אחרי העתקת מידע פרטי, בדקו את היעדים החדשים שלו לצד הצ׳אט המקורי.
אתם מעתיקים כתובת מצ׳אט פרטי, מדביקים אותה במפה וממשיכים הלאה. ייתכן שההודעה עברה בהצפנה מקצה לקצה, אבל לכתובת המועתקת יש עכשיו חיים נפרדים בטלפון. התצוגה המקדימה של לוח ההעתקה, הקטעים שהמקלדת שומרת ואפליקציית היעד הם מקומות נפרדים שצריך לבדוק.
העתקה אינה אומרת שההצפנה נכשלה. פירושה שמידע קריא עבר בין אפליקציות לאחר הפענוח. המדריך הזה מסביר את ההגנות של Android ודרך מעשית לצמצם עותקים מיותרים, בלי להניח שכל אפליקציה מותקנת יכולה לקרוא הכול.
עקבו אחר העותק, לא רק אחר ההודעה המקורית
מנגנון לוח ההעתקה של Android מאפשר להעביר טקסט בין אפליקציות. פריט טקסט רגיל מכיל את הטקסט עצמו; סוגים אחרים עשויים להכיל הפניה לנתונים. לוח ההעתקה של המערכת מחזיק אובייקט פריט אחד בכל פעם, אבל מקלדת או אפליקציה אחרת עשויה לשמור היסטוריה משלה. לכן החלפת הפריט הנוכחי אינה פקודת מחיקה אוניברסלית. מנגנון ההעתקה וההדבקה של Android.
| מקום לבדיקה | מה עשוי להימצא בו | מה ניקוי לוח ההעתקה הנוכחי אינו מוכיח |
|---|---|---|
| לוח ההעתקה של המערכת | הפריט המועתק הנוכחי | שאפליקציה אחרת מעולם לא קראה אותו |
| היסטוריית לוח ההעתקה במקלדת | פריטים שמורים או מוצמדים, אם האפשרות נתמכת | שהרשומות הנפרדות האלה הוסרו |
| שירות לוח העתקה בין מכשירים | עותק מסונכרן, אם התכונה מופעלת | שלא נשאר עותק במכשיר אחר |
| האפליקציה שאליה הדבקתם | טיוטה, חיפוש, פתק או הודעה שנשלחה | שהיעד מחק את מה שקיבל |
התייחסו לכך כמפה של עותקים אפשריים, לא כטענה שכל ארבעת המקומות קיימים בכל טלפון. גרסת Android, המקלדת והשירותים המופעלים אצלכם קובעים את המסלול בפועל.
מה ההגנות של Android עושות — ומה לא
Android 10 ואילך מגבילים גישה של אפליקציות רגילות. בדרך כלל, כדי לגשת לנתוני לוח ההעתקה, האפליקציה צריכה להחזיק כעת במיקוד הקלט או להיות שיטת הקלט המוגדרת כברירת מחדל, למשל המקלדת שנבחרה. הטענה הישנה שלפיה כל אפליקציה ברקע יכולה לקרוא בחופשיות את לוח ההעתקה אינה תיאור מדויק של המגבלות החדשות האלה. זהו גבול גישה, לא הוכחה לכך שהמקלדת שנבחרה או האפליקציה שבמיקוד אמינות. שינויי פרטיות ב־Android 10.
Android 12 הוסיף הודעות על גישה ללוח ההעתקה. הודעה כזאת יכולה לציין שאפליקציה ניגשה לנתונים שהועתקו מאפליקציה אחרת. היא אינה מוכיחה שהנתונים הועלו לשרת. יש חריגים, ובהם בדיקות של מטא־נתונים בלבד וחלק מהגישות החוזרות, ולכן היעדר הודעה אינו יומן גישה מלא. שינויי התנהגות ב־Android 12.
Android 13 הוסיף תצוגות מקדימות רגילות להעתקה וניקוי אוטומטי. אלה מצמצמים העתקה שאינה מורגשת ואת משך הזמן שבו פריט נשאר זמין. אין להפוך זאת להבטחה שכל הפריטים השמורים נעלמים בזמן קבוע. הנחיות האבטחה של Google מתארות ניקוי אוטומטי החל מ־Android 13; אין בכך הבטחה למחיקה מרחוק של מידע שכבר הועתק למקום אחר. הנחיות Android לטיפול מאובטח בלוח ההעתקה.
אפליקציות יכולות לסמן תוכן שהועתק כרגיש באמצעות EXTRA_IS_SENSITIVE, כדי להסתיר את התצוגה המקדימה הגלויה שלו ב־Android 13 ואילך. הסתרת התצוגה אינה מצפינה את הטקסט ואינה מונעת מכל גורם בעל הרשאת גישה אחרת ללוח ההעתקה לקרוא אותו. השאלה אם אפליקציית מסרים מסוימת מגדירה את הדגל הזה דורשת ראיות נפרדות. הנחיות Android לתוכן רגיש.
היסטוריית מקלדת וסנכרון לענן דורשים בדיקות נפרדות
העזרה הרשמית של Gboard מציינת שהיסטוריית לוח ההעתקה נמחקת זמן קצר לאחר השימוש, למעט טקסט שהוצמד. פתחו את חלונית לוח ההעתקה של המקלדת ובדקו פריטים שמורים ומוצמדים, במקום להניח שהפריט הנוכחי במערכת הוא כל הסיפור. זו דוגמה ייחודית ל־Gboard, לא כלל לכל מקלדת. עזרה בנושא לוח ההעתקה של Gboard.
