Kiểm tra bản sao, nơi chia sẻ và người nhận trước khi gửi.
Một đồng nghiệp xin ba tin nhắn xác nhận ngày giao hàng. Xuất toàn bộ cuộc trò chuyện tuy tiện, nhưng cũng có thể làm lộ tên, tệp đính kèm và những trao đổi không liên quan trong nhiều tháng. Điều cần hỏi không chỉ là cuộc trò chuyện gốc có được mã hóa hay không, mà còn là tệp mới chứa gì, được gửi đến đâu và ai có thể mở.
Hãy xem bản xuất là một bản sao riêng biệt, có quy tắc truy cập riêng. Bắt đầu bằng đoạn trích nhỏ nhất nhưng vẫn hữu ích, kiểm tra kết quả xuất thực tế và chủ động chọn nơi chia sẻ.
Xác định bạn cần bản chép cuộc trò chuyện hay bản sao lưu
Bản chép giúp người khác đọc cuộc trò chuyện bên ngoài ứng dụng nhắn tin. Bản sao lưu có thể khôi phục giúp ứng dụng lấy lại phần lịch sử được hỗ trợ. Đừng mặc định hai loại này có thể thay thế nhau.
Hướng dẫn xuất chính thức của WhatsApp mô tả cách xuất một cuộc trò chuyện có hoặc không kèm nội dung đa phương tiện. Hướng dẫn nêu rõ rằng không thể nhập lại bản xuất dạng văn bản làm bản sao lưu cuộc trò chuyện. Nếu mục đích là đổi điện thoại hoặc khôi phục lịch sử, hãy kiểm tra quy trình chuyển dữ liệu hoặc sao lưu được ứng dụng hỗ trợ trước khi xóa bất cứ thứ gì.
Thông báo về tính năng xuất của Telegram mô tả việc xuất qua Telegram Desktop ở định dạng HTML dễ đọc hoặc JSON để máy xử lý, với tùy chọn kèm nội dung đa phương tiện. Đây là ví dụ về một định dạng xuất khác, không phải bằng chứng rằng mọi ứng dụng nhắn tin đều có cùng các tùy chọn. Tính năng hiện có, tên mục trong trình đơn và nội dung được đưa vào có thể tùy thuộc vào ứng dụng và phiên bản.
Hiểu rõ giới hạn của lớp bảo vệ ban đầu
Khi một thiết bị được cấp quyền chuyển tin nhắn thành văn bản hoặc tệp có thể đọc được, những bản sao đó cần có biện pháp bảo vệ riêng. Mã hóa đầu cuối trong cuộc trò chuyện gốc không tự động quyết định chính sách lưu trữ, tải lên hay chia sẻ của dịch vụ email, thư mục đám mây hoặc công cụ chuyển đổi tài liệu mà bạn dùng.
Một tệp văn bản thông thường vẫn có thể nằm trên thiết bị có bộ nhớ được mã hóa. Điều đó không có nghĩa là ứng dụng hoặc người đã được phép mở tệp sẽ chỉ thấy dữ liệu mã hóa không thể đọc được. Mã hóa bộ nhớ và quyền truy cập tệp giải quyết những tình huống khác nhau.
Tệp ZIP nén cũng không phải bằng chứng về mã hóa. Hãy kiểm tra cơ chế bảo vệ thực tế của công cụ thay vì dựa vào tên tệp hay hình ổ khóa. Nếu dùng mã hóa tệp, hãy xác minh rằng người nhận bạn đã chọn có thể mở tệp và không để mật khẩu hoặc khóa giải mã bí mật ở cùng nơi có nguy cơ bị lộ với tệp đó.
Tạo một bản làm việc nhỏ hơn
Trước khi xuất, hãy ghi lại những gì người nhận thực sự cần: quyết định đã thống nhất, khoảng thời gian và tệp đính kèm cần thiết, nếu có. Nếu một đoạn trích ngắn, được ghi nhãn rõ ràng đã trả lời được câu hỏi, hãy tránh giao toàn bộ lịch sử.
Đừng chỉ kiểm tra phần chữ hiển thị trong tin nhắn:
- Tên người tham gia, số điện thoại và các thông tin nhận dạng khác.
- Ngày tháng và ngữ cảnh xung quanh có thể tiết lộ hoạt động không liên quan.
- Tin nhắn được trích dẫn, nội dung chuyển tiếp và tên nhóm.
- Ảnh, tài liệu, tin nhắn thoại và tên các tệp đó.
- Mật khẩu, mã truy cập, địa chỉ hoặc chi tiết riêng tư được nhắc thoáng qua.
Loại bỏ nội dung không cần thiết khỏi một bản sao riêng dành để chia sẻ. Giữ đủ ngữ cảnh để không làm thay đổi ý nghĩa và đánh dấu rõ những phần lược bỏ. Đừng mô tả đoạn trích đã chỉnh sửa là bản chép đầy đủ của cuộc trò chuyện. Khi có yêu cầu lưu giữ hồ sơ, hãy tuân theo quy trình lưu giữ áp dụng thay vì tùy tiện ghi đè hoặc xóa bản gốc.
