Dahili önbellek, galeri ve RAM üç ayrı sınırdır; bir kopyanın silinmesi tüm kopyaların silindiğini kanıtlamaz.
Uçtan uca şifreleme, fotoğrafın iletim yolunu korur; fotoğraf açıldıktan sonra görünür kopyanın güvenliği cihaza ve uygulamanın depolama yöntemine de bağlıdır. Ancak Android'deki her geçici dosya herkese açık değildir ve önbelleğe alınan her görüntü otomatik olarak galeriye girmez.
Riski incelemek için belirsiz “önbellekten sızıntı” ifadesi yerine üç konumu ayırın: uygulamanın özel depolaması, galeri gibi paylaşılan alan ve işlemin etkin belleği, yani RAM. Her birinin erişimi ve yaşam döngüsü farklıdır.
Şifresi çözülmüş fotoğraf nerede kalabilir?
| Konum | Yaygın kullanım | Güvenlik notu |
|---|---|---|
| Uygulamanın özel dahili önbelleği | Görüntüyü hızla yeniden gösterme | Diğer sıradan uygulamalar serbestçe erişememelidir |
| Galeri veya paylaşılan alan | Fotoğraf kaydetme, düzenleme veya paylaşma | İzinli uygulamalar ve yedekleme hizmeti erişebilir |
| RAM ve görüntüleme bileşenlerinin belleği | Kullanım sırasında görüntü işleme | Geçici olması, bulaşmış bir cihazda korunacağı anlamına gelmez |
| Dışa aktarılan kopya veya önizleme | Dosyayı başka uygulamada açma | Bağımsız bir silinme döngüsü olabilir |
Android depolama belgeleri, uygulamaya özel alan ile paylaşılan alanı ayırır. Dolayısıyla “her önbellek dosyası MediaStore tarafından dizine eklenir” ifadesi doğru değildir; depolama yolu, kullanılan API ve izinler belirleyicidir.
Dahili önbellek nasıl korunur?
Android, uygulamaya özel dahili alanı diğer sıradan uygulamalardan ayırır. Resmî rehber, geçici hassas veriler için bu alanı önerir. Önbellek dosyası, uygulama kaldırılmadan önce uygulamanın kendisi veya sistem tarafından silinebilir; ancak geliştirici temizliği yalnızca cihazdaki alan yetersizliğine bırakmamalıdır. Uygulamaya özel dosyalar rehberi.
Bu koruma, “hiç kimse dosyayı çıkaramaz” demek değildir. Saldırganın kilitli telefona, kilidi açık telefona, güvenlik açığı olan işletim sistemine veya root erişimli cihaza erişimi aynı değildir. Geçerli bir adli bilişim iddiasında cihaz modeli, sistem sürümü, kilit durumu ve saldırganın erişim türü belirtilmelidir.
RAM'de tutmak neden tam silinmeyi garanti etmez?
Şifrelenmemiş kopyayı diske yazmamak kalıcı kopyaların sayısını azaltabilir. Hassas tamponları temizlemek de savunmacı tasarımın parçası olabilir. Buna karşın yalnızca “RAM'i sıfırlamaktan” söz ederek kurtarma olasılığının sıfır olduğu ilan edilemez.
Bir görüntü, işleme sırasında birden çok tampona, kitaplığa veya görüntüleme bileşenine kopyalanabilir. Bir tamponu temizlemek, tek başına tüm kopyaların silindiğinin kanıtı değildir. Hiç kalıcı dosya oluşturulmasa bile, görüntüleme sırasında veriye erişebilen kötü amaçlı yazılım onu kopyalayabilir. Şifreleme ve bellek yönetimi birbirinin tamamlayıcısıdır, yerine geçmez.
Kullanıcılar ne yapabilir?
- Galeriye kaydetmeyi otomatik indirmeden ayrı kontrol edin. Medyayı uygulama içinde göstermek için almak, mutlaka galeriye kaydetmek anlamına gelmez.
- Fotoğraf yedeklemesini kontrol edin. Dışa aktarılan fotoğraf, sohbetten bağımsız olarak buluta gidebilir.
- Diğer uygulamaların fotoğraf ve dosya izinlerini gözden geçirin. Belirli bir iş için gereken erişimi fotoğraf koleksiyonuna sürekli erişimle karıştırmayın.
- Bir deneme fotoğrafıyla kontrol edin. Alma, açma, kaydetme ve silme sonrasında hangi kopyanın galeride veya başka uygulamada kaldığını görün.
- Uygulama verilerini silmeden önce kurtarma yolunu kontrol edin. “Önbelleği temizle”, “depolamayı temizle” ve hesaptan çıkışın etkileri farklıdır; ikincisi anahtarları veya gereken yerel verileri yok edebilir.
Hassas olmayan bir fotoğrafla test yararlıdır, ancak dosyanın galeride bulunmaması cihazda hiçbir iz olmadığı anlamına gelmez.
Geliştirici temizliği nasıl test etmeli?
İnceleme medyanın tüm yolunu kapsamalıdır: alma, şifre çözme, görüntüleme, paylaşma, ekranı kapatma, hesaptan çıkma ve yeniden giriş. Devam eden indirme veya önizleme oluşturma işlemleri çıkış politikasıyla koordine edilmelidir; aksi halde temizlikten sonra yeni dosya yazılabilir. Bu, tüm mesajlaşma uygulamaları hakkında kanıtlanmış bir iddia değil, test edilebilir bir senaryodur.
Testi belirli bir sürümde yapın; dosya konumlarını ve her aşamanın sonucunu kaydedin. Android güvenlik önerileri, erişimi en aza indirmeyi ve hassas verileri uygun yerde tutmayı vurgular.
Bu tartışma Livara hakkında ne söylüyor?
Livara'nın tehdit modeli, kötü amaçlı yazılım bulaşmış veya kilidi açık cihazda korumayı garanti etmez. İletim şifrelemesi belgeleri tek başına “önbellekte şifrelenmemiş hiçbir kopya kalmaz” iddiasını kanıtlamaz. Böyle bir iddia, uygulamanın belirli bir sürümünün ve medya yollarının incelenmesini gerektirir.
Özet: fotoğraf kopyalarının konumunu ve sayısını bilin. Fazladan kopyaları azaltmak, uygun cihaz kilidi ve güncellemeler önemlidir; test ve tehdit modeli olmadan “sıfır kurtarma” vaadi güvenilir bir ölçüt değildir.
