בדקו את העותק, את היעד ואת קהל הנמענים לפני השליחה.
עמית מבקש את שלוש ההודעות שמאשרות מועד מסירה. ייצוא השיחה כולה הוא פתרון נוח, אבל הוא עלול להעביר גם חודשים של שמות, קבצים מצורפים ודיונים שאינם קשורים לנושא. השאלה החשובה אינה רק אם הצ'אט המקורי היה מוצפן. חשוב גם מה מכיל הקובץ החדש, לאן הוא נשלח ומי יכול לפתוח אותו.
התייחסו לייצוא כאל עותק נפרד עם כללי גישה משלו. התחילו בקטע הקטן ביותר שמספק את המידע הדרוש, בדקו את הקובץ שנוצר בפועל ובחרו במכוון את יעד השליחה שלו.
החליטו אם דרוש לכם תמליל או גיבוי
תמליל מאפשר למישהו לקרוא שיחה מחוץ לאפליקציית ההודעות. גיבוי שניתן לשחזר ממנו מסייע לאפליקציה לשחזר את היסטוריית השיחות שבה היא תומכת. אל תניחו שהאחד יכול להחליף את האחר.
מדריך הייצוא הרשמי של WhatsApp מתאר ייצוא של צ'אט עם מדיה או בלעדיה. הוא מציין במפורש שלא ניתן לייבא מחדש את ייצוא הטקסט כגיבוי של צ'אט. אם המטרה היא מעבר לטלפון אחר או שחזור היסטוריה, בדקו את הליך ההעברה או הגיבוי שהאפליקציה תומכת בו לפני שמוחקים דבר כלשהו.
ההודעה על אפשרות הייצוא של Telegram מתארת ייצוא מיישום Telegram Desktop בפורמט HTML קריא או JSON שניתן לעיבוד במחשב, עם אפשרות לצרף מדיה. זו דוגמה לפורמט ייצוא אחר, לא הוכחה לכך שבכל אפליקציות ההודעות יש אותן אפשרויות שליטה. הזמינות הנוכחית, שמות התפריטים והתוכן שנכלל עשויים להשתנות לפי האפליקציה והגרסה.
הבינו היכן מסתיימת ההגנה המקורית
כאשר מכשיר מורשה הופך הודעות לטקסט קריא או לקבצים, העותקים האלה זקוקים להגנה משלהם. הצפנה מקצה לקצה בשיחה המקורית אינה קובעת אוטומטית את מדיניות האחסון, ההעלאה או השיתוף של שירות הדוא"ל, תיקיית הענן או כלי המרת המסמכים שלכם.
קובץ טקסט רגיל עדיין יכול להימצא במכשיר עם אחסון מוצפן. אין פירוש הדבר שאפליקציה או אדם שכבר מורשים לפתוח את הקובץ יראו טקסט מוצפן שאינו קריא. הצפנת אחסון והרשאות גישה לקבצים נותנות מענה למצבים שונים.
גם קובץ ZIP דחוס אינו הוכחה להצפנה. בדקו איזו הגנה הכלי מספק בפועל, במקום להסתמך על שם הקובץ או על סמל מנעול. אם אתם משתמשים בהצפנת קבצים, ודאו שהנמען המיועד יכול לפתוח את הקובץ, ואל תשמרו את המידע הסודי הדרוש לפענוח באותו מקום חשוף שבו נמצא הקובץ.
הכינו עותק עבודה מצומצם יותר
לפני הייצוא, כתבו מה הנמען באמת צריך: ההחלטה, טווח התאריכים וכל קובץ מצורף נחוץ. אם קטע קצר, שמסומן בבירור כקטע מתוך השיחה, עונה על השאלה, הימנעו ממסירת ההיסטוריה המלאה.
בדקו יותר מאשר רק את טקסט ההודעות הגלוי:
- שמות המשתתפים, מספרי טלפון ופרטים מזהים אחרים.
- תאריכים והקשר מסביב שחושפים פעילות שאינה קשורה לנושא.
- הודעות מצוטטות, תוכן שהועבר ושמות קבוצות.
- תמונות, מסמכים, הודעות קוליות ושמות הקבצים שלהם.
- סיסמאות, קודי גישה, כתובות או פרטים אישיים שהוזכרו בדרך אגב.
הסירו חומר לא נחוץ מעותק נפרד המיועד לשיתוף. שמרו די הקשר כדי שלא לשנות את המשמעות, וסמנו בבירור את ההשמטות. אל תציגו קטע ערוך כתמליל מלא. כאשר יש חובה לשמור רשומות, פעלו לפי נוהל השמירה החל במקום לדרוס את המקור או למחוק אותו כלאחר יד.
