Bezpečné zdieľanie a ukladanie súborov: práca s citlivými súbormi
Aktivisti často pracujú s citlivými súbormi: zoznamami kontaktov, právnymi dokumentmi, fotografiami, videami, správami, dôkazmi, finančnými záznamami a internými plánovacími materiálmi. Táto kapitola vysvetľuje, ako súbory ukladať, šifrovať, zdieľať a čistiť bez toho, aby odhalili viac, než bolo zamýšľané.
Prehľad
Súbory môžu odhaliť ľudí, operácie a organizácie. Tabuľka kontaktov, právna poznámka, fotografia z protestu alebo zdieľaný cloudový priečinok môžu odhaliť mená, polohy, autorov, časové značky, siete a interné plány.
Bezpečná práca so súbormi znamená premýšľať pred ukladaním, nahrávaním, preposielaním alebo zverejnením. Cieľom je zabezpečiť, aby sa súbory dostali len k zamýšľaným ľuďom a zostali chránené pri zachytení, a aby neodhaľovali skryté informácie cez metadáta.
Šifrovanie súborov a diskov
Šifrovanie chráni údaje aj vtedy, keď sa k súboru, USB disku, cloudovému priečinku alebo laptopu dostane nesprávna osoba. Šifrovanie celého disku chráni zariadenia, ale veľmi citlivé súbory môžu potrebovať vlastnú dodatočnú vrstvu.
Šifruj citlivé dokumenty
Zoznamy kontaktov, právne súbory, prihlasovacie údaje, dôkazy a interné plánovacie dokumenty by mali byť pri vyššom riziku šifrované pred uložením alebo zdieľaním.
Používaj šifrované archívy
Nástroje ako 7-Zip, Keka, VeraCrypt alebo GPG môžu chrániť súbory silným šifrovaním pred nahraním, prenosom alebo uložením.
Chráň USB disky
USB kľúče a externé disky sa ľahko stratia. Šifruj celý disk alebo naň ukladaj iba šifrované archívy.
Používaj silné prístupové frázy
Slabé heslá oslabujú šifrovanie. Používaj dlhé jedinečné prístupové frázy a ukladaj ich bezpečne v správcovi hesiel, ak je to vhodné.
Chrániť súbor slabým heslom je len bezpečnostné divadlo. Používaj silné prístupové frázy, a nikdy neposielaj heslo v tej istej správe ako súbor.
Bezpečné cloudové úložisko a spolupráca
Cloudové služby sú pohodlné na spoluprácu a zálohovanie, ale vytvárajú aj riziká. Ak súbory nie sú pred nahraním šifrované alebo uložené v službe typu zero-knowledge, poskytovateľ alebo kompromitovaný účet ich môže odhaliť.
Obmedz prístup
Kedykoľvek je to možné, zdieľaj súbory len s konkrétnymi ľuďmi, nie cez otvorené verejné odkazy.
Šifruj pred nahraním
Veľmi citlivé súbory pred uložením do cloudu najprv zašifruj lokálne.
Kontroluj zdieľanie
Pravidelne kontroluj, kto má prístup k priečinkom, dokumentom a zdieľaným diskom.
Odstráň staré súbory
Nepoužívaj cloudové priečinky ako trvalé úložisko citlivého materiálu.
Verejné cloudové odkazy sú obzvlášť rizikové, pretože ich možno preposlať, skopírovať, indexovať alebo nechať aktívne dlho po tom, čo pôvodný dôvod zdieľania pominul. Ak je to možné, používaj odkazy s obmedzeným prístupom, heslá, dátumy expirácie a kontrolu sťahovania.
Ak súbor môže otvoriť ktokoľvek s odkazom, predpokladaj, že sa časom môže dostať aj k ľuďom, ktorým nebol určený.
Odstraňovanie metadát a stôp
Súbory často obsahujú skryté informácie. Fotografie môžu obsahovať GPS polohu a údaje fotoaparátu. Dokumenty Word môžu obsahovať mená autorov, názvy organizácií, komentáre, históriu úprav alebo časové značky. PDF súbory môžu zachovať metadáta z pôvodného dokumentu.
Pred verejným zdieľaním súborov alebo zdieľaním s nedôveryhodnými stranami odstráň metadáta a pozorne skontroluj viditeľný obsah. Aj čisto vyzerajúci súbor môže v pozadí odhaľovať detaily.
Pred verejným zdieľaním odstráň z fotografií GPS a EXIF metadáta.
Skontroluj súbory Word, Excel a PDF na mená autorov, komentáre a históriu revízií.
Ak je to vhodné, koncové dokumenty konvertuj na čisté PDF a potom skontroluj aj metadáta PDF.
Na citlivých obrázkoch rozmaž tváre, menovky, adresy, obrazovky a evidenčné čísla.
Citlivé súbory, ktoré už nepotrebuješ, bezpečne vymaž namiesto toho, aby si ich len premenoval.
Po vymazaní citlivých súborov skontroluj cloudový kôš, zdieľané priečinky a synchronizované zariadenia.
Zmena názvu súboru neodstráni metadáta. Komprimovanie súboru ho nemusí vyčistiť. Skryté informácie treba vedome skontrolovať a odstrániť.
Kontrolný zoznam bezpečnej práce so súbormi
Použi tento zoznam pred ukladaním, nahrávaním, odosielaním alebo zverejnením citlivých súborov.
Pred uložením alebo zdieľaním určujem, ktoré súbory sú citlivé.
Veľmi citlivé súbory šifrujem pred nahraním alebo odoslaním.
Na šifrované archívy alebo kontajnery používam silné prístupové frázy.
Heslá posielam iným kanálom než súbor.
Pri citlivých súboroch sa vyhýbam verejným cloudovým odkazom.
Kedykoľvek je to možné, obmedzujem prístup na pomenovaných príjemcov.
Používam expiráciu odkazov alebo odoberám prístup po prijatí súborov.
Šifrujem USB disky a externé úložiská, ktoré obsahujú citlivé údaje.
Pred externým zdieľaním odstraňujem metadáta z dokumentov, PDF súborov a obrázkov.
Staré citlivé súbory bezpečne vymazávam namiesto ich neobmedzeného uchovávania.
Pred odoslaním citlivého materiálu dvakrát kontrolujem príjemcov.
Pravidelne kontrolujem cloudové priečinky a zdieľané disky kvôli zbytočným prístupom.
Užitočné nástroje a zdroje
Tieto nástroje môžu pomôcť so šifrovaním, bezpečným ukladaním, odstraňovaním metadát a bezpečnejším prenosom súborov. Vyberaj podľa svojho modelu hrozieb, operačného systému a kapacity tímu.
Otestuj si porozumenie a pokračuj k reakcii na incidenty
Vyplň krátky anonymný kvíz k tejto kapitole. Tvoj individuálny výsledok sa neukladá na serveri. Potom pokračuj rozpoznávaním bezpečnostných incidentov, reakciou na kompromitované účty, stratu zariadenia, malvér a kroky obnovy.
Download the full Digital Security Toolkit
Prefer reading offline or sharing the material with your team? Download the full PDF version of the Digital Security Toolkit.