ข้อความที่หายไปและการลบกุญแจ: การลบหมายถึงอะไร

ข้อความที่หายไปสามารถลดปริมาณประวัติการสนทนาที่เก็บไว้บนอุปกรณ์ที่เข้าร่วมได้ แต่ไม่ได้รับประกันว่าทุกสำเนาของข้อความได้หายไปแล้ว และตัวจับเวลาก็ไม่ใช่ใบรับรองการล้างข้อมูลในเชิงนิติวิทยาศาสตร์ดิจิทัล

คำถามที่มีประโยชน์ไม่ใช่ว่าการลบนั้น “จริง” หรือ “ปลอม” แต่คือ สำเนาใดถูกลบ จากพื้นที่จัดเก็บใด ภายใต้ข้อสมมติใด? แชตที่มองเห็นในแอป ฐานข้อมูลในเครื่อง ไฟล์แนบที่ดาวน์โหลด และภาพหน้าจอของผู้รับ เป็นคนละสำเนากัน

ตัวจับเวลาข้อความที่หายไปทำอะไรได้บ้าง

ตัวจับเวลาบอกซอฟต์แวร์ที่ทำงานร่วมกันว่าเมื่อใดต้องนำเนื้อหาออกตามกฎของผลิตภัณฑ์ กฎเหล่านี้อาจต่างกัน: อาจเริ่มนับตอนส่งหรือตอนอ่าน การตั้งค่าอาจใช้เฉพาะกับข้อความใหม่ และอุปกรณ์ที่เชื่อมโยงอาจจัดการการนำส่งที่ล่าช้าแยกต่างหาก

คำแนะนำเรื่องข้อความที่หายไป ของ Signal เตือนชัดเจนว่าฟีเจอร์นี้ไม่ได้ป้องกันผู้รับที่ต้องการเก็บบันทึก ข้อจำกัดนี้ยังคงมีอยู่ไม่ว่าระบบลบข้อมูลในเครื่องจะพัฒนาอย่างรอบคอบเพียงใด

ผู้รับสามารถถ่ายรูปหน้าจอ คัดลอกข้อความบางส่วน หรือบันทึกไฟล์ก่อนหมดเวลา มัลแวร์ที่เข้าถึงข้อความธรรมดาก็ทำเช่นเดียวกันได้ โดยไม่ต้องรอให้คนจับภาพหน้าจอ

เหตุใดการลบจากพื้นที่จัดเก็บจึงซับซ้อนกว่าการเอาบอลลูนแชตออก

การลบระเบียนฐานข้อมูลหรือไฟล์ไม่จำเป็นต้องเขียนทับทุกตำแหน่งทางกายภาพที่เคยเก็บข้อมูลนั้นทันที ฐานข้อมูล ไฟล์ชั่วคราว สำเนาสำรอง และการจัดการหน่วยความจำแฟลชอาจทำให้การนำข้อมูลออกซับซ้อนขึ้น อย่างไรก็ตาม นั่นไม่ได้พิสูจน์ว่าทุกข้อความที่ลบแล้วในโทรศัพท์สมัยใหม่ทุกเครื่องกู้คืนได้ง่าย

ความสามารถในการกู้คืนขึ้นอยู่กับแอป ระบบปฏิบัติการ การเข้ารหัสพื้นที่จัดเก็บ การมีกุญแจให้ใช้ สถานะอุปกรณ์ และความสามารถของผู้โจมตี ข้อกล่าวอ้างเกี่ยวกับแอปใดโดยเฉพาะต้องมีหลักฐานจากแอปและรุ่นนั้น ไม่ใช่ข้อความทั่วไปเกี่ยวกับ SQLite หรือหน่วยความจำแฟลช

การลบด้วยการเข้ารหัสเพิ่มอะไร

การลบด้วยการเข้ารหัสมีเป้าหมายทำให้เข้าถึงข้อมูลที่เข้ารหัสไม่ได้ โดยล้างกุญแจที่จำเป็นต่อการถอดรหัส NIST กล่าวถึงแนวทางนี้ในคำแนะนำการล้างข้อมูลบนสื่อ SP 800-88 ฉบับแก้ไขครั้งที่ 2 ฉบับปัจจุบัน

สำหรับการออกแบบระบบรับส่งข้อความ ประโยชน์ของวิธีนี้ขึ้นอยู่กับเงื่อนไขหลายข้อ:

