Kun jonkun täytyy nopeasti piilottaa tiedosto tietokoneellaan, välitön refleksi on usein käyttää käyttöjärjestelmän sisäänrakennettua ”piilota”-ominaisuutta. Windowsissa valitset valintaruudun tiedoston ominaisuuksissa. Macissa lisäät pisteen (.) tiedostonimen alkuun.

Se tuntuu nopealta ja fiksulta ratkaisulta. Mutta jos yrität suojata arkaluonteisia tietoja – kuten talousasiakirjoja, yksityisiä valokuvia tai henkilökohtaisia päiväkirjoja – piilotettuun kansioon luottaminen on valtava turvallisuusvirhe.

Tässä on syy, miksi ”piilotettu” ei tarkoita ”turvallista”, ja mitä sinun pitäisi tehdä sen sijaan.

1. Niiden paljastaminen vaatii vain yhden napsautuksen

Suurin puute käyttöjärjestelmätason piilotetuissa kansioissa on se, kuinka helposti illuusio särkyy.

  • Windowsissa: Kuka tahansa voi avata Resurssienhallinnan, napsauttaa ”Näytä”-välilehteä ja valita ”Piilotetut kohteet”. Välittömästi jokainen piilotettu tiedosto tietokoneellasi tulee näkyviin, renderöitynä hieman läpinäkyvällä kuvakkeella.
  • Macissa: Command + Shift + Piste (.) -näppäinyhdistelmän painaminen Finderissa paljastaa välittömästi kaikki piilotetut tiedostot ja kansiot.

Et lukitse tiedostojasi pois; heität vain hyvin ohuen peiton niiden päälle. Kuka tahansa, joka tietää pikanäppäinten perusteet, voi nähdä tarkalleen, mitä yrität piilottaa.

2. Hakualgoritmit löytävät ne silti

Piilotetut tiedostot on yleensä piilotettu vain vakio graafisesta käyttöliittymästä. Käyttöjärjestelmän hakutoiminnot indeksoivat ne usein silti.

Jos joku kirjoittaa asiaan liittyvän avainsanan Windowsin hakuun tai Macin Spotlightiin, ”piilotetut” asiakirjasi saattavat ponnahtaa suoraan hakutuloksiin. Lisäksi virustorjuntaohjelmistot, varmuuskopiointityökalut ja haittaohjelmat skannaavat ja käyttävät näitä tiedostoja edelleen epäröimättä.

3. Salausta ei ole

Tämä on kriittisin kohta: tiedoston piilottaminen ei salaa sitä.

Jos hakkeri saa etäyhteyden koneeseesi, tai jos kehittynyt haittaohjelma haravoi kiintolevyäsi, se ei välitä siitä, onko tiedoston ”piilotettu”-attribuutti kytketty päälle. Tiedoston raakadata istuu kiintolevylläsi pelkkänä tekstinä, valmiina kopioitavaksi, varastettavaksi tai panttivangiksi otettavaksi.

4. Tiedoston piilottaminen ei piilota sitä mitä sen sisällä on

Jopa valokuva, jonka olet onnistuneesti pitänyt poissa jonkun näytöltä, voi silti kantaa tietoja, joita et koskaan aikonut jakaa, jos olet koskaan lähettänyt siitä kopion minnekään. Kamerapuhelimet kirjoittavat GPS-koordinaatit, laitemallin ja tarkan aikaleiman itse tiedostoon, näkymättöminä kuvassa mutta luettavissa millä tahansa, mikä sen avaa. Ilmainen EXIF-poistajamme näyttää sinulle, mitä valokuva kantaa mukanaan, ja riisuu sen selaimessasi ennen kuin lähetät seuraavan – erillinen ongelma tiedoston piilottamisesta, jota piilottaminen ei myöskään koskaan ratkaissut.

Ero epäselvyyden ja turvallisuuden välillä

Piilotetun kansion käyttäminen on sitä, mitä kyberturvallisuuden asiantuntijat kutsuvat ”turvallisuudeksi epäselvyyden kautta”. Luotat toivoon, että kukaan ei katso tiettyyn paikkaan tai paina tiettyä painiketta. Toivo ei ole turvallisuusstrategia.

Todellinen turvallisuus perustuu kryptografiaan.

Ratkaisu: Zero-knowledge salattu holvi

Sen sijaan, että teeskentelet tiedostojesi olevan poissa, sinun tulisi tehdä kenenkään mahdottomaksi lukea niitä, vaikka he tuijottaisivat suoraan niihin. Tämä saavutetaan salauksella.

Omistetulla salatulla holvilla kuten Vaultine, lopetat halpoihin temppuihin luottamisen ja aloitat todellisen turvallisuuden käyttämisen.

  • Sekoitettu data: Kun laitat tiedoston Vaultine-sovellukseen, ohjelmisto käyttää sotilastason salausta raakadatan sekoittamiseen.
  • Pääsynhallinta: Ainoa tapa purkaa tiedoston salaus on antamalla oikea kryptografinen avain, joka johdetaan mukautetusta kuviolukostasi.
  • Monialustainen mielenrauha: Koska Vaultine toimii natiivisti sekä Windowsissa että macOS:ssä, voit turvallisesti synkronoida salatun holvisi (Dropboxin kautta) laitteidesi välillä. Vaikka pilvitiliisi murtauduttaisiin, hyökkääjä saa vain lukukelvotonta salatekstiä, ei piilotettuja valokuviasi.

