Γιατί ο «κρυφός» φάκελος δεν είναι πραγματικά κρυφός

Όταν κάποιος χρειάζεται να αποκρύψει γρήγορα ένα αρχείο στον υπολογιστή του, το άμεσο αντανακλαστικό είναι συχνά να χρησιμοποιήσει την ενσωματωμένη δυνατότητα «απόκρυψης» του λειτουργικού συστήματος. Στα Windows, επιλέγετε ένα πλαίσιο ελέγχου στις ιδιότητες του αρχείου. Σε ένα Mac, προσθέτετε μια τελεία (.) στην αρχή του ονόματος αρχείου.

Μοιάζει με μια γρήγορη και έξυπνη λύση. Αλλά αν προσπαθείτε να προστατεύσετε ευαίσθητα δεδομένα — όπως οικονομικά έγγραφα, ιδιωτικές φωτογραφίες ή προσωπικά ημερολόγια — η εξάρτηση από έναν κρυφό φάκελο είναι ένα τεράστιο λάθος ασφαλείας.

Δείτε γιατί το «κρυφό» δεν σημαίνει «ασφαλές» και τι πρέπει να κάνετε αντ’ αυτού.

1. Χρειάζεται μόνο ένα κλικ για να αποκαλυφθούν

Το μεγαλύτερο ελάττωμα στους κρυφούς φακέλους σε επίπεδο λειτουργικού συστήματος είναι το πόσο εύκολα σπάει η ψευδαίσθηση.

• Στα Windows: Οποιοσδήποτε μπορεί να ανοίξει την Εξερεύνηση αρχείων, να κάνει κλικ στην καρτέλα «Προβολή» και να επιλέξει «Κρυφά στοιχεία». Αμέσως, κάθε κρυφό αρχείο στον υπολογιστή σας γίνεται ορατό, αποδιδόμενο με ένα ελαφρώς διαφανές εικονίδιο.
• Σε Mac: Πατώντας Command + Shift + Τελεία (.) στο Finder αποκαλύπτονται αμέσως όλα τα κρυφά αρχεία και οι φάκελοι.

Δεν κλειδώνετε τα αρχεία σας· απλώς ρίχνετε μια πολύ λεπτή κουβέρτα πάνω τους. Οποιοσδήποτε γνωρίζει βασικές συντομεύσεις πληκτρολογίου μπορεί να δει ακριβώς τι προσπαθείτε να κρύψετε.

2. Οι αλγόριθμοι αναζήτησης εξακολουθούν να τα βρίσκουν

Τα κρυφά αρχεία είναι γενικά κρυμμένα μόνο από την τυπική γραφική διεπαφή χρήστη. Συχνά εξακολουθούν να ευρετηριάζονται από τις λειτουργίες αναζήτησης του λειτουργικού συστήματος.

Εάν κάποιος πληκτρολογήσει μια σχετική λέξη-κλειδί στην Αναζήτηση των Windows ή στο Spotlight του Mac, τα «κρυμμένα» έγγραφά σας μπορεί να εμφανιστούν κατευθείαν στα αποτελέσματα αναζήτησης. Επιπλέον, το λογισμικό προστασίας από ιούς, τα εργαλεία δημιουργίας αντιγράφων ασφαλείας και το κακόβουλο λογισμικό θα εξακολουθούν να σαρώνουν και να έχουν πρόσβαση σε αυτά τα αρχεία χωρίς δισταγμό.

3. Δεν υπάρχει κρυπτογράφηση

Αυτό είναι το πιο κρίσιμο σημείο: η απόκρυψη ενός αρχείου δεν το κρυπτογραφεί.

Εάν ένας χάκερ αποκτήσει απομακρυσμένη πρόσβαση στο μηχάνημά σας ή εάν ένα εξελιγμένο κακόβουλο λογισμικό σαρώσει τον σκληρό σας δίσκο, δεν τον νοιάζει αν ένα αρχείο έχει ενεργοποιημένο το χαρακτηριστικό «κρυφό». Τα ακατέργαστα δεδομένα του αρχείου βρίσκονται στον σκληρό σας δίσκο σε απλό κείμενο, έτοιμα να αντιγραφούν, να κλαπούν ή να κρατηθούν για λύτρα.

