אפליקציה שהשתמשתם בה הדליפה תמונות או תעודות של משתמשיה. מה עושים?
מייל מודיע שאפליקציה שהשתמשתם בה חשפה תמונות או תעודות של משתמשיה. אם העליתם אותן, עותק נמצא בשרתים של החברה ואי אפשר לקחת אותו בחזרה. הגבילו את הנזק היום, והפסיקו להעלות מה שלא הייתם רוצים לראות בפומבי.
מה חשוב לדעת?
- הדליפה קרתה אצלם. קוד הגישה של הטלפון לא עצר אותה.
- מחיקת האפליקציה לא מוחקת כלום. העותק נמצא בשרתים שלהם.
- הסיכון הוא בהעלאות מהעבר. פעלו לפי מה ששלחתם, לא לפי מה שעדיין אצלכם.
מה לעשות היום?
- רשמו מה העליתם. סלפי, סריקות תעודה, דרכונים, חשבונות, תמונות פרטיות.
- בקשו מחיקה. השתמשו בדף הפרטיות של האפליקציה או כתבו לתמיכה. שמרו עותק של הבקשה.
- החליפו את הסיסמה של החשבון הזה, ובכל מקום שבו השתמשתם בה שוב.
- הפעילו אימות דו-שלבי במקום שבו האפליקציה מציעה אותו.
- עקבו אחר הונאות. בדקו את דפי החשבון של הבנק והכרטיס. צפו להודעות דיוג שמצטטות פרטים אמיתיים.
- החליפו מה שאפשר להחליף. אם מספר תעודה דלף, שאלו את הגוף שהנפיק אותה מה לעשות. בהרבה מדינות אפשר להציב התראת הונאה או הקפאת אשראי.
ומה אם היו בו תמונות אינטימיות?
אל תשלמו לאף אחד שפונה אליכם. אל תמחקו הודעות. צלמו אותן מסך ודווחו עליהן לפלטפורמה ולמשטרה. במקומות רבים יש קווי סיוע חינמיים לפגיעה בתמונות. ראו ראיות לסחיטה מינית באייפון.
האם כספת הייתה מונעת את זה?
רק לגבי תמונות שלא העליתם. כספת שומרת קבצים בטלפון שלכם תחת מפתח שנגזר מהתבנית. שום דבר לא נשלח לשרת, ולכן אין עותק בשרת שיכול לדלוף.
היא לא הייתה עוזרת לגבי מה שבחרתם לשלוח לאפליקציה. אפליקציה שצריכה את התמונה כדי לעבוד מקבלת את התמונה.
איך מעלים פחות בעתיד?
- שאלו אם האפליקציה צריכה את הקובץ. בהרבה מקרים לא.
- שתפו תמונה אחת, לא את הספרייה. בחרו גישה מוגבלת בבקשת ההרשאה.
- כסו את מה שלא נחוץ. ראו איך מטשטשים חלק מתמונה.
- שמרו מקורות בכספת. העתיקו החוצה רק את מה שחייבים לשלוח.
ממה זה לא מגן
כספת לא יכולה להגן על קובץ ברגע ששלחתם אותו למישהו אחר. היא לא יכולה לבטל דליפה קודמת. אם אתם שומרים תמונה בכספת אבל עדיין שולחים אותה לאפליקציה, האפליקציה מחזיקה בעותק.
עושים את זה עם Cryptile
Cryptile שומרת תמונות ומסמכים מוצפנים בטלפון שלכם ב-AES-256-GCM. המפתח נגזר מהתבנית שלכם. אין חשבון, ואף שרת לא מחזיק את הקבצים שלכם.
Cryptile חינמית להתחלה, וגיבוי iCloud מוצפן כלול.