปกรณ์ที่ปลดล็อกหรือถูกเจาะระบบแล้ว คำถามเรื่องคลิปบอร์ดมีขอบเขตแคบกว่านั้น: เกิดอะไรขึ้นกับเนื้อหาที่อ่านได้เมื่อคุณเลือกคัดลอกออกจากบทสนทนา บทความนี้ไม่ได้อ้างว่า Livara มีระยะเวลาล้างคลิปบอร์ดเฉพาะ มีการตั้งแฟล็กข้อมูลอ่อนไหว หรือมีตัวควบคุมประวัติแป้นพิมพ์ ตรวจสอบไคลเอนต์ที่คุณใช้งานจริงและเอกสารปัจจุบันของไคลเอนต์นั้น
นิสัยที่เป็นประโยชน์ทำได้ง่าย ๆ: หลังคัดลอกข้อมูลส่วนตัว ให้ตรวจสอบปลายทางใหม่ของข้อมูลควบคู่กับแชตต้นฉบับ
