Cryptile

你用過的 App 洩漏了使用者的照片或證件。現在怎麼辦?

更新於

一封電子郵件告訴你,你用過的某個 App 暴露了使用者的照片或證件。如果你上傳過,副本就在那家公司的伺服器上,你無法收回。今天先控制損失,並且不要再上傳你不想公開的東西。

在 App Store 取得 Cryptile

我需要知道什麼?

  • 洩漏發生在他們那一側。 你手機的密碼沒能阻止它。
  • 刪除 App 並不會刪除任何東西。 副本在他們的伺服器上。
  • 風險在於過去的上傳。 應對你送出去的內容,而不是你還留著的內容。

今天該做什麼?

  1. 列出你上傳過的內容。 自拍、證件掃描檔、護照、帳單、私密照片。
  2. 要求刪除。 使用 App 的隱私頁面,或寫信給其客服。保留一份你的請求。
  3. 修改該帳號的密碼,以及所有重複使用過它的地方。
  4. 開啟兩步驟驗證,如果 App 有提供的話。
  5. 留意詐騙。 檢查銀行和信用卡對帳單。要預料到會有引用真實資訊的釣魚郵件。
  6. 補辦能補辦的東西。 如果證件號碼外洩,向核發機關詢問該怎麼辦。許多國家允許設定詐騙警示或凍結信用。

如果其中有私密照片呢?

不要向聯絡你的人付款。不要刪除訊息。截圖保存,並向平台和警方舉報。許多地方設有針對影像濫用的免費求助專線。請見在 iPhone 上留存性勒索的證據。

保險庫本可以避免這件事嗎?

只對你從未上傳過的照片有效。保險庫把檔案保存在你的手機上,金鑰來自你的圖案。沒有任何內容傳往伺服器,所以不存在可能洩漏的伺服器副本。

對於你主動傳給 App 的內容,它幫不上忙。需要你的照片才能運作的 App,就會拿到這張照片。

以後怎樣少上傳?

  • 先問 App 是否需要這個檔案。 很多並不需要。
  • 只分享一張照片,而不是整個照片圖庫。 在權限提示中選擇有限度存取。
  • 遮住不需要的部分。 請見如何模糊照片的一部分。
  • 把原件放在保險庫裡。 只複製出你必須傳送的那一份。

這不能防範什麼

檔案一旦傳給別人,保險庫就無法保護它。它也無法撤銷之前的洩漏。如果你把照片存在保險庫裡,卻仍把它傳給某個 App,那麼 App 就持有這份副本。

用 Cryptile 來做

Cryptile 用 AES-256-GCM 把照片和文件加密保存在你的手機上。金鑰來自你的圖案。沒有帳號,也沒有伺服器保存你的檔案。

Cryptile 可免費開始使用,並包含加密的 iCloud 備份。

在 App Store 取得 Cryptile