4. Η απόκρυψη του αρχείου δεν κρύβει ό,τι υπάρχει μέσα σε αυτό

Ακόμη και μια φωτογραφία που κρατήσατε με επιτυχία μακριά από την οθόνη κάποιου μπορεί να μεταφέρει πληροφορίες που δεν είχατε σκοπό να μοιραστείτε ποτέ, εάν στείλατε ποτέ ένα αντίγραφο οπουδήποτε. Τα τηλέφωνα με κάμερα γράφουν συντεταγμένες GPS, το μοντέλο της συσκευής και την ακριβή χρονική σήμανση μέσα στο ίδιο το αρχείο, αόρατα στην εικόνα αλλά αναγνώσιμα από οτιδήποτε την ανοίγει. Το δωρεάν εργαλείο μας αφαίρεσης EXIF σάς δείχνει τι μεταφέρει μια φωτογραφία και το αφαιρεί, στο πρόγραμμα περιήγησής σας, πριν στείλετε την επόμενη — ένα ξεχωριστό πρόβλημα από την απόκρυψη του αρχείου, και ένα πρόβλημα που η απόκρυψη δεν έλυσε ποτέ.

Η διαφορά μεταξύ αφάνειας και ασφάλειας

Η χρήση ενός κρυφού φακέλου είναι αυτό που οι ειδικοί στον τομέα της κυβερνοασφάλειας αποκαλούν «ασφάλεια μέσω αφάνειας» (security by obscurity). Βασίζεστε στην ελπίδα ότι κανείς δεν θα κοιτάξει σε ένα συγκεκριμένο μέρος ή δεν θα πατήσει ένα συγκεκριμένο κουμπί. Η ελπίδα δεν είναι στρατηγική ασφαλείας.

Η πραγματική ασφάλεια βασίζεται στην κρυπτογραφία.

Η λύση: Ένα κρυπτογραφημένο Zero-Knowledge θησαυροφυλάκιο

Αντί να προσποιείστε ότι τα αρχεία σας δεν βρίσκονται εκεί, θα πρέπει να καταστήσετε αδύνατο για οποιονδήποτε να τα διαβάσει ακόμη και αν τα κοιτάζει κατά πρόσωπο. Αυτό επιτυγχάνεται μέσω κρυπτογράφησης.

Με ένα εξειδικευμένο κρυπτογραφημένο θησαυροφυλάκιο όπως το Vaultine, σταματάτε να βασίζεστε σε φθηνά κόλπα και αρχίζετε να χρησιμοποιείτε πραγματική ασφάλεια.

• Ανακατεμένα δεδομένα: Όταν τοποθετείτε ένα αρχείο στο Vaultine, το λογισμικό χρησιμοποιεί κρυπτογράφηση στρατιωτικού επιπέδου για να ανακατέψει τα ανεπεξέργαστα δεδομένα.
• Έλεγχος πρόσβασης: Ο μόνος τρόπος για να αποκρυπτογραφηθεί το αρχείο είναι παρέχοντας το σωστό κρυπτογραφικό κλειδί, το οποίο παράγεται από το προσαρμοσμένο μοτίβο κλειδώματος σας.
• Ηρεμία πολλαπλών πλατφορμών: Επειδή το Vaultine λειτουργεί εγγενώς τόσο σε Windows όσο και σε macOS, μπορείτε να συγχρονίζετε με ασφάλεια το κρυπτογραφημένο σας θησαυροφυλάκιο (μέσω Dropbox) μεταξύ των συσκευών σας. Ακόμη και αν ο λογαριασμός σας στο cloud παραβιαστεί, ο εισβολέας λαμβάνει μόνο μη αναγνώσιμο κρυπτογραφημένο κείμενο, όχι τις κρυμμένες φωτογραφίες σας.

Σταματήστε να χρησιμοποιείτε κρυφούς φακέλους για να προστατεύετε πράγματα που έχουν σημασία. Αναβαθμίστε σε ένα κρυπτογραφημένο θησαυροφυλάκιο και αποκτήστε πραγματικό έλεγχο του απορρήτου σας.