Biztonságos fájlmegosztás és tárolás: érzékeny fájlok kezelése
Az aktivisták gyakran kezelnek érzékeny fájlokat: névjegylistákat, jogi dokumentumokat, fotókat, videókat, jelentéseket, bizonyítékokat, pénzügyi nyilvántartásokat és belső tervezési anyagokat. Ez a fejezet bemutatja, hogyan tárolj, titkosíts, ossz meg és tisztíts fájlokat anélkül, hogy a szándékoltnál többet fednél fel.
Áttekintés
A fájlok embereket, műveleteket és szervezeteket fedhetnek fel. Egy névjegy-táblázat, jogi feljegyzés, tüntetési fotó vagy megosztott felhőmappa neveket, helyeket, szerzőket, időbélyegeket, hálózatokat és belső terveket árulhat el.
A biztonságos fájlkezelés azt jelenti, hogy tárolás, feltöltés, továbbítás vagy közzététel előtt gondolkodsz. A cél, hogy a fájlok csak a szándékolt emberekhez jussanak el, elfogás esetén is védettek maradjanak, és metaadatokon keresztül ne fedjenek fel rejtett információkat.
Fájlok és meghajtók titkosítása
A titkosítás akkor is védi az adatokat, ha egy fájlhoz, USB-meghajtóhoz, felhőmappához vagy laptophoz illetéktelen fér hozzá. A teljes lemeztitkosítás védi az eszközöket, de a nagyon érzékeny fájloknak saját plusz rétegre lehet szükségük.
Titkosítsd az érzékeny dokumentumokat
Névjegylistákat, jogi fájlokat, hitelesítő adatokat, bizonyítékokat és belső tervezési dokumentumokat magas kockázat esetén tárolás vagy megosztás előtt titkosítani kell.
Használj titkosított archívumokat
Az olyan eszközök, mint a 7-Zip, Keka, VeraCrypt vagy GPG, erős titkosítással védhetik a fájlokat feltöltés, továbbítás vagy tárolás előtt.
Védd az USB-meghajtókat
Az USB-kulcsok és külső meghajtók könnyen elvesznek. Titkosítsd az egész meghajtót, vagy csak titkosított archívumokat tárolj rajta.
Használj erős jelmondatokat
A gyenge jelszavak gyengítik a titkosítást. Használj hosszú, egyedi jelmondatokat, és tárold őket biztonságosan jelszókezelőben, ahol indokolt.
Egy fájl gyenge jelszóval való védése biztonsági színház. Használj erős jelmondatokat, és soha ne küldd a jelszót ugyanabban az üzenetben, mint a fájlt.
Biztonságos felhőtárolás és együttműködés
A felhőszolgáltatások kényelmesek együttműködéshez és mentéshez, de kockázatot is teremtenek. Ha a fájlok nincsenek feltöltés előtt titkosítva vagy zero-knowledge szolgáltatásban tárolva, a szolgáltató vagy egy kompromittált fiók felfedheti őket.
Korlátozd a hozzáférést
Lehetőség szerint csak konkrét emberekkel ossz meg fájlokat, ne nyitott nyilvános linkekkel.
Titkosíts feltöltés előtt
Nagyon érzékeny fájlokat helyben titkosíts, mielőtt felhőtárhelyre teszed őket.
Nézd át a megosztásokat
Rendszeresen ellenőrizd, ki fér hozzá mappákhoz, dokumentumokhoz és megosztott meghajtókhoz.
Távolítsd el a régi fájlokat
Ne használd a felhőmappákat érzékeny anyagok állandó temetőjeként.
A nyilvános felhőlinkek különösen kockázatosak, mert továbbíthatók, másolhatók, indexelhetők vagy aktívak maradhatnak jóval azután is, hogy a megosztás eredeti oka megszűnt. Ha lehet, használj hozzáféréskorlátozott linkeket, jelszavakat, lejárati dátumokat és letöltési kontrollokat.
Ha bárki megnyithatja a fájlt a link birtokában, feltételezd, hogy végül olyanokhoz is eljuthat, akiknek nem szántad.
Metaadatok és nyomok eltávolítása
A fájlok gyakran rejtett információt tartalmaznak. A fotók GPS-helyadatot és kamerainformációt tartalmazhatnak. A Word-dokumentumok szerzőneveket, szervezetneveket, megjegyzéseket, szerkesztési előzményeket vagy időbélyegeket tartalmazhatnak. A PDF-ek megőrizhetik az eredeti dokumentum metaadatait.
Mielőtt fájlokat nyilvánosan vagy nem megbízható felekkel osztasz meg, távolítsd el a metaadatokat, és alaposan nézd át a látható tartalmat. Egy tisztának tűnő fájl a háttérben még mindig felfedhet részleteket.
Nyilvános megosztás előtt távolítsd el a GPS- és EXIF-metaadatokat a fotókból.
Vizsgáld meg a Word-, Excel- és PDF-fájlokat szerzőnevek, megjegyzések és verzióelőzmények szempontjából.
A végleges dokumentumokat szükség esetén alakítsd tiszta PDF-fé, majd ellenőrizd a PDF metaadatait is.
Érzékeny képeken homályosítsd el az arcokat, névtáblákat, címeket, képernyőket és rendszámokat.
A már nem szükséges érzékeny fájlokat biztonságosan töröld, ne csak nevezd át.
Érzékeny fájlok törlése után ellenőrizd a felhő kukáját, megosztott mappákat és szinkronizált eszközöket.
A fájlnév megváltoztatása nem távolítja el a metaadatokat. A tömörítés sem feltétlenül tisztítja meg a fájlt. A rejtett információkat tudatosan kell ellenőrizni és eltávolítani.
Biztonságos fájlkezelési ellenőrzőlista
Használd ezt az ellenőrzőlistát érzékeny fájlok tárolása, feltöltése, küldése vagy közzététele előtt.
Tárolás vagy megosztás előtt azonosítom, mely fájlok érzékenyek.
A nagyon érzékeny fájlokat feltöltés vagy küldés előtt titkosítom.
Erős jelmondatokat használok titkosított archívumokhoz vagy konténerekhez.
A jelszavakat más csatornán küldöm, mint a fájlt.
Érzékeny fájloknál kerülöm a nyilvános felhőlinkeket.
Lehetőség szerint megnevezett címzettekre korlátozom a hozzáférést.
Linklejáratot használok, vagy a fájlok átvétele után visszavonom a hozzáférést.
Titkosítom az érzékeny adatokat tartalmazó USB-meghajtókat és külső tárolókat.
Külső megosztás előtt eltávolítom a metaadatokat dokumentumokból, PDF-ekből és képekből.
A régi érzékeny fájlokat biztonságosan törlöm, nem tartom meg őket határozatlan ideig.
Érzékeny anyag küldése előtt kétszer ellenőrzöm a címzetteket.
Időnként átnézem a felhőmappákat és megosztott meghajtókat felesleges hozzáférések után.
Hasznos eszközök és források
Ezek az eszközök segíthetnek a titkosításban, biztonságos tárolásban, metaadat-eltávolításban és biztonságosabb fájltovábbításban. Válassz a fenyegetésmodelled, operációs rendszered és csapatkapacitásod alapján.
Teszteld a tudásod, majd folytasd az incidenskezeléssel
Töltsd ki a fejezet rövid, anonim kvízét. Az egyéni eredményedet nem tároljuk a szerveren. Ezután folytasd a biztonsági incidensek felismerésével, a kompromittált fiókokra, eszközvesztésre, kártevőkre és helyreállításra adott válaszlépésekkel.