Приложение, которым вы пользовались, допустило утечку фото или документов. Что делать?
Письмо сообщает, что приложение, которым вы пользовались, раскрыло фото или документы своих пользователей. Если вы их загружали, копия лежит на серверах компании, и забрать её нельзя. Ограничьте ущерб сегодня и больше не загружайте то, что не хотели бы видеть публичным.
Что нужно знать?
- Утечка произошла на их стороне. Код-пароль вашего телефона её не остановил.
- Удаление приложения ничего не удаляет. Копия лежит на их серверах.
- Риск — в прошлых загрузках. Действуйте в отношении того, что отправили, а не того, что у вас осталось.
Что сделать сегодня?
- Составьте список загруженного. Селфи, сканы документов, паспорта, счета, личные фото.
- Потребуйте удаления. Воспользуйтесь страницей конфиденциальности приложения или напишите в поддержку. Сохраните копию запроса.
- Смените пароль от этой учётной записи и везде, где вы его повторяли.
- Включите двухфакторный вход, если приложение его предлагает.
- Следите за мошенничеством. Проверяйте выписки по счетам и картам. Ждите фишинговых писем с настоящими данными.
- Замените то, что можно заменить. Если утёк номер документа, спросите выдавший орган, что делать. Во многих странах можно поставить пометку о мошенничестве или заморозить кредитную историю.
А если там были интимные фото?
Не платите тем, кто с вами связался. Не удаляйте сообщения. Сделайте скриншоты и сообщите платформе и в полицию. Во многих местах есть бесплатные линии помощи при злоупотреблении изображениями. См. доказательства вымогательства на iPhone.
Предотвратило бы это хранилище?
Только для фото, которые вы никогда не загружали. Хранилище держит файлы на вашем телефоне под ключом из вашего узора. Ничего не уходит на сервер, поэтому нет серверной копии, которая могла бы утечь.
Оно не помогло бы с тем, что вы сами отправили приложению. Приложение, которому нужно ваше фото для работы, получает это фото.
Как загружать меньше в будущем?
- Спросите, нужен ли приложению файл. Часто не нужен.
- Делитесь одним фото, а не всей медиатекой. В запросе разрешения выберите Ограниченный доступ.
- Закрывайте ненужное. См. как размыть часть фотографии.
- Храните оригиналы в хранилище. Копируйте наружу только то, что нужно отправить.
Что это не защищает
Хранилище не защитит файл после того, как вы отправили его другому. Оно не отменит прошлую утечку. Если вы держите фото в хранилище, но всё равно отправляете его приложению, копия остаётся у приложения.
Как это делается в Cryptile
Cryptile хранит фото и документы на вашем телефоне в зашифрованном виде, AES-256-GCM. Ключ создаётся из вашего узора. Нет учётной записи, и ни один сервер не хранит ваши файлы.
Cryptile бесплатна для начала, зашифрованная резервная копия в iCloud включена.