En app du använt läckte användarnas bilder eller ID. Vad gör jag nu?
Ett mejl säger att en app du använt har exponerat sina användares bilder eller ID. Om du laddade upp dem ligger en kopia på företagets servrar, och du kan inte dra tillbaka den. Begränsa skadan i dag, och sluta ladda upp sådant du inte vill se offentligt.
Vad behöver jag veta?
- Läckan finns hos dem. Telefonens lösenkod hindrade ingenting.
- Att radera appen raderar ingenting. Kopian ligger kvar på deras servrar.
- Tidigare uppladdningar är risken. Agera på det du skickade, inte på det du fortfarande har.
Vad ska jag göra i dag?
- Lista vad du laddade upp. Selfies, ID-skanningar, pass, räkningar, privata bilder.
- Be om radering. Använd appens integritetssida eller mejla supporten. Spara en kopia av din begäran.
- Byt lösenord för kontot, och överallt där du använde samma.
- Slå på tvåfaktorsinloggning där appen erbjuder det.
- Håll utkik efter bedrägerier. Kontrollera bank- och kortutdrag. Räkna med nätfiske-mejl som citerar riktiga uppgifter.
- Byt ut det som går att byta. Om ett ID-nummer läckte, fråga utfärdaren vad du ska göra. Många länder låter dig lägga en bedrägerivarning eller kreditspärr.
Vad gör jag om intima bilder fanns med?
Betala ingen som kontaktar dig. Radera inte meddelanden. Ta skärmdumpar av dem och anmäl dem till plattformen och polisen. På många håll finns kostnadsfria stödlinjer för bildbaserade övergrepp. Se bevis vid sextortion på iPhone.
Hade ett valv kunnat förhindra detta?
Bara för bilder du aldrig laddade upp. Ett valv håller filer på din telefon under en nyckel från ditt mönster. Inget går till en server, så det finns ingen serverkopia som kan läcka.
Det hade inte hjälpt för något du själv valde att skicka till appen. En app som behöver din bild för att fungera får bilden.
Hur laddar jag upp mindre i framtiden?
- Fråga om appen behöver filen. Många gör det inte.
- Dela en bild, inte hela biblioteket. Välj Begränsad åtkomst i behörighetsfrågan.
- Dölj det som inte behövs. Se hur du suddar ut en del av en bild.
- Förvara originalen i ett valv. Kopiera bara ut den du måste skicka.
Vad det här inte skyddar mot
Ett valv kan inte skydda en fil när du har skickat den till någon annan. Det kan inte ogöra en tidigare läcka. Om du har en bild i ett valv men ändå skickar den till en app, har appen kopian.
Gör det med Cryptile
Cryptile håller bilder och dokument krypterade på din telefon med AES-256-GCM. Nyckeln kommer från ditt mönster. Det finns inget konto, och ingen server har dina filer.
Cryptile är gratis att börja med, och krypterad iCloud-säkerhetskopia ingår.