נסו זאת בשיחה בדיונית על מסירת חבילה
נניח שמתאם פרויקט זקוק לאישור שחבילה אמורה להגיע ביום שלישי. הצ'אט מכיל גם כתובת אישית, תמונה משפחתית וקוד כניסה ישן. אף אחד מאלה אינו נחוץ לאישור התאריך.
שיתוף שהוכן בקפידה יכול לכלול את שתי ההודעות הרלוונטיות, את התאריכים שלהן והערה שהקובץ הוא קטע מתוך השיחה. הכתובת מוחלפת ב־"[הכתובת הושמטה]"; התמונה והקוד הישן אינם נכללים כלל. המתאם מקבל אישור לתאריך, לא את השיחה כולה.
לפני השליחה, פתחו בדיוק את הקובץ שבכוונתכם לשתף. חפשו בו את הכתובת ואת הקוד שהסרתם. בדקו כל קובץ מצורף שנכלל ואת שמות הקבצים. אם המרתם אותו לפורמט אחר, בדקו גם את התוצאה הסופית; בדיקת המקור אינה מאמתת את ההמרה.
זהו תרגול מעשי לצמצום המידע הנחשף, לא הבטחה שאי אפשר לשחזר את המידע שהוסר ולא שיטה ליצירת ראיות בעלות אישור רשמי. אם החומר רגיש במיוחד, השתמשו בתהליך עבודה מאושר והימנעו מכלי המרה לא מוכרים שמחייבים העלאת קבצים.
בחרו את היעד ואת קהל הנמענים בנפרד
שליחת קובץ בשיחה פרטית ופרסום קישור ענן נגיש לציבור הן החלטות שונות. צ'אט חסוי אינו הופך יעד ללא הגבלת גישה ליעד פרטי.
לדוגמה, תיעוד השיתוף של Google Drive מבחין בין גישה המוגבלת לאנשים שקיבלו הרשאה לבין גישה הזמינה לכל מי שמחזיק בקישור. הוא גם מסביר שיש חשיבות להרשאות של תיקיית האב. בדקו את הגישה בפועל לקובץ ולתיקייה, לא רק את ניסוח ההודעה שלכם.
העדיפו את קהל הנמענים המצומצם המתאים ואת התפקיד עם ההרשאות המינימליות הנחוצות. אם הנמען צריך רק לקרוא, אל תעניקו הרשאת עריכה ללא סיבה. אמתו את זהות הנמען ואת הכתובת שנבחרה דרך הערוץ המוכר והמהימן שלכם. כשמדובר בחומר רגיש במיוחד, שאלו אם קטע מתוך השיחה יספיק לפני העברתו.
לאחר מכן, הסרת הגישה בענן יכולה להגביל גישה עתידית דרך אותו שירות. היא אינה יכולה להחזיר באופן מהימן עותק שמישהו כבר הוריד, צילם או העביר הלאה. תאמו ציפיות בנוגע לטיפול בחומר לפני השיתוף, לא לאחר חשיפה לא מכוונת.
בדקו לפני השליחה, ואז נקו במחשבה תחילה
- אשרו את המטרה ואת הנמען.
- בחרו קטע מתוך השיחה או ייצוא נתמך, ולא ארכיון מלא שאינו נחוץ.
- בדקו את הטקסט הסופי, את הקבצים המצורפים ואת שמות הקבצים.
- אמתו את כללי הגישה בפועל ביעד.
- שלחו רק את העותק שנבדק וודאו שאפשר לקרוא אותו.
- עם סיום המשימה, עברו על העותקים הזמניים בתיקיית ההורדות, בכלי ההמרה ובתיקיות המשותפות.
אל תמחקו במהלך הניקוי את הרשומה או הגיבוי השימושיים היחידים שלכם. הסרת קובץ זמני גם אינה הבטחה למחיקה שאינה ניתנת לשחזור בכלים פורנזיים או למחיקתו מהמכשיר של אדם אחר.
מה המשמעות עבור Livara
הבדיקות האלה מתאימות לכל מצב שבו מידע קריא יוצא משיחה פרטית כלשהי. המדריך הזה אינו טוען ש־Livara מציעה כיום תכונה מסוימת לייצוא תמלילים, וגם לא ששליחת מסמך יכולה למנוע מהנמען להעתיק אותו.
היעזרו בגבולות האבטחה ש־Livara פרסמה כדי להבין את ההגנה על השיחה, ואז העריכו בנפרד את הקובץ המיוצא ואת היעד שלו. קטע מצומצם ומדויק יותר יכול להפחית חשיפה מיותרת.