סנכרון בין מכשירים מוסיף יעד רק כאשר התכונה הרלוונטית מופעלת. Microsoft מתעדת את Cloud Clipboard ל־SwiftKey ול־Windows, כולל בקרות החשבון והסנכרון. היא גם מבחינה בין הסתרת הפריט האחרון בסרגל החיזוי לבין כיבוי הסנכרון. Microsoft מציינת שנתוני לוח ההעתקה האלה מוצפנים בזמן העברה; העניין כאן הוא יעד מורשה נוסף, לא טענה שהסנכרון עובר ללא הצפנה. הוראות Microsoft ל־SwiftKey Cloud Clipboard.
לשאלה הרחבה יותר של מה שיטת הקלט שלכם יכולה לראות בזמן הקלדה, קראו את המדריך שלנו לפרטיות מקלדת ב־Android. שמירה בלוח ההעתקה היא חלק אחד מגבול האמון הרחב יותר שבמכשיר.
תרגול לא מזיק לפני טיפול בסודות אמיתיים
נבחן דוגמה בדיונית. מינה צריכה להעתיק כתובת לפגישה מצ׳אט מוצפן. לפני שימוש במידע רגיש, היא מנסה את אותו תהליך עם הביטוי המומצא ״מחברת סגולה 47״.
- היא מעתיקה את הביטוי ובודקת אם מופיעה תצוגה מקדימה. הופעתה או היעדרה מלמדים על פעולת ההעתקה הזאת, לא על האבטחה של האפליקציה כולה.
- היא מדביקה בפתק בדיקה מקומי, ואז בודקת בחלונית לוח ההעתקה של המקלדת אם נוצר פריט שמור או מוצמד.
- אם היא משתמשת במכוון בסנכרון לוח ההעתקה בין מכשירים, היא בודקת במחשב המצומד שלה אם ביטוי הבדיקה מופיע. היא אינה מפעילה שירות חדש רק בשביל הבדיקה.
- היא מסירה את פתק הבדיקה ואת כל הפריטים השמורים או המוצמדים באמצעות הבקרות הקיימות באפליקציות האלה. היא מנקה או מחליפה את הפריט הנוכחי בלוח ההעתקה של המערכת, ואז בודקת שוב.
התרגול הזה חושף שמירה גלויה והגדרות מבלבלות. הוא אינו בדיקה פורנזית ואינו יכול להוכיח שלא קיים עותק נסתר. לעולם אל תשתמשו בסיסמה אמיתית, במשפט שחזור, ברשומת לקוח או בהודעה פרטית כנתוני בדיקה.
שגרת העתקה והדבקה בטוחה יותר
- העתיקו רק את מה שצריך. העדיפו את הכתובת לבדה על פני שיחה שלמה הכוללת שמות, קודי גישה ופרטים שאינם קשורים למשימה.
- בדקו את היעד לפני ההדבקה. ודאו מהן האפליקציה, החשבון וזהות הנמען. שדה חיפוש או פתק בענן עשויים להיות כפופים למדיניות שמירה שונה מזו של אפליקציית המסרים.
- הימנעו מהצמדת סודות. עברו על הפריטים השמורים במקלדת ועל ההיסטוריה של מנהלי לוח העתקה. הסירו פריטים שאינם נחוצים באמצעות הבקרות הייעודיות שלהם.
- בדקו במודע את הסנכרון בין המכשירים. כבו אותו אם הוא אינו מתאים לצרכים שלכם, ובדקו עותקים קיימים בנפרד. כיבוי תכונה אינו הוכחה לכך שכל עותק קודם נמחק.
- צמצמו שמירה לאחר השימוש. נקו את הפריט הנוכחי אם קיימת בקרה לכך, או החליפו אותו בטקסט לא מזיק. לאחר מכן בדקו בנפרד את היסטוריית המקלדת ואת היעדים; דריסה לבדה אינה מחיקה מאובטחת.
- עדכנו את המערכת ואת המקלדת. קראו את הבקרות בטלפון שבו אתם משתמשים בפועל. ממשקי היצרנים וגרסאות המקלדות משתנים; אין כפתור אוניברסלי אחד של ״מחיקת כל עותקי לוח ההעתקה״.
אם הדבקתם במקום הלא נכון
ראשית בררו מה קרה. האם הטקסט נשאר רק בטיוטה שלא נשלחה, הוגש לשירות או נשלח לאדם אחר? הסירו את העותק הגלוי ככל האפשר, אבל אל תניחו שמחיקה מחזירה לאחור מידע ששירות אחר או נמען כבר קיבלו.
אם הפריט שנחשף היה אמצעי הזדהות לגישה, השתמשו בבקרות הרשמיות של השירות כדי לבטל או להחליף אותו לפי הצורך. אם זה היה מידע סודי של אדם אחר, פעלו לפי נוהל הדיווח המתאים. ניקוי לוח ההעתקה לאחר מכן מונע חלק מההדבקות המקריות בהמשך; הוא אינו מבטל את החשיפה הראשונה.
איך זה חל על Livara
תיעוד האבטחה שפרסמה Livara מציין במפורש שאין הבטחה להגנה על מכשיר שאינו נעול או על מכשיר שנפגע. שאלת לוח ההעתקה מצומצמת יותר: מה קורה לתוכן קריא כשבוחרים להעתיק אותו אל מחוץ לשיחה? המאמר הזה אינו טוען ש־Livara מממשת זמן ניקוי מסוים ללוח ההעתקה, דגל רגישות או בקרה על היסטוריית המקלדת. בדקו את הלקוח שבו אתם משתמשים בפועל ואת התיעוד העדכני שלו.
ההרגל המועיל פשוט: אחרי העתקת מידע פרטי, בדקו את היעדים החדשים שלו לצד הצ׳אט המקורי.