• เนื้อหาเป้าหมายได้รับการเข้ารหัสอย่างเหมาะสมก่อนจัดเก็บ
• กุญแจที่ลบจำเป็นจริงต่อการกู้คืนเนื้อหานั้น
• ไม่มีกุญแจที่เหลืออยู่ สำเนาสำรอง หรือสถานะการสร้างกุญแจที่เก็บไว้ซึ่งสามารถสร้างมันกลับมาได้
• มีการจัดการสำเนากุญแจที่เกี่ยวข้องทั้งหมด ไม่ใช่เพียงตัวแปรเดียวในหน่วยความจำ
• สำเนาข้อความธรรมดาและสำเนาอิสระของผู้รับได้รับการจัดการแยกต่างหาก

กุญแจแยกต่อข้อความหรือต่อไฟล์สามารถรองรับนโยบายการเก็บรักษาที่ละเอียดได้ แต่การมีอยู่ของกุญแจเพียงอย่างเดียวไม่ได้พิสูจน์ว่าลบอย่างปลอดภัย การลบกุญแจไฟล์แนบขณะที่ยังเก็บมันไว้ในข้อความเก่าที่เข้าถึงได้ อาจเหลือช่องทางกู้คืนอยู่

สี่สำเนาที่ต้องใช้มาตรการควบคุมต่างกัน

สำเนา	สิ่งที่ต้องตรวจสอบ
ข้อความภายในแอป	พฤติกรรมตัวจับเวลา การเก็บในเครื่อง และการจัดการอุปกรณ์ที่เชื่อมโยง
รูปภาพหรือเอกสารที่ดาวน์โหลด	แกลเลอรี ดาวน์โหลด การส่งออก และพื้นที่จัดเก็บของแอปอื่น
สำเนาสำรองหรือประวัติที่ย้ายมา	เนื้อหาที่หมดอายุหรือกุญแจที่ยังใช้ได้ยังคงกู้คืนได้หรือไม่
สำเนาของผู้รับเอง	ความไว้วางใจและข้อตกลงการแบ่งปัน; การลบจากระยะไกลรับประกันการเรียกคืนไม่ได้

การเข้ารหัสทั้งอุปกรณ์ยังมีประโยชน์แม้แอปใช้กุญแจเนื้อหาแยกต่างหาก มาตรการเหล่านี้ป้องกันคนละสถานการณ์ ไม่ควรมองว่ามาตรการใดไม่เกี่ยวข้อง

ใช้ข้อความที่หายไปอย่างสมจริง

เลือกระยะเวลาเก็บรักษาที่เหมาะกับการสนทนา และแน่ใจว่าผู้เข้าร่วมเข้าใจ ตรวจสอบว่าการบันทึกสื่อสร้างสำเนาแยกหรือไม่ ทบทวนพฤติกรรมการสำรองข้อมูลและสิ่งที่จะเกิดขึ้นเมื่ออุปกรณ์ที่เชื่อมโยงซึ่งออฟไลน์กลับมาเชื่อมต่อ

หากต้องกำจัดอุปกรณ์ ให้ทำตามขั้นตอนล้างข้อมูลของระบบปฏิบัติการหรือองค์กร อย่าถือว่าตัวจับเวลาแชตใช้แทนมาตรการควบคุมการกำจัดอุปกรณ์ได้

สำหรับ Livara หน้าความปลอดภัย อธิบายกุญแจแยกต่อไฟล์ และแบบจำลองภัยคุกคาม ระบุความเสี่ยงที่ผู้รับและปลายทาง ข้อเท็จจริงเหล่านั้นเพียงอย่างเดียวไม่ได้แสดงว่ามีการลบด้วยการเข้ารหัสต่อข้อความ หรือการลบในระดับนิติวิทยาศาสตร์ดิจิทัลบนทุกอุปกรณ์ บทความนี้ไม่ได้กล่าวอ้างว่ามีการนำระบบเช่นนั้นไปใช้

ข้อความที่หายไปมีประโยชน์มากที่สุดในฐานะมาตรการควบคุมการเก็บรักษา ให้ถือว่าการลบที่ย้อนกลับไม่ได้เป็นข้อกล่าวอ้างที่หนักแน่นกว่าและต้องมีหลักฐานแยกต่างหาก