Скачивание фотографии, сохранение в галерею и резервное копирование в облако — три разных действия; проверьте все три.
Фотография из зашифрованного чата после сохранения в галерею может стать доступной за пределами приватного пространства мессенджера. Но открытие или скачивание фотографии не обязательно означает её сохранение в галерею. Конкретное поведение зависит от мессенджера, версии Android и ваших настроек.
При проверке конфиденциальности разделяйте три действия: получение файла в мессенджере, сохранение в галерею и резервное копирование галереи в облако. Отключение одного не обязательно отключает два других.
Чем автоматическое скачивание отличается от сохранения в галерею?
| Действие | Что может произойти? | Что проверить? |
|---|---|---|
| Автоматическое скачивание | Медиаданные загружаются для показа в приложении | Разрешённую сеть, размер файла и место хранения внутри приложения |
| Сохранение или отображение в галерее | Файл появляется в общей коллекции медиафайлов | Параметры Save to Gallery, Save to Photos или Media Visibility, если приложение их предлагает |
| Резервное копирование галереи | Выбранные файлы отправляются в облачный аккаунт для фотографий | Целевой аккаунт, папки, включённые в резервное копирование, и состояние общего доступа |
Эта таблица не является списком настроек, наличие которых гарантировано в каком-либо мессенджере. С помощью тестового изображения без чувствительных данных проверьте, какое действие создаёт отдельный файл в вашей версии приложения.
Каковы границы сквозного шифрования?
Сквозное шифрование предназначено для защиты содержимого между авторизованными устройствами. Когда устройство получает доступ к содержимому для показа фотографии, защита локальной копии зависит также от операционной системы, хранилища приложения, разрешений и блокировки устройства.
Сохранение в галерею не означает, что файл обязательно хранится на физическом носителе без какого-либо шифрования: Android может обеспечивать шифрование данных при хранении. Суть в том, что разрешение читать файл из галереи не совпадает с разрешением читать его в чате. Объяснение общих границ защиты приведено в руководстве по сквозному шифрованию.
Какие приложения могут видеть фотографию в галерее?
Документация Android по общим медиафайлам различает файлы, предназначенные только для приложения, и общие медиафайлы. Доступ каждого приложения зависит от версии операционной системы, выданного разрешения и способа выбора файла; нельзя утверждать, что любое приложение, которому видна одна фотография, имеет доступ ко всей галерее.
На поддерживаемых устройствах и в поддерживаемых приложениях Photo Picker в Android позволяет передать приложению только выбранные фотографии. Если ограниченного выбора достаточно для вашей задачи, не предоставляйте без необходимости доступ ко всем изображениям.
Практическая проверка с тестовой фотографией
- Сфотографируйте незначимый предмет; на снимке не должно быть личных данных или чувствительной информации о местоположении.
- Получите фотографию в разговоре с человеком, которому доверяете, и посмотрите, появляется ли она в галерее до ручного сохранения.
- Если есть параметр автоматического сохранения, измените его состояние и проверьте результат с новым изображением.
- В облачном фотоприложении проверьте, выбрана ли соответствующая папка для резервного копирования. Само появление в галерее не доказывает загрузку в облако.
- В настройках разрешений Android ограничьте доступ к фото и видео у приложений, которым он не нужен. Названия меню различаются у разных производителей.
Такая же проверка нужна и для Livara. Объяснение шифрования вложений на странице безопасности само по себе не подтверждает ни настройки сохранения в галерею по умолчанию, ни наличие параметра автоматического скачивания.
Если чувствительная фотография уже сохранена
Сначала выясните, каким образом создаются новые копии. Затем отдельно проверьте копию в чате, файл в галерее, корзину и облачный аккаунт. Удаление из одного места может синхронизироваться с другими местами, а может и не синхронизироваться; прочитайте руководство конкретного сервиса и проверьте результат.
Перед массовым удалением убедитесь, что не потеряете нужное изображение или историю. Очистка данных приложения — не то же самое, что очистка кеша, и она может удалить ключи, настройки или локальную историю. Не прибегайте к очистке данных или сбросу устройства ради решения проблемы с галереей без плана восстановления.
Обычное удаление также не является подтверждением стирания, исключающего восстановление методами компьютерной криминалистики. Копии, которые получатель сохранил или распространил, находятся вне вашего контроля. Если файл содержит местоположение, отдельно изучите и вопрос метаданных сообщения и файла.
Частые вопросы
Достаточно ли отключить автоматическое скачивание?
Не обязательно. Приложение может отдельно управлять скачиванием, сохранением в галерею и резервным копированием. Проверьте доступные настройки и результат теста с изображением без чувствительных данных.
Удаление сообщения удаляет и фотографию из галереи?
Не рассчитывайте на такое поведение. Копия в галерее может быть отдельным файлом; проверяйте локальные и облачные копии по отдельности.
Получается, шифрование телефона бесполезно?
Нет. Шифрование устройства и контроль доступа — важные уровни защиты, но они не исключают доступ любого авторизованного приложения или пользователя, когда устройство разблокировано.
