การดาวน์โหลดรูป การบันทึกในแกลเลอรี และการสำรองบนคลาวด์เป็นคนละงาน ควรตรวจสอบทั้งสามอย่าง
รูปจากแชตที่เข้ารหัสอาจถูกเข้าถึงจากภายนอกพื้นที่ส่วนตัวของแอปส่งข้อความได้หลังจากบันทึกลงแกลเลอรี แต่การเปิดหรือดาวน์โหลดรูปไม่ได้หมายความว่ารูปนั้นถูกบันทึกลงแกลเลอรีเสมอไป พฤติกรรมที่แน่นอนขึ้นอยู่กับแอปส่งข้อความ เวอร์ชัน Android และการตั้งค่าของคุณ
เมื่อตรวจสอบความเป็นส่วนตัว ให้แยกสามสิ่งนี้ออกจากกัน: การรับไฟล์ในแอปส่งข้อความ การบันทึกลงแกลเลอรี และการสำรองแกลเลอรีบนคลาวด์ การปิดอย่างหนึ่งไม่จำเป็นต้องปิดอีกสองอย่างไปด้วย
การดาวน์โหลดอัตโนมัติต่างจากการบันทึกลงแกลเลอรีอย่างไร?
| การทำงาน | อาจเกิดอะไรขึ้น? | ควรตรวจสอบอะไร? |
|---|---|---|
| ดาวน์โหลดอัตโนมัติ | แอปรับสื่อมาเพื่อแสดงภายในแอป | เครือข่ายที่อนุญาต ขนาดไฟล์ และตำแหน่งจัดเก็บภายในแอป |
| บันทึกหรือแสดงในแกลเลอรี | ไฟล์ปรากฏในคอลเล็กชันสื่อที่ใช้ร่วมกัน | ตัวเลือก Save to Gallery, Save to Photos หรือ Media Visibility หากแอปมีให้ใช้ |
| สำรองแกลเลอรี | ไฟล์ที่เลือกถูกส่งไปยังบัญชีรูปภาพบนคลาวด์ | บัญชีปลายทาง โฟลเดอร์ที่รวมในการสำรอง และสถานะการแชร์ |
ตารางนี้ไม่ใช่รายการการตั้งค่าที่รับประกันว่ามีในแอปส่งข้อความใด ๆ ให้ใช้รูปทดสอบที่ไม่มีข้อมูลอ่อนไหวตรวจสอบว่า ในเวอร์ชันที่คุณใช้อยู่ การทำงานใดทำให้เกิดไฟล์แยกต่างหาก
การเข้ารหัสจากต้นทางถึงปลายทางมีขอบเขตอย่างไร?
การเข้ารหัสจากต้นทางถึงปลายทางออกแบบมาเพื่อปกป้องเนื้อหาระหว่างอุปกรณ์ที่ได้รับอนุญาต เมื่ออุปกรณ์เข้าถึงเนื้อหาเพื่อแสดงรูป การปกป้องสำเนาในเครื่องก็ขึ้นอยู่กับระบบปฏิบัติการ พื้นที่จัดเก็บของแอป สิทธิ์ต่าง ๆ และการล็อกอุปกรณ์ด้วย
การบันทึกลงแกลเลอรีไม่ได้หมายความว่าไฟล์จะถูกเก็บในสื่อบันทึกข้อมูลทางกายภาพโดยไม่มีการเข้ารหัสใด ๆ เสมอไป Android อาจมีการเข้ารหัสข้อมูลขณะจัดเก็บ ประเด็นคือ สิทธิ์ในการอ่านไฟล์จากแกลเลอรีไม่ใช่สิทธิ์เดียวกับการอ่านไฟล์ในแชต หากต้องการคำอธิบายขอบเขตโดยรวม ให้ดูคู่มือการเข้ารหัสจากต้นทางถึงปลายทาง
แอปใดบ้างที่ดูรูปในแกลเลอรีได้?