Thử với một cuộc trò chuyện giao hàng giả định
Giả sử một điều phối viên dự án cần xác nhận rằng một bưu kiện sẽ đến vào thứ Ba. Cuộc trò chuyện còn chứa địa chỉ cá nhân, ảnh gia đình và mã ra vào cũ. Không mục nào trong số đó cần thiết để xác nhận ngày giao hàng.
Một bản chia sẻ được chuẩn bị cẩn thận có thể gồm hai tin nhắn liên quan, ngày gửi của chúng và ghi chú rằng tệp chỉ là một đoạn trích. Địa chỉ được thay bằng “[đã lược bỏ địa chỉ]”; ảnh và mã cũ được loại hẳn. Điều phối viên nhận được thông tin xác nhận ngày giao hàng, không phải toàn bộ cuộc trò chuyện.
Trước khi gửi, hãy mở đúng tệp mà bạn định chia sẻ. Tìm trong tệp địa chỉ và mã đã loại bỏ. Kiểm tra mọi tệp đính kèm được đưa vào và tên của các tệp đó. Nếu đã chuyển sang định dạng khác, hãy kiểm tra cả kết quả cuối cùng đó; xem lại bản nguồn không có nghĩa là đã xác minh kết quả chuyển đổi.
Đây là bài thực hành giảm thiểu dữ liệu, không phải bảo đảm rằng thông tin đã được loại bỏ đến mức không thể khôi phục, cũng không phải phương pháp tạo chứng cứ được chứng nhận. Nếu tài liệu đặc biệt nhạy cảm, hãy dùng quy trình đã được phê duyệt và tránh các công cụ chuyển đổi không quen thuộc yêu cầu tải tệp lên dịch vụ.
Chọn riêng nơi chia sẻ và người được truy cập
Gửi tệp qua cuộc trò chuyện riêng tư và đăng liên kết đám mây mà công chúng có thể truy cập là hai quyết định khác nhau. Cuộc trò chuyện bảo mật không khiến một nơi cho phép truy cập không hạn chế trở thành riêng tư.
Chẳng hạn, tài liệu hướng dẫn chia sẻ của Google Drive phân biệt quyền truy cập chỉ dành cho người đã được cấp phép với quyền truy cập dành cho bất kỳ ai có liên kết. Tài liệu cũng giải thích rằng quyền của thư mục mẹ có ảnh hưởng. Hãy kiểm tra quyền truy cập thực tế của cả tệp và thư mục, không chỉ câu chữ trong tin nhắn.
Ưu tiên nhóm người nhận nhỏ nhất phù hợp và mức quyền tối thiểu cần thiết. Nếu người nhận chỉ cần đọc, đừng cấp quyền chỉnh sửa khi không có lý do. Xác minh danh tính người nhận và địa chỉ đã chọn qua kênh đáng tin cậy mà bạn thường dùng. Với tài liệu đặc biệt nhạy cảm, hãy hỏi xem một đoạn trích có đủ hay không trước khi gửi.
Sau đó, việc gỡ quyền truy cập trên đám mây có thể hạn chế truy cập trong tương lai qua dịch vụ đó. Việc này không thể thu hồi một cách đáng tin cậy bản sao mà ai đó đã tải xuống, chụp lại hoặc chuyển tiếp. Hãy thống nhất cách xử lý tài liệu trước khi chia sẻ, không phải sau khi vô tình làm lộ thông tin.
Kiểm tra trước khi gửi, rồi chủ động dọn dẹp
- Xác nhận mục đích và người nhận.
- Chọn đoạn trích hoặc bản xuất được hỗ trợ, thay vì toàn bộ kho lịch sử không cần thiết.
- Kiểm tra văn bản cuối cùng, tệp đính kèm và tên tệp.
- Xác minh quy tắc truy cập thực tế tại nơi chia sẻ.
- Chỉ gửi bản sao đã kiểm tra và xác nhận rằng có thể đọc được.
- Khi hoàn tất công việc, rà soát các bản sao tạm trong mục tải xuống, công cụ chuyển đổi và thư mục dùng chung.
Đừng xóa hồ sơ hữu ích duy nhất hoặc bản sao lưu duy nhất của bạn trong lúc dọn dẹp. Xóa một tệp tạm cũng không phải lời bảo đảm rằng tệp không thể được khôi phục bằng kỹ thuật điều tra số, hay đã bị xóa khỏi thiết bị của người khác.
Điều này có ý nghĩa gì với Livara
Những bước kiểm tra này áp dụng khi thông tin có thể đọc được rời khỏi bất kỳ cuộc trò chuyện riêng tư nào. Hướng dẫn này không khẳng định rằng Livara hiện cung cấp một tính năng cụ thể để xuất cuộc trò chuyện dưới dạng bản chép, cũng không khẳng định rằng gửi tài liệu có thể ngăn người nhận sao chép nó.
Tham khảo các giới hạn bảo mật do Livara công bố để hiểu cơ chế bảo vệ cuộc trò chuyện, rồi đánh giá riêng tệp đã xuất và nơi chia sẻ. Một đoạn trích nhỏ hơn, phản ánh chính xác nội dung có thể giúp giảm việc tiết lộ thông tin không cần thiết.
