Tải ảnh xuống, lưu vào thư viện và sao lưu lên đám mây là ba việc riêng; hãy kiểm tra cả ba.
Ảnh từ một cuộc trò chuyện được mã hóa có thể được truy cập từ bên ngoài không gian riêng tư của ứng dụng nhắn tin sau khi được lưu vào thư viện ảnh. Nhưng mở hoặc tải ảnh xuống không nhất thiết có nghĩa là ảnh được lưu vào thư viện. Hành vi cụ thể phụ thuộc vào ứng dụng nhắn tin, phiên bản Android và cài đặt của bạn.
Khi kiểm tra quyền riêng tư, hãy phân biệt ba việc: nhận tệp trong ứng dụng nhắn tin, lưu tệp vào thư viện ảnh và sao lưu thư viện ảnh lên đám mây. Tắt một việc không nhất thiết sẽ tắt cả hai việc còn lại.
Tải xuống tự động khác gì với lưu vào thư viện ảnh?
| Thao tác | Điều gì có thể xảy ra? | Cần kiểm tra gì? |
|---|---|---|
| Tải xuống tự động | Nội dung đa phương tiện được tải về để hiển thị trong ứng dụng | Mạng được phép sử dụng, kích thước tệp và nơi lưu trữ bên trong ứng dụng |
| Lưu hoặc hiển thị trong thư viện ảnh | Tệp xuất hiện trong bộ sưu tập nội dung đa phương tiện dùng chung | Tùy chọn Save to Gallery, Save to Photos hoặc Media Visibility, nếu ứng dụng có cung cấp |
| Sao lưu thư viện ảnh | Các tệp được chọn được gửi đến tài khoản ảnh trên đám mây | Tài khoản đích, các thư mục được sao lưu và trạng thái chia sẻ |
Bảng này không phải là danh sách các cài đặt được bảo đảm có trong bất kỳ ứng dụng nhắn tin nào. Hãy dùng một ảnh thử không có nội dung nhạy cảm để kiểm tra thao tác nào tạo ra tệp độc lập trong phiên bản bạn đang dùng.
Mã hóa đầu cuối có giới hạn gì?
Mã hóa đầu cuối được thiết kế để bảo vệ nội dung giữa các thiết bị được cấp quyền. Khi thiết bị truy cập nội dung để hiển thị ảnh, việc bảo vệ bản sao cục bộ còn phụ thuộc vào hệ điều hành, bộ nhớ của ứng dụng, các quyền và khóa thiết bị.
Lưu vào thư viện ảnh không có nghĩa là tệp nhất thiết được giữ trên bộ nhớ vật lý mà không có bất kỳ mã hóa nào; Android có thể mã hóa dữ liệu khi lưu trữ. Vấn đề là quyền đọc tệp từ thư viện ảnh không giống với quyền đọc tệp trong cuộc trò chuyện. Để hiểu giới hạn chung, hãy xem hướng dẫn về mã hóa đầu cuối.
Những ứng dụng nào có thể xem ảnh trong thư viện?
Tài liệu Android về nội dung đa phương tiện dùng chung phân biệt tệp dành riêng cho ứng dụng với nội dung đa phương tiện dùng chung. Quyền truy cập của từng ứng dụng phụ thuộc vào phiên bản hệ điều hành, quyền đã cấp và cách chọn tệp; không thể nói rằng mọi ứng dụng xem được một ảnh đều có quyền truy cập toàn bộ thư viện.
Trên các thiết bị và trong các ứng dụng được hỗ trợ, Photo Picker của Android cho phép bạn chỉ cung cấp những ảnh đã chọn cho ứng dụng. Nếu một lựa chọn giới hạn đã đủ cho việc bạn cần làm, đừng cấp quyền truy cập tất cả ảnh khi không cần thiết.
Kiểm tra thực tế bằng một ảnh thử
- Chụp ảnh một đồ vật không quan trọng; ảnh không được chứa thông tin cá nhân hoặc vị trí nhạy cảm.
- Nhận ảnh đó trong cuộc trò chuyện với một người đáng tin cậy và xem ảnh có xuất hiện trong thư viện trước khi bạn lưu thủ công hay không.
- Nếu có tùy chọn tự động lưu, hãy thay đổi trạng thái của tùy chọn đó rồi kiểm tra kết quả bằng một ảnh mới.
- Trong ứng dụng ảnh trên đám mây, hãy kiểm tra xem thư mục tương ứng có được chọn để sao lưu hay không. Chỉ xuất hiện trong thư viện ảnh không chứng minh rằng ảnh đã được tải lên đám mây.
- Trong cài đặt quyền của Android, hãy hạn chế quyền truy cập ảnh và video của những ứng dụng không cần quyền đó. Tên menu khác nhau giữa các nhà sản xuất.
Livara cũng cần được kiểm tra theo cách này. Chỉ riêng phần giải thích về mã hóa tệp đính kèm trên trang bảo mật không xác định cài đặt mặc định cho việc lưu vào thư viện, cũng không chứng minh rằng có tùy chọn tải xuống tự động.
Nếu ảnh nhạy cảm đã được lưu
Trước tiên, hãy xác định cách các bản sao mới được tạo ra. Sau đó, kiểm tra riêng bản sao trong cuộc trò chuyện, tệp trong thư viện ảnh, thùng rác và tài khoản đám mây. Việc xóa ở một nơi có thể được đồng bộ sang những nơi khác hoặc không; hãy đọc hướng dẫn của chính dịch vụ đó và kiểm tra kết quả.
Trước khi xóa hàng loạt, hãy bảo đảm bạn không mất ảnh hoặc lịch sử mà mình cần. Xóa dữ liệu ứng dụng không giống với xóa bộ nhớ đệm và có thể xóa khóa, cài đặt hoặc lịch sử cục bộ. Đừng xóa dữ liệu ứng dụng hay đặt lại thiết bị để giải quyết một vấn đề về thư viện ảnh khi chưa có kế hoạch khôi phục.
Xóa theo cách thông thường cũng không phải là bằng chứng về việc xóa sạch dữ liệu ở mức pháp chứng. Các bản sao mà người nhận đã lưu hoặc công bố nằm ngoài tầm kiểm soát của bạn. Nếu tệp chứa vị trí, hãy xem xét riêng cả vấn đề siêu dữ liệu của tin nhắn và tệp.
Câu hỏi thường gặp
Chỉ tắt tải xuống tự động đã đủ chưa?
Không nhất thiết. Ứng dụng có thể kiểm soát riêng việc tải xuống, lưu vào thư viện ảnh và sao lưu. Hãy kiểm tra các cài đặt hiện có và kết quả của một thử nghiệm không có nội dung nhạy cảm.
Xóa tin nhắn có xóa cả ảnh trong thư viện không?
Đừng trông chờ vào hành vi này. Bản sao trong thư viện có thể là một tệp độc lập; hãy kiểm tra riêng các bản sao cục bộ và trên đám mây.
Mã hóa điện thoại có vô ích không?
Không. Mã hóa thiết bị và kiểm soát truy cập là những lớp bảo vệ quan trọng, nhưng không ngăn được mọi ứng dụng hoặc người dùng được cấp quyền truy cập khi thiết bị đang mở khóa.