เอกสารสื่อที่ใช้ร่วมกันของ Android แยกระหว่างไฟล์เฉพาะแอปกับสื่อที่ใช้ร่วมกัน การเข้าถึงของแต่ละแอปขึ้นอยู่กับเวอร์ชันระบบปฏิบัติการ สิทธิ์ที่ได้รับ และวิธีเลือกไฟล์ จึงไม่อาจกล่าวได้ว่าแอปทุกตัวที่ดูรูปหนึ่งรูปได้จะเข้าถึงทั้งแกลเลอรีได้
บนอุปกรณ์และแอปที่รองรับ Android Photo Picker ช่วยให้คุณอนุญาตให้แอปเข้าถึงเฉพาะรูปที่เลือกได้ หากการเลือกแบบจำกัดเพียงพอต่อการใช้งาน ก็ไม่ควรให้สิทธิ์เข้าถึงรูปทั้งหมดโดยไม่จำเป็น
ตรวจสอบจริงด้วยรูปทดสอบ
- ถ่ายรูปสิ่งของธรรมดาที่ไม่สำคัญ โดยไม่ให้มีข้อมูลส่วนบุคคลหรือข้อมูลตำแหน่งที่อ่อนไหวอยู่ในรูป
- รับรูปนั้นในบทสนทนากับคนที่ไว้ใจ และดูว่ารูปปรากฏในแกลเลอรีก่อนบันทึกด้วยตนเองหรือไม่
- หากมีตัวเลือกบันทึกอัตโนมัติ ให้เปลี่ยนสถานะแล้วตรวจสอบผลด้วยรูปใหม่
- ในแอปรูปภาพบนคลาวด์ ให้ตรวจสอบว่าโฟลเดอร์ที่เกี่ยวข้องถูกเลือกไว้สำหรับสำรองหรือไม่ การปรากฏในแกลเลอรีเพียงอย่างเดียวไม่ได้พิสูจน์ว่ารูปถูกอัปโหลดขึ้นคลาวด์
- ในการตั้งค่าสิทธิ์ของ Android ให้จำกัดสิทธิ์เข้าถึงรูปและวิดีโอของแอปที่ไม่จำเป็น ชื่อเมนูแตกต่างกันไปตามผู้ผลิต
Livara ก็ต้องทดสอบด้วยวิธีเดียวกัน คำอธิบายการเข้ารหัสไฟล์แนบในหน้าความปลอดภัย เพียงอย่างเดียวไม่ได้พิสูจน์ค่าเริ่มต้นของการบันทึกลงแกลเลอรี หรือการมีตัวเลือกดาวน์โหลดอัตโนมัติ
หากรูปที่มีข้อมูลอ่อนไหวถูกบันทึกไปแล้ว
เริ่มจากค้นหาเส้นทางที่ทำให้เกิดสำเนาใหม่ จากนั้นตรวจสอบสำเนาในแชต ไฟล์ในแกลเลอรี ถังขยะ และบัญชีคลาวด์แยกกัน การลบจากที่หนึ่งอาจซิงค์หรือไม่ซิงค์ไปยังที่อื่นก็ได้ ให้อ่านคู่มือของบริการนั้นและตรวจสอบผล
ก่อนลบเป็นจำนวนมาก ให้แน่ใจว่าจะไม่สูญเสียรูปหรือประวัติที่ยังต้องการ การล้างข้อมูลแอปไม่เหมือนกับการล้างแคช และอาจทำให้คีย์ การตั้งค่า หรือประวัติในเครื่องถูกลบ อย่าล้างข้อมูลแอปหรือรีเซ็ตอุปกรณ์เพื่อแก้ปัญหาแกลเลอรีโดยไม่มีแผนกู้คืน
การลบตามปกติก็ไม่ใช่หลักฐานรับรองว่าข้อมูลถูกล้างจนกู้คืนด้วยวิธีนิติวิทยาศาสตร์ดิจิทัลไม่ได้ สำเนาที่ผู้รับบันทึกหรือแชร์ไปแล้วอยู่นอกเหนือการควบคุมของคุณ หากไฟล์มีข้อมูลตำแหน่ง ให้ตรวจสอบเรื่องเมทาดาทาของข้อความและไฟล์แยกต่างหากด้วย
คำถามที่พบบ่อย
ปิดการดาวน์โหลดอัตโนมัติเพียงพอหรือไม่?
ไม่เสมอไป แอปอาจควบคุมการดาวน์โหลด การบันทึกลงแกลเลอรี และการสำรองแยกกัน ให้ตรวจสอบการตั้งค่าที่มีและผลการทดสอบด้วยข้อมูลที่ไม่อ่อนไหว
ลบข้อความแล้วรูปในแกลเลอรีจะถูกลบด้วยหรือไม่?
อย่าคาดหวังว่าจะเป็นเช่นนั้น สำเนาในแกลเลอรีอาจเป็นไฟล์แยกต่างหาก ให้ตรวจสอบสำเนาในเครื่องและบนคลาวด์แยกกัน
การเข้ารหัสโทรศัพท์ไม่มีประโยชน์หรือ?
ไม่ใช่ การเข้ารหัสอุปกรณ์และการควบคุมการเข้าถึงเป็นชั้นการป้องกันที่สำคัญ แต่ไม่ได้ป้องกันการเข้าถึงจากแอปหรือผู้ใช้ที่ได้รับอนุญาตทุกรายในขณะที่อุปกรณ์ปลดล็อกอยู่
