Телефон не сейф

Цифрова культура продає відчуття таємного простору: прихована папка, зникоме повідомлення, захищений чат. Але секретний розділ усередині телефона лишається частиною телефона, а надіслане повідомлення — частиною чужого пристрою.

Сучасні рекомендації NIST щодо цифрової ідентифікації помітно відрізняються від старого шкільного ритуалу «вісім знаків, велика літера, цифра і обов’язкова зміна кожні три місяці». Актуальна редакція наголошує на довжині, блокуванні відомих скомпрометованих паролів, відсутності безглуздих правил складу і зміні за ознаками компрометації, а не за календарем.

Це хороший приклад зрілої безпеки: вимога оцінюється не за суворістю вигляду, а за тим, чи зменшує вона реальний ризик. Довга унікальна фраза і додатковий фактор зазвичай корисніші за пароль, який людина змінює за розкладом з Winter25! на Spring26!.

Пристрій можна загубити, розблокувати, заразити шкідливою програмою, вилучити або змусити синхронізувати дані в хмару. Співрозмовник здатен зробити знімок екрана, переслати повідомлення або зберегти його раніше, ніж воно зникне.

Окремий ризик з’явився в ШІ-сервісів. Довгий договір, медичний документ або робочий архів легко завантажити в систему лише тому, що їх незручно читати. Але зручність не є дозволом на передавання даних.

Перед завантаженням треба з’ясувати, чи допускає це договір або політика організації, де зберігатимуться дані, хто отримає доступ і чи можна використовувати сервіс для інформації третіх осіб. Особливо обережно слід поводитися з медичними даними, неопублікованими матеріалами, договорами, персональними відомостями і комерційною таємницею.

Тому перше питання цифрової безпеки:

Чи потрібно взагалі зберігати це на пристрої?

Зникомі повідомлення зменшують строк зберігання в деяких учасників, але не гарантують зникнення інформації. Видалений файл теж не слід вважати гарантовано знищеним.

Розумніше виходити з простої моделі:

Усе надіслане одного разу може стати доступним третій людині.

Це не вимагає писати кожне повідомлення як заяву для суду. Близьке спілкування неможливе без певної довіри. Але з особливо чутливою інформацією краще:

• не створювати без потреби;
• не пересилати в спільний чат;
• зберігати в захищеному місці;
• обмежувати доступ;
• видаляти з резервних копій, якщо це справді потрібно;
• враховувати наслідки розкриття.

Техніка «подвійного дна» створює додаткову таємницю і додатковий ризик. За примусу вона може ще й погіршити становище, якщо прихований розділ виявлять.

Цифрова безпека має зменшувати залежність від обману, а не створювати складніший обман.

Якщо хтось вимагає показати листування, проблема може бути не технічною. Можливо, ідеться про контроль, насильство або відсутність безпечного особистого простору. Тоді потрібен не другий месенджер, а людина чи служба, здатні допомогти захистити межі.

Після рішення, що справді варто зберігати, починається нудніша і надійніша частина захисту: унікальні паролі, окремі фактори доступу і перевірені резервні копії.

Якщо один сайт втратить дані, однаковий пароль не повинен відкривати пошту, банк і медичний кабінет.

Паролі краще генерувати і зберігати в надійному менеджері. Майстер-пароль має бути довгим, запам’ятовуваним і ніде більше не використовуватися.

Ховати його серед великого списку схожих рядків — погана ідея. Така система залежить від пам’яті про те, де саме міститься помилка, і створює ймовірність, що власник сам не відновить доступу.

Коди відновлення можна зберігати окремо:

• у захищеному фізичному записі;
• у сейфі;
• у зашифрованому сховищі;
• у довіреної людини, якщо це виправдано.

Для важливих акаунтів слід вмикати двофакторну автентифікацію: крім пароля знадобиться ще одне підтвердження. Там, де доступні стійкіші методи — апаратний ключ або ключ доступу, — вони зазвичай кращі за звичайний код із повідомлення.

Не треба ускладнювати ПІН-код театральним натисканням зайвих клавіш. Краще затуляти клавіатуру рукою і не вводити код там, де за вами спостерігають.

Якщо пароль довелося передати іншій людині, після використання його треба змінити. Але в нормальній системі кожному користувачеві надається окремий доступ. Спільний пароль заважає зрозуміти, хто і що зробив.

Резервні копії мають існувати незалежно від оригіналу. Копія на тому самому диску захищає від випадкового видалення гірше, ніж здається, і майже не захищає від поломки, крадіжки чи пожежі.

Цифровий документ не вічний. Формати застарівають, накопичувачі ламаються, акаунти блокують. Надійність створює не цифрова природа, а регулярне копіювання і періодична перевірка відновлення.

Найпоширеніший домашній сейф — листування із самим собою. Туди надсилають фото паспорта перед поїздкою, знімок картки, пароль від вайфаю на дачі, скан договору, код від домофона батьків і довідку з поліклініки. Зручність тут саме в тому, що рішення не ухвалюється: файл не обирають для зберігання, його відкладають на хвилину. У результаті найчутливіший архів людини зібраний без жодної свідомої дії і синхронізований на всі пристрої, куди вона колись входила, включно з робочим ноутбуком і старим планшетом у батьків.

Корисніше вважати телефон вітриною, а не сейфом: усе, що на неї потрапило, одного дня може бути побачене кимось іще. Ревізія обраного забирає чверть години і зазвичай закінчується неприємним відкриттям, що там лежить.