Αντίγραφα κρυπτογραφημένων συνομιλιών χωρίς έκθεση του περιεχομένου

Η δημιουργία αντιγράφου ασφαλείας μιας ιδιωτικής συνομιλίας μπορεί να αφαιρέσει την προστασία που την έκανε ιδιωτική. Αυτός ο οδηγός εξηγεί πώς να δημιουργείτε με ασφάλεια αντίγραφα κρυπτογραφημένων συνομιλιών, να συγκρίνετε επιλογές αντιγράφων ασφαλείας κρυπτογραφημένων μηνυμάτων και να σχεδιάζετε ασφαλή ανάκτηση μηνυμάτων χωρίς να δημιουργείτε ένα εκτεθειμένο αντίγραφο του ιστορικού σας.

Γιατί οι κρυπτογραφημένες συνομιλίες μπορεί να εκτεθούν κατά τη δημιουργία αντιγράφων ασφαλείας

Η διατερματική κρυπτογράφηση προστατεύει τα μηνύματα μεταξύ των συμμετεχόντων: μόνο τα εξουσιοδοτημένα τερματικά θα πρέπει να διαθέτουν τα κλειδιά που χρειάζονται για την ανάγνωσή τους. Ένα αντίγραφο ασφαλείας είναι ξεχωριστό σύστημα με δικό του χώρο αποθήκευσης, κλειδιά κρυπτογράφησης και διαδικασία ανάκτησης.

Μια εφαρμογή μπορεί να προστατεύει τις ενεργές συνομιλίες με διατερματική κρυπτογράφηση, αλλά να αποθηκεύει τα αντίγραφα ασφαλείας σε μορφή που ο πάροχος μπορεί να αποκρυπτογραφήσει. Μια χειροκίνητη εξαγωγή μπορεί επίσης να μετατρέψει μια κρυπτογραφημένη συνομιλία σε αναγνώσιμο αρχείο κειμένου, αρχειοθήκη ή συνημμένο email.

Ένα αντίγραφο ασφαλείας διατηρεί το απόρρητο από άκρο σε άκρο μόνο όταν:

• Το περιεχόμενο των μηνυμάτων κρυπτογραφείται πριν φύγει από την έμπιστη συσκευή σας.
• Ο πάροχος του αντιγράφου ασφαλείας δεν μπορεί να αποκτήσει πρόσβαση στο κλειδί αποκρυπτογράφησης.
• Η ανάκτηση δεν απαιτεί να δοθεί αυτό το κλειδί στον πάροχο μηνυμάτων ή αποθήκευσης.
• Οι τρόποι επαναφοράς του λογαριασμού δεν μπορούν να παρακάμψουν την κρυπτογράφηση.
• Τα προσωρινά αρχεία, οι προεπισκοπήσεις, οι εξαγωγές και τα παλιά αντίγραφα ελέγχονται.

Μην ρωτάτε μόνο αν ένα αντίγραφο ασφαλείας είναι κρυπτογραφημένο. Ρωτήστε ποιος μπορεί να το αποκρυπτογραφήσει και αν η ανάκτηση αλλάζει αυτή την απάντηση.

Ο έλεγχος απορρήτου για κάθε αντίγραφο ασφαλείας κρυπτογραφημένων μηνυμάτων

Πριν ενεργοποιήσετε ένα αντίγραφο ασφαλείας κρυπτογραφημένων μηνυμάτων, εξετάστε ολόκληρη τη διαδρομή ανάκτησης:

1. Πού δημιουργείται το αντίγραφο ασφαλείας; Προτιμήστε κρυπτογράφηση στη συσκευή σας πριν από τη μεταφόρτωση.
2. Ποιος ελέγχει το κλειδί; Αν η εφαρμογή ή ο πάροχος νέφους μπορεί να το ανακτήσει χωρίς εσάς, το αντίγραφο δεν είναι ιδιωτικό απέναντι σε αυτόν τον πάροχο.
3. Τι ξεκλειδώνει την ανάκτηση; Μπορεί να είναι συνθηματικό, κωδικός ανάκτησης, κλειδί δεσμευμένο σε συσκευή ή μηχανισμός προστατευμένος από το υλικό.
4. Μπορεί το προσωπικό υποστήριξης να επαναφέρει την πρόσβαση; Διακρίνετε την επαναφορά του λογαριασμού από την αποκρυπτογράφηση ενός παλιού αντιγράφου. Ένα σύστημα ανάκτησης μπορεί να χρησιμοποιεί έμπιστες συσκευές ή μηχανισμούς προστατευμένους από το υλικό χωρίς να δίνει το κλειδί σε μη κρυπτογραφημένη μορφή στο συνηθισμένο προσωπικό υποστήριξης· εξετάστε τον πραγματικό σχεδιασμό αντί να συμπεραίνετε δυνατότητα πρόσβασης από τη λέξη «ανάκτηση».
5. Τι συμβαίνει αν χάσετε όλες τις συσκευές; Μάθετε αν η ανάκτηση παραμένει δυνατή και ποιο μυστικό στοιχείο απαιτεί.
6. Περιλαμβάνει το αντίγραφο συνημμένα και μεταδεδομένα; Τα πολυμέσα, τα ονόματα αρχείων, τα αναγνωριστικά επαφών και οι χρονικές σημάνσεις μπορεί να αποκαλύψουν ευαίσθητο πλαίσιο.
7. Διαγράφονται τα παλιά αντίγραφα; Η απενεργοποίηση μελλοντικών αντιγράφων μπορεί να μην αφαιρεί υπάρχοντα στιγμιότυπα στο νέφος ή εξαγμένα αρχεία.

Ελέγξτε την τρέχουσα τεκμηρίωση και τις ρυθμίσεις της εφαρμογής, της πλατφόρμας και της έκδοσής σας. Οι δυνατότητες αντιγράφων ασφαλείας, οι προεπιλογές και οι μέθοδοι ανάκτησης μπορεί να αλλάξουν.

Ποιες επιλογές ιδιωτικών αντιγράφων συνομιλιών διατηρούν το απόρρητο από άκρο σε άκρο;

Η πραγματική προστασία εξαρτάται από την υλοποίηση και τη διαμόρφωση. Επιβεβαιώστε τις λεπτομέρειες για την εφαρμογή μηνυμάτων και την υπηρεσία αποθήκευσής σας.

Επιλογή αντιγράφου ασφαλείας	Μπορεί να διατηρήσει το απόρρητο από άκρο σε άκρο;	Ποιος ενδέχεται να μπορεί να το διαβάσει;	Κύρια προϋπόθεση ανάκτησης	Βασικός κίνδυνος
Διατερματικά κρυπτογραφημένο αντίγραφο στο νέφος που διαχειρίζεται η εφαρμογή	Ναι, αν μόνο ο χρήστης μπορεί να ξεκλειδώσει το κλειδί	Προβλέπεται περιορισμός στον χρήστη και στις εξουσιοδοτημένες συσκευές	Συνθηματικό ή κωδικός ανάκτησης ή εγκεκριμένη συσκευή	Απώλεια μυστικού ανάκτησης, ασθενής ταυτοποίηση ή ελαττωματική υλοποίηση
Συνηθισμένο αντίγραφο στο νέφος που κρυπτογραφείται από τον πάροχο	Όχι, απέναντι στον πάροχο	Ο πάροχος και όποιος αποκτήσει πρόσβαση στα συστήματα, στους λογαριασμούς ή στα κλειδιά του	Ανάκτηση λογαριασμού νέφους	Κλειδιά που κατέχει ο πάροχος και παραβίαση λογαριασμού
Αντίγραφο συσκευής που προστατεύεται με μυστικό ελεγχόμενο από τον χρήστη	Δυνητικά	Όποιος διαθέτει το αντίγραφο και το μυστικό του	Συνθηματικό αντιγράφου ή διαπιστευτήρια συσκευής	Αδύναμο συνθηματικό, μη ασφαλής υπολογιστής ή μη κρυπτογραφημένα αντίγραφα
Κρυπτογραφημένη τοπική αρχειοθήκη	Ναι, αν κρυπτογραφείται πριν αποθηκευτεί με ισχυρό μυστικό που κατέχει ο χρήστης	Όποιος έχει το μυστικό ή πρόσβαση σε ξεκλειδωμένο αντίγραφο	Συνθηματικό ή κλειδί αρχειοθήκης	Απώλεια κλειδιού, κακόβουλο λογισμικό ή εξαγωγή μη κρυπτογραφημένων αρχείων
Εξαγωγή συνομιλίας σε απλό κείμενο	Όχι	Όποιος αποκτήσει πρόσβαση στο αρχείο ή στα αντίγραφά του	Πρόσβαση στο αρχείο ή στη συσκευή	Περιεχόμενο μηνυμάτων που μπορεί να αναζητηθεί και να αντιγραφεί
Έντυπο αρχείο ή αρχείο στιγμιοτύπων οθόνης	Όχι	Όποιος έχει φυσική ή ψηφιακή πρόσβαση	Φυσική κατοχή ή πρόσβαση στη συσκευή	Ανεξέλεγκτος πολλαπλασιασμός αντιγράφων, προεπισκοπήσεις και συγχρονισμός φωτογραφιών
Συνδεδεμένες εξουσιοδοτημένες συσκευές	Εξαρτάται από την εφαρμογή· δεν αποτελούν αυτόματα ανεξάρτητο αντίγραφο ασφαλείας	Εξουσιοδοτημένα τερματικά	Τεκμηριωμένη δυνατότητα μεταφοράς ή αντιγράφων ασφαλείας	Ένα συνδεδεμένο αντίγραφο μπορεί να μην υποστηρίζει επαναφορά ή να μοιράζεται την κατάσταση διαγραφής

Ένα ειδικά σχεδιασμένο αντίγραφο που ούτε η εταιρεία μηνυμάτων ούτε ο πάροχος αποθήκευσης μπορεί να αποκρυπτογραφήσει μπορεί να προσφέρει ισχυρό απόρρητο. Μια κρυπτογραφημένη τοπική αρχειοθήκη μπορεί να κάνει το ίδιο, αλλά σας αναθέτει μεγαλύτερη ευθύνη για την προστασία του κλειδιού, των συσκευών και των μη κρυπτογραφημένων αρχείων εργασίας.

Τρία παραδείγματα που δείχνουν γιατί έχει σημασία η ακριβής λειτουργία

• Signal Secure Backups: Ο οδηγός του Signal περιγράφει μια προαιρετική κρυπτογραφημένη αρχειοθήκη που ξεκλειδώνει με κλειδί ανάκτησης 64 χαρακτήρων. Η δωρεάν αρχειοθήκη περιλαμβάνει ιστορικό μηνυμάτων και πολυμέσα από περιορισμένο πρόσφατο χρονικό διάστημα· υπάρχουν εξαιρέσεις για μηνύματα μίας προβολής και μηνύματα που λήγουν σύντομα. Ελέγξτε τους κανόνες συμπερίληψης πριν θεωρήσετε ότι κάθε συνημμένο προστατεύεται από απώλεια.
• Κρυπτογραφημένα αντίγραφα του WhatsApp: Το WhatsApp τεκμηριώνει αντίγραφα κρυπτογραφημένα με κλειδί πρόσβασης, παράλληλα με τις υπάρχουσες μεθόδους ανάκτησης. Η σχετική ρύθμιση είναι ο έλεγχος διατερματικά κρυπτογραφημένων αντιγράφων μέσα στην εφαρμογή, όχι απλώς η ενεργοποίηση αντιγράφων του τηλεφώνου. Χρησιμοποιήστε τις επιλογές που προσφέρει η τρέχουσα έκδοσή σας.
• Ανάκτηση ταυτότητας Livara: Η τεκμηρίωση ασφαλείας περιγράφει ένα αντίγραφο ταυτότητας που σφραγίζεται πριν από τη μεταφόρτωση. Επαναφέρει υλικό ταυτότητας, όχι ιστορικό συνομιλιών. Μην το θεωρείτε υποκατάστατο μιας τεκμηριωμένης λειτουργίας αντιγράφων ιστορικού μηνυμάτων και μην υπόσχεστε ότι η επανεγκατάσταση θα επαναφέρει όλες τις παλιές συνομιλίες.

Αυτές είναι λειτουργίες που τεκμηριώνουν οι προμηθευτές, όχι ευρήματα ανεξάρτητων ελέγχων. Οι μορφές αντιγράφων, η υποστήριξη επαναφοράς και οι απαιτήσεις λογαριασμού είναι ειδικές για κάθε προϊόν. Μια φράση ανάκτησης από μία εφαρμογή δεν μπορεί να επαναφέρει την αρχειοθήκη άλλης εφαρμογής.

Πώς να δημιουργείτε ασφαλή αντίγραφα κρυπτογραφημένων συνομιλιών στο νέφος

Ένα διατερματικά κρυπτογραφημένο αντίγραφο στο νέφος μπορεί να προσφέρει ανθεκτικότητα πέρα από τη συσκευή, χωρίς να δίνει στον πάροχο αποθήκευσης πρόσβαση στο περιεχόμενο των μηνυμάτων, αλλά μόνο αν ο σχεδιασμός των κλειδιών και της ανάκτησης στηρίζει αυτόν τον ισχυρισμό.

Ακολουθήστε αυτή τη σειρά:

1. Επιβεβαιώστε το ακριβές όνομα της λειτουργίας. Αναζητήστε «διατερματικά κρυπτογραφημένο αντίγραφο ασφαλείας», όχι γενικούς χαρακτηρισμούς όπως «ασφαλές», «προστατευμένο» ή «κρυπτογραφημένο κατά την αποθήκευση».
2. Ενεργοποιήστε τη μέσα στην εφαρμογή μηνυμάτων. Μια γενική ρύθμιση αντιγράφων τηλεφώνου ή νέφους μπορεί να προσφέρει διαφορετική προστασία.
3. Ακολουθήστε την τεκμηριωμένη μέθοδο ανάκτησης. Αν επιλέγετε συνθηματικό αντιγράφου, χρησιμοποιήστε μοναδικό. Αν η εφαρμογή δημιουργεί κλειδί ανάκτησης, αποθηκεύστε το ακριβώς· αν υποστηρίζει κλειδί πρόσβασης, κατανοήστε πού αποθηκεύεται και πώς ανακτάτε πρόσβαση σε αυτό.
4. Φυλάξτε το μυστικό χωριστά. Χρησιμοποιήστε έμπιστο διαχειριστή συνθηματικών ή προστατευμένο αντίγραφο εκτός σύνδεσης, όχι μη κρυπτογραφημένη σημείωση, στιγμιότυπο οθόνης ή πρόχειρο email.
5. Προστατεύστε τον λογαριασμό νέφους. Χρησιμοποιήστε μοναδικό συνθηματικό και ισχυρό έλεγχο ταυτότητας πολλών παραγόντων.
6. Εξετάστε τα δεδομένα που περιλαμβάνονται. Αποφασίστε αν χρειάζεται να διατηρούνται βίντεο, αρχεία και ευαίσθητα συνημμένα.
7. Εκτελέστε ελεγχόμενη δοκιμή ανάκτησης. Ακολουθήστε την τεκμηριωμένη διαδικασία της εφαρμογής σε έμπιστη συσκευή χωρίς να διαγράψετε το λειτουργικό αντίγραφό σας.
8. Αφαιρέστε παλαιότερα αντίγραφα όπου είναι δυνατό. Ελέγξτε για αντίγραφα που δημιουργήθηκαν πριν ενεργοποιηθεί η διατερματική προστασία.

Ένα ιδιωτικό αντίγραφο συνομιλιών είναι τόσο αξιόπιστο όσο η διαδικασία ανάκτησής του. Αν δεν μπορείτε να προσδιορίσετε το μυστικό ανάκτησης, πού φυλάσσεται και τι συμβαίνει αν το χάσετε, η ρύθμιση είναι ελλιπής.

Ασφαλή τοπικά αντίγραφα κρυπτογραφημένων μηνυμάτων και εξαγωγές

Η τοπική αποθήκευση αφαιρεί τον πάροχο νέφους από την άμεση διαδρομή, αλλά «τοπικό» δεν σημαίνει ιδιωτικό. Μια μη κρυπτογραφημένη αρχειοθήκη σε φορητό υπολογιστή μπορεί να εκτεθεί μέσω κακόβουλου λογισμικού, άλλου λογαριασμού χρήστη, πρόσβασης κατά την επισκευή, κλοπής ή αυτόματου συγχρονισμού.

Για ασφαλέστερη τοπική διαδικασία:

• Εξάγετε μόνο τις συνομιλίες που χρειάζεστε.
• Δημιουργήστε την εξαγωγή σε έμπιστη, ενημερωμένη συσκευή.
• Κρυπτογραφήστε αμέσως την αρχειοθήκη με ισχυρή, μοναδική φράση πρόσβασης ή κλειδί.
• Βεβαιωθείτε ότι μπορείτε να ανοίξετε το κρυπτογραφημένο αντίγραφο.
• Αφαιρέστε περιττά ενδιάμεσα μη κρυπτογραφημένα αρχεία αφού ελέγξετε το κρυπτογραφημένο αντίγραφο· μην θεωρείτε ότι η συνηθισμένη διαγραφή εξαλείφει με ασφάλεια μπλοκ SSD, εκδόσεις στο νέφος ή προηγούμενα στιγμιότυπα.
• Καθαρίστε τις θέσεις προσωρινών και διαγραμμένων αρχείων όπου ενδείκνυται.
• Ελέγξτε αν ο φάκελος εξαγωγής συγχρονίζεται με υπηρεσία νέφους.
• Κρατήστε άλλο ένα κρυπτογραφημένο αντίγραφο σε χωριστό μέσο αποθήκευσης αν η απώλεια θα προκαλούσε σοβαρή βλάβη.
• Αποσυνδέετε τα αφαιρούμενα μέσα όταν δεν χρησιμοποιούνται.

Η αποσυμπίεση μιας κρυπτογραφημένης αρχειοθήκης δημιουργεί αναγνώσιμα αρχεία, εκτός αν προστατεύεται και ο προορισμός. Η δημιουργία ευρετηρίων αναζήτησης, μικρογραφιών, τα αυτόματα αποθηκευμένα αρχεία και οι λίστες πρόσφατων αρχείων μπορεί να αφήσουν ίχνη.

Γιατί οι εξαγωγές απλού κειμένου δεν είναι ασφαλή ιδιωτικά αντίγραφα συνομιλιών

Μια εξαγωγή συνομιλίας σε απλό κείμενο έχει σχεδιαστεί για φορητότητα ή αναφορά, όχι για εμπιστευτική ανάκτηση. Μπορεί να περιέχει αναγνώσιμα μηνύματα, πολυμέσα, ονόματα και χρονικές σημάνσεις που άλλες εφαρμογές μπορούν να ευρετηριάσουν ή να προεπισκοπήσουν.

Συνηθισμένες διαδρομές έκθεσης είναι:

• Η αποστολή της αρχειοθήκης στον εαυτό σας μέσω email.
• Η αποθήκευσή της σε κοινόχρηστο φάκελο λήψεων.
• Το άνοιγμά της σε λογισμικό που δημιουργεί αυτόματα αποθηκευμένα αντίγραφα.
• Η άδεια στην αναζήτηση του υπολογιστή να την ευρετηριάσει.
• Η μεταφόρτωσή της σε αποθήκευση νέφους που ο πάροχος μπορεί να αποκρυπτογραφήσει.
• Η λήψη στιγμιοτύπων οθόνης που συγχρονίζονται με υπηρεσία φωτογραφιών.
• Η παραμονή αποσυμπιεσμένων συνημμένων δίπλα σε κρυπτογραφημένη αρχειοθήκη.

Αν η εξαγωγή είναι απαραίτητη, περιορίστε την στη σχετική συνομιλία και χρονική περίοδο όπου το επιτρέπει η εφαρμογή. Κρυπτογραφήστε την πριν από τη μεταφορά και καταγράψτε πού αποθηκεύεται κάθε αντίγραφο. Η διαγραφή του ορατού αρχείου μπορεί να μην αφαιρεί συνημμένα, προσωρινά αντίγραφα ή εκδόσεις στο νέφος.

Η διατήρηση των μηνυμάτων μέσα στην κρυπτογραφημένη εφαρμογή μπορεί να είναι ασφαλέστερη από την εξαγωγή τους. Εξάγετε μόνο όταν η φορητότητα εξυπηρετεί σαφή ανάγκη.

Δημιουργήστε σχέδιο ασφαλούς ανάκτησης μηνυμάτων

Η ασφαλής ανάκτηση μηνυμάτων πρέπει να αποτρέπει τη μη εξουσιοδοτημένη πρόσβαση χωρίς να καθιστά πιθανή τη μόνιμη απώλεια. Η ισχυρή διατερματική προστασία περιορίζει όσα μπορεί να κάνει ένας πάροχος αν ξεχάσετε το μυστικό σας.

Δημιουργήστε σχέδιο ανάκτησης που καλύπτει:

• Κύρια μέθοδο: το συνθηματικό, τον κωδικό ή το κλειδί ανάκτησης της εφαρμογής ή τη διαδικασία μέσω εξουσιοδοτημένης συσκευής.
• Φύλαξη μυστικού: πού διατηρείται το υλικό ανάκτησης και ποιος επιτρέπεται να έχει πρόσβαση.
• Απώλεια συσκευής: πώς ανακαλείτε την εξουσιοδότηση ή αποσυνδέετε μια χαμένη συσκευή.
• Απώλεια λογαριασμού: πώς ανακτάτε τον έλεγχο του αριθμού τηλεφώνου, της διεύθυνσης email ή του παράγοντα ταυτότητας που χρησιμοποιεί η εφαρμογή.
• Επαλήθευση αντιγράφου: πότε δοκιμάσατε τελευταία φορά επαναφορά και ελέγξατε το ανακτημένο περιεχόμενο.
• Διαδοχή: αν ένα έμπιστο άτομο θα πρέπει να μπορεί να ανακτήσει επιλεγμένα αρχεία σε περίπτωση έκτακτης ανάγκης.
• Διαγραφή: πώς αφαιρείτε παρωχημένα αντίγραφα στο νέφος, τοπικές αρχειοθήκες και εξαγμένα πολυμέσα.

Δοκιμάστε την ανάκτηση σε έμπιστη εφεδρική συσκευή μόνο όπου το υποστηρίζει η τεκμηριωμένη διαδικασία. Ελέγξτε πρώτα αν η εγγραφή αυτής της συσκευής αποσυνδέει την αρχική ή αντικαθιστά ένα αντίγραφο ασφαλείας. Επιβεβαιώστε τις ημερομηνίες των επαναφερμένων μηνυμάτων και ελέγξτε ενδεικτικά συνημμένα, όχι μόνο την επιτυχή σύνδεση. Ποτέ μην διαγράφετε το μοναδικό λειτουργικό αντίγραφο για να δοκιμάσετε ένα αντίγραφο ασφαλείας.

Προστατεύστε τους λογαριασμούς που χρησιμοποιούνται για την έναρξη της ανάκτησης. Ένα κρυπτογραφημένο αντίγραφο μπορεί ακόμη να κινδυνεύει αν κάποιος καταλάβει τη σχετική διεύθυνση email, τον αριθμό τηλεφώνου ή την ταυτότητα νέφους.

Επιλέξτε ιδιωτικό αντίγραφο συνομιλιών για το μοντέλο απειλών σας

Δεν υπάρχει μία καλύτερη μέθοδος για όλους. Επιλέξτε ανάλογα με την απώλεια ή την έκθεση που χρειάζεται να αποτρέψετε.

Απώλεια τηλεφώνου: Εξετάστε ένα διατερματικά κρυπτογραφημένο αντίγραφο στο νέφος που διαχειρίζεται η εφαρμογή και προστατεύστε το μυστικό ανάκτησής του.

Πρόσβαση παρόχου νέφους: Επιλέξτε τοπική αρχειοθήκη με κλειδί που ελέγχει ο χρήστης ή αντίγραφο στο νέφος σχεδιασμένο ώστε ο πάροχος να μην μπορεί να το αποκρυπτογραφήσει.

Κατάληψη λογαριασμού: Προστατεύστε τους λογαριασμούς μηνυμάτων, email και νέφους με μοναδικά διαπιστευτήρια και ισχυρό έλεγχο ταυτότητας πολλών παραγόντων. Εξετάστε τις συνδεδεμένες συσκευές.

Κακόβουλο λογισμικό στον υπολογιστή: Αποφύγετε τις συστηματικές εξαγωγές στον υπολογιστή. Κρατήστε τα αντίγραφα μέσα στο προστατευμένο σύστημα της εφαρμογής ή χρησιμοποιήστε κρυπτογραφημένη αποθήκευση που παραμένει αποσυνδεδεμένη όταν δεν χρησιμοποιείται.

Μόνιμη απώλεια: Διατηρείτε περισσότερα από ένα κρυπτογραφημένα αντίγραφα σε χωριστές τοποθεσίες και δοκιμάζετε την ανάκτηση χωρίς να διαγράφετε το πρωτότυπο.

Ιδιαίτερα ευαίσθητες συνομιλίες: Διατηρείτε λιγότερα. Ένα μικρότερο αντίγραφο περιορίζει το υλικό που εκτίθεται αν αποτύχει κάποιο άλλο μέτρο προστασίας.

Η τοπική αποθήκευση δεν είναι εγγενώς ασφαλέστερη από το νέφος. Ένας ανεπαρκώς προστατευμένος φορητός υπολογιστής μπορεί να παραβιαστεί ευκολότερα από μια καλά προστατευμένη υπηρεσία. Η κρυπτογράφηση από τον πάροχο μπορεί να προστατεύει από κλοπή υλικού ή ορισμένες εισβολές, ενώ εξακολουθεί να επιτρέπει στον πάροχο να αποκρυπτογραφεί τα δεδομένα. Το διατερματικά κρυπτογραφημένο αντίγραφο επίσης δεν μπορεί να προστατεύσει ένα ξεκλειδωμένο τερματικό, μια παραβιασμένη συσκευή ή ένα μυστικό ανάκτησης που υποκλάπηκε μέσω ηλεκτρονικού ψαρέματος.

Λίστα ελέγχου αντιγράφων ασφαλείας κρυπτογραφημένων μηνυμάτων

Πριν εμπιστευτείτε οποιοδήποτε αντίγραφο, επιβεβαιώστε ότι:

• Γνωρίζω αν η δημιουργία αντιγράφων είναι ενεργοποιημένη.
• Γνωρίζω πού αποθηκεύεται το αντίγραφο.
• Έχω επιβεβαιώσει αν είναι διατερματικά κρυπτογραφημένο.
• Γνωρίζω ποιος μπορεί να αποκτήσει πρόσβαση ή να ανακτήσει το κλειδί αποκρυπτογράφησης.
• Το μυστικό ανάκτησής μου είναι μοναδικό και φυλάσσεται χωριστά.
• Οι λογαριασμοί μηνυμάτων, email και νέφους μου χρησιμοποιούν ισχυρή ταυτοποίηση.
• Έχω ελέγξει αν περιλαμβάνονται συνημμένα και μεταδεδομένα.
• Έχω αφαιρέσει αποφεύξιμες μη κρυπτογραφημένες εξαγωγές και προσωρινά αντίγραφα.
• Έχω δοκιμάσει την ανάκτηση σε έμπιστη συσκευή χωρίς να διαγράψω το πρωτότυπο.
• Γνωρίζω πώς να ανακαλώ την εξουσιοδότηση χαμένων συσκευών και να διαγράφω παρωχημένα αντίγραφα.
• Επανεξετάζω τη ρύθμιση αφού αλλάξω τηλέφωνο, λογαριασμό ή ρυθμίσεις αντιγράφων ασφαλείας.

Ελέγξτε τώρα τις τρέχουσες ρυθμίσεις αντιγράφων ασφαλείας και ανάκτησης της εφαρμογής σας.