Zálohy šifrovaných chatov a prepojené zariadenia: slabé miesto ochrany

Bezpečnosť šifrovaného chatu sa často posudzuje podľa protokolu, no v praxi ju oslabujú iné veci: zálohy šifrovaných chatov, synchronizácia a zariadenia, na ktorých aplikáciu máte. Kto chce čítať vaše správy, nemusí lámať šifru. Postačí mu získať prístup k záložnému súboru alebo k odomknutému zariadeniu. Tento text popisuje, kde sa tieto slabé miesta nachádzajú.

Zálohy ako obchádzka šifrovania

Mnohé aplikácie ponúkajú zálohovanie histórie do cloudu alebo do súboru. Výhodou je obnova pri výmene telefónu. Riziko spočíva v tom, že záloha nemusí byť chránená rovnako ako samotná komunikácia. Ak je záloha uložená v cloudovej službe bez end-to-end šifrovania, kto získa prístup k účtu v cloude alebo k poskytovateľovi, môže mať prístup k obsahu.

Pred zapnutím zálohy si preto zistite, ako ju aplikácia šifruje, kto pozná kľúč a čo sa stane pri strate hesla alebo kľúča. Niektoré aplikácie ponúkajú zálohu šifrovanú samostatným kľúčom, ktorý vlastní iba používateľ. Iné zálohujú bez takéhoto šifrovania, a to treba zvážiť pri citlivých konverzáciách.

Pri výbere zálohy sa oplatí uvažovať aj o tom, ako dlho ju chcete uchovávať. História sa nahromadí a prípadné zneužitie sa týka všetkých starých konverzácií naraz. Pre citlivé rozhovory preto zvážte, či ich zálohovanie vôbec potrebujete, alebo či postačia miznúce správy a lokálna história, ktorá zanikne spolu so zariadením.

Prepojené zariadenia a webové klienty

Prepojenie aplikácie s počítačom alebo tabletom je pohodlné, ale každé zariadenie je ďalšou plochou útoku. Počítač s nedostatočnou ochranou, zdieľaný počítač alebo pracovné zariadenie môžu prezradiť obsah správ. Webový klient otvorený na cudzom počítači môže ostať prihlásený, ak sa odhlásite nedôsledne.

Zoznam prepojených zariadení preto pravidelne prehliadajte a odstráňte tie, ktoré nepoznáte. Ak sa podozrivé zariadenie objaví, považujte účet za kompromitovaný, odpojte všetky zariadenia a znovu zaregistrujte aplikáciu. Pri pracovných zariadeniach pamätajte, že správca môže mať prístup k obsahu obrazovky alebo klávesnice.

Strata, krádež a zdieľaný prístup

Najčastejším reálnym incidentom nie je prelomenie šifrovania, ale strata alebo krádež zariadenia a prístup blízkych osôb. Zámok obrazovky, silný PIN alebo biometria a zapnuté šifrovanie úložiska sú preto základom. Zvážte aj zámok samotnej aplikácie a miznúce správy pre citlivé konverzácie. Nastavenia oznámení na zamknutej obrazovke by nemali zobrazovať obsah.

Ak telefón stratíte, využite funkciu vzdialeného zamknutia alebo vymazania, ak je zapnutá, a zablokujte SIM kartu u operátora. Následne obnovte účet na novom zariadení. Postup sa odlišuje podľa aplikácie a operačného systému, ako opisuje aj sekcia o operačných systémoch.

Praktická kontrola

Raz za čas skontrolujte, či sú zálohy zapnuté a ako sú chránené, ktoré zariadenia sú prepojené, a či sú zariadenia aktualizované. Zapnite dvojfaktorové overenie na účtoch spojených s cloudom, kde zálohy ležia. Pre účty v cloude používajte silné jedinečné heslo, ideálne zo správcu hesiel.

Šifrovanie chráni komunikáciu na ceste. To, čo sa deje pred a po, je na vás. Súvisiace pojmy nájdete v slovníku a základy v texte o end-to-end šifrovaní.

Pri odovzdaní alebo predaji telefónu ho najprv zálohujte podľa vlastných pravidiel, potom odhláste aplikáciu, odpojte účty a vykonajte továrenské obnovenie. Zariadenie s nezmazanými údajmi môže prezradiť obsah komunikácie aj po rokoch. Rovnaké pravidlo platí pre počítače, na ktorých ste mali prepojený klient.