Una app que feu servir ha filtrat les fotos o els documents dels usuaris. I ara què?
Rebeu un correu que diu que una app que feu servir ha exposat les fotos o els documents dels seus usuaris. Si els vau pujar, n'hi ha una còpia als servidors d'aquella empresa, i no la podeu retirar. Limiteu el dany avui i deixeu de pujar el que no voldríeu que fos públic.
Descarregueu Cryptile a l'App Store
Què cal saber?
- La filtració és al seu costat. El codi del telèfon no la va aturar.
- Esborrar l'app no esborra res. La còpia viu als seus servidors.
- El risc són les pujades passades. Actueu sobre el que vau enviar, no sobre el que encara teniu.
Què he de fer avui?
- Feu una llista del que vau pujar. Selfies, escàners de documents, passaports, factures, fotos privades.
- Demaneu que ho esborrin. Useu la pàgina de privacitat de l'app o escriviu al suport. Conserveu una còpia de la sol·licitud.
- Canvieu la contrasenya d'aquell compte i de qualsevol lloc on la reutilitzéssiu.
- Activeu la verificació en dos passos si l'app l'ofereix.
- Vigileu els fraus. Reviseu els extractes del banc i de les targetes. Espereu correus de phishing que citin dades reals.
- Substituïu el que es pugui substituir. Si s'ha filtrat un número de document, pregunteu a qui l'ha emès què cal fer. Molts països deixen posar una alerta de frau o congelar el crèdit.
I si hi havia fotos íntimes?
No pagueu a ningú que us contacti. No esborreu els missatges. Feu-ne captures i denuncieu-ho a la plataforma i a la policia. En molts llocs hi ha línies d'ajuda gratuïtes per a l'abús d'imatges. Vegeu proves de sextorsió a l'iPhone.
Ho hauria evitat una caixa forta?
Només per a les fotos que no vau pujar mai. Una caixa forta desa els fitxers al telèfon amb una clau que surt del vostre patró. No va res a cap servidor, de manera que no hi ha cap còpia al servidor que es pugui filtrar.
No hauria ajudat amb res del que vau decidir enviar a l'app. Una app que necessita la vostra foto per funcionar, rep la foto.
Com puc pujar menys d'ara endavant?
- Pregunteu si l'app necessita el fitxer. Moltes no el necessiten.
- Compartiu una foto, no la fototeca. Trieu Accés limitat al missatge de permís.
- Tapeu el que no cal. Vegeu com difuminar una part d'una foto.
- Deseu els originals en una caixa forta. Copieu-ne fora només el que heu d'enviar.
Contra què no protegeix
Una caixa forta no pot protegir un fitxer un cop l'envieu a algú altre. No pot desfer una filtració anterior. Si deseu una foto a la caixa però l'envieu igualment a una app, la còpia la té l'app.
Feu-ho amb Cryptile
Cryptile desa fotos i documents xifrats al telèfon amb AES-256-GCM. La clau surt del vostre patró. No hi ha cap compte, i cap servidor no té els vostres fitxers.
Cryptile és gratuït per començar, amb còpia de seguretat xifrada a l'iCloud inclosa.