Zálohy šifrovaných chatů a propojená zařízení: slabé místo ochrany

Bezpečnost šifrovaného chatu se často posuzuje podle protokolu, v praxi ji však oslabují jiné věci: zálohy šifrovaných chatů, synchronizace a zařízení, na kterých aplikaci máte. Kdo chce číst vaše zprávy, nemusí lámat šifru. Stačí mu získat přístup k záložnímu souboru nebo k odemčenému zařízení. Tento text popisuje, kde se tato slabá místa nacházejí.

Zálohy jako obejití šifrování

Mnoho aplikací nabízí zálohování historie do cloudu nebo do souboru. Výhodou je obnova při výměně telefonu. Riziko spočívá v tom, že záloha nemusí být chráněna stejně jako samotná komunikace. Pokud je záloha uložená v cloudové službě bez end-to-end šifrování, ten, kdo získá přístup k účtu v cloudu nebo k poskytovateli, může mít přístup k obsahu.

Před zapnutím zálohy si proto zjistěte, jak ji aplikace šifruje, kdo zná klíč a co se stane při ztrátě hesla nebo klíče. Některé aplikace nabízejí zálohu šifrovanou samostatným klíčem, který vlastní jen uživatel. Jiné zálohují bez takového šifrování, a to je třeba zvážit u citlivých konverzací.

Při výběru zálohy se vyplatí přemýšlet i o tom, jak dlouho ji chcete uchovávat. Historie se hromadí a případné zneužití se týká všech starých konverzací najednou. U citlivých rozhovorů proto zvažte, zda jejich zálohování vůbec potřebujete, nebo zda postačí mizející zprávy a lokální historie, která zanikne spolu se zařízením.

Propojená zařízení a webové klienty

Propojení aplikace s počítačem nebo tabletem je pohodlné, ale každé zařízení je další plochou pro útok. Nedostatečně chráněný počítač, sdílený počítač nebo pracovní zařízení mohou prozradit obsah zpráv. Webový klient otevřený na cizím počítači může zůstat přihlášený, pokud se neodhlásíte důsledně.

Seznam propojených zařízení proto pravidelně procházejte a odstraňte ta, která neznáte. Pokud se objeví podezřelé zařízení, považujte účet za kompromitovaný, odpojte všechna zařízení a aplikaci znovu zaregistrujte. U pracovních zařízení pamatujte, že správce může mít přístup k obsahu obrazovky nebo klávesnice.

Ztráta, krádež a sdílený přístup

Nejčastějším reálným incidentem není prolomení šifrování, ale ztráta nebo krádež zařízení a přístup blízkých osob. Zámek obrazovky, silný PIN nebo biometrie a zapnuté šifrování úložiště jsou proto základem. Zvažte i zámek samotné aplikace a mizející zprávy pro citlivé konverzace. Nastavení oznámení na zamčené obrazovce by nemělo zobrazovat obsah.

Pokud telefon ztratíte, využijte funkci vzdáleného zamčení nebo vymazání, pokud je zapnutá, a zablokujte SIM kartu u operátora. Následně obnovte účet na novém zařízení. Postup se liší podle aplikace a operačního systému, jak popisuje i sekce o operačních systémech.

Praktická kontrola

Jednou za čas zkontrolujte, zda jsou zálohy zapnuté a jak jsou chráněné, která zařízení jsou propojená a zda jsou zařízení aktualizovaná. Zapněte dvoufaktorové ověření u účtů spojených s cloudem, kde zálohy leží. Pro účty v cloudu používejte silné jedinečné heslo, ideálně ze správce hesel.

Šifrování chrání komunikaci na cestě. To, co se děje před ní a po ní, je na vás. Související pojmy najdete ve slovníku a základy v textu o end-to-end šifrování.

Při předání nebo prodeji telefonu ho nejprve zazálohujte podle vlastních pravidel, potom se z aplikace odhlaste, odpojte účty a proveďte obnovení továrního nastavení. Zařízení s nesmazanými údaji může prozradit obsah komunikace i po letech. Stejné pravidlo platí pro počítače, na kterých jste měli propojeného klienta.