使っていたアプリがユーザーの写真や身分証を漏らしました。どうすればいいですか？
使っていたアプリがユーザーの写真や身分証を漏らしたと、メールで知らされました。アップロードしていれば、そのコピーは会社のサーバーにあり、取り戻せません。今日のうちに被害を抑え、公開されたくないものはもうアップロードしないでください。
知っておくべきことは？
- 漏えいは相手側で起きました。 iPhone のパスコードでは防げませんでした。
- アプリを削除しても何も消えません。 コピーは相手のサーバーにあります。
- リスクは過去のアップロードです。 手元に残っているものではなく、送ったものに対処します。
今日は何をすべきですか？
- アップロードしたものを書き出します。 自撮り、身分証のスキャン、パスポート、請求書、私的な写真など。
- 削除を依頼します。 アプリのプライバシーページを使うか、サポートにメールします。依頼のコピーを保管します。
- そのアカウントのパスワードを変更します。 使い回した場所も変更します。
- 2 要素認証をオンにします。 アプリが対応している場合です。
- 不正利用に注意します。 銀行とカードの明細を確認します。本物の情報を引用したフィッシングメールにも備えます。
- 再発行できるものは再発行します。 身分証の番号が漏れた場合は、発行元に対応を尋ねます。多くの国で、不正警告や信用情報の凍結ができます。
私的な写真が含まれていた場合は？
連絡してきた相手にお金を払わないでください。メッセージは消さないでください。スクリーンショットを撮り、プラットフォームと警察に通報します。画像の悪用に対する無料の相談窓口が多くの地域にあります。iPhone でのセクストーションの証拠をご覧ください。
ボールトなら防げましたか？
一度もアップロードしていない写真に限り、防げます。ボールトは、パターンから作った鍵でファイルをスマートフォン内に保管します。サーバーには何も送られないため、漏れるサーバー上のコピーがありません。
自分でアプリに送ったものには役立ちません。写真が必要なアプリは、その写真を受け取ります。
今後のアップロードを減らすには？
- アプリにそのファイルが必要か確かめます。 必要ないことも多いです。
- ライブラリ全体ではなく 1 枚だけ共有します。 許可のダイアログで限定アクセスを選びます。
- 不要な部分は隠します。 写真の一部をぼかす方法をご覧ください。
- 元のファイルはボールトに保管します。 送る必要があるものだけをコピーして取り出します。
これが守れないもの
ボールトは、他の人に送ったあとのファイルを守れません。過去の漏えいを取り消すこともできません。ボールトに保管した写真でも、アプリに送れば、アプリがそのコピーを持ちます。
Cryptile で行う
Cryptile は、写真と書類を AES-256-GCM で暗号化してスマートフォン内に保管します。鍵はパターンから作られます。アカウントはなく、ファイルを持つサーバーもありません。
Cryptile は無料で始められ、暗号化された iCloud バックアップも含まれます。