הורדת תמונה, שמירה בגלריה וגיבוי בענן הן שלוש פעולות נפרדות; בדקו את שלושתן.
תמונה מצ'אט מוצפן עשויה להיות נגישה מחוץ למרחב הפרטי של יישומון המסרים לאחר שמירתה בגלריה. אבל פתיחת תמונה או הורדתה אינן בהכרח שמירה שלה בגלריה. ההתנהגות המדויקת תלויה ביישומון המסרים, בגרסת Android ובהגדרות שלכם.
כדי לבדוק את הפרטיות, הבחינו בין שלוש פעולות: קבלת הקובץ ביישומון המסרים, שמירתו בגלריה וגיבוי הגלריה בענן. כיבוי אחת מהן אינו בהכרח מכבה את השתיים האחרות.
מה ההבדל בין הורדה אוטומטית לשמירה בגלריה?
| פעולה | מה עשוי לקרות? | מה כדאי לבדוק? |
|---|---|---|
| הורדה אוטומטית | המדיה מתקבלת לצורך הצגתה ביישומון | הרשת המותרת, גודל הקובץ ומיקום האחסון בתוך היישומון |
| שמירה או הצגה בגלריה | הקובץ מופיע באוסף המדיה המשותף | האפשרויות Save to Gallery, Save to Photos או Media Visibility, אם היישומון מציע אותן |
| גיבוי הגלריה | הקבצים שנבחרו נשלחים לחשבון תמונות בענן | חשבון היעד, התיקיות הנכללות בגיבוי ומצב השיתוף |
הטבלה אינה רשימת הגדרות שקיומן מובטח ביישומון מסרים כלשהו. בדקו באמצעות תמונת ניסיון שאינה רגישה איזו פעולה יוצרת קובץ עצמאי בגרסה שלכם.
מהם גבולות ההצפנה מקצה לקצה?
הצפנה מקצה לקצה נועדה להגן על תוכן בין מכשירים מורשים. כשהמכשיר ניגש לתוכן כדי להציג את התמונה, ההגנה על העותק המקומי תלויה גם במערכת ההפעלה, באחסון של היישומון, בהרשאות ובנעילת המכשיר.
שמירה בגלריה אינה אומרת שהקובץ נשמר בהכרח באחסון הפיזי ללא כל הצפנה; Android עשויה לספק הצפנה במנוחה. הנקודה היא שהרשאה לקריאת קובץ מהגלריה אינה זהה להרשאה לקריאתו בצ'אט. להסבר על הגבולות הכלליים, עיינו במדריך להצפנה מקצה לקצה.
אילו יישומונים יכולים לראות תמונה בגלריה?
התיעוד של Android בנושא מדיה משותפת מבחין בין קבצים ייעודיים ליישומון לבין מדיה משותפת. הגישה של כל יישומון תלויה בגרסת מערכת ההפעלה, בהרשאה שניתנה ובשיטת בחירת הקובץ; אי אפשר לומר שלכל יישומון שיכול לראות תמונה אחת יש גישה לכל הגלריה.
במכשירים וביישומונים התומכים בכך, Photo Picker של Android מאפשר למסור ליישומון רק את התמונות שנבחרו. אם בחירה מוגבלת מספיקה לצורך שלכם, אל תעניקו ללא סיבה גישה לכל התמונות.
בדיקה מעשית עם תמונת ניסיון
- צלמו חפץ חסר חשיבות; ודאו שאין בתמונה מידע אישי או מיקום רגיש.
- קבלו אותה בשיחה עם אדם שאתם סומכים עליו ובדקו אם היא מופיעה בגלריה לפני שמירה ידנית.
- אם קיימת אפשרות לשמירה אוטומטית, שנו את מצבה ובדקו את התוצאה עם תמונה חדשה.
- ביישומון התמונות בענן, בדקו אם התיקייה הרלוונטית נבחרה לגיבוי. הופעה בגלריה לבדה אינה מוכיחה שהתמונה הועלתה לענן.
- בהגדרות ההרשאות של Android, הגבילו את הגישה לתמונות ולסרטונים של יישומונים שאינם זקוקים לה. שמות התפריטים משתנים בין יצרנים.
גם ב-Livara נדרשת אותה בדיקה. ההסבר על הצפנת קבצים מצורפים בעמוד האבטחה אינו מוכיח כשלעצמו מהי ברירת המחדל לשמירה בגלריה או שקיימת אפשרות להורדה אוטומטית.
אם תמונה רגישה כבר נשמרה
תחילה מצאו כיצד נוצרים עותקים חדשים. לאחר מכן בדקו בנפרד את העותק בצ'אט, את הקובץ בגלריה, את סל המחזור ואת חשבון הענן. מחיקה ממקום אחד עשויה להסתנכרן עם מקומות אחרים או שלא; קראו את המדריך של השירות המסוים ובדקו את התוצאה.
לפני מחיקה רחבת היקף, ודאו שלא תאבדו תמונה או היסטוריה שאתם צריכים. ניקוי נתוני היישומון אינו זהה לניקוי המטמון והוא עלול למחוק מפתחות, הגדרות או היסטוריה מקומית. אל תנסו לנקות נתונים או לאפס את המכשיר כדי לפתור בעיית גלריה בלי תוכנית שחזור.
גם מחיקה רגילה אינה אישור למחיקה פורנזית. עותקים שהנמען שמר או הפיץ אינם בשליטתכם. אם הקובץ כולל מיקום, בדקו בנפרד גם את נושא המטא־נתונים של ההודעה והקובץ.
שאלות נפוצות
האם מספיק לכבות הורדה אוטומטית?
לא בהכרח. ייתכן שהיישומון מנהל בנפרד הורדה, שמירה בגלריה וגיבוי. בדקו את ההגדרות הקיימות ואת התוצאה של בדיקה עם תמונה שאינה רגישה.
האם מחיקת ההודעה מוחקת גם את התמונה מהגלריה?
אל תסתמכו על כך. ייתכן שהעותק בגלריה הוא קובץ עצמאי; בדקו בנפרד עותקים מקומיים ועותקים בענן.
האם הצפנת הטלפון חסרת תועלת?
לא. הצפנת המכשיר ובקרת גישה הן שכבות חשובות, אך הן אינן מונעות גישה מכל יישומון או משתמש מורשה כשהמכשיר אינו נעול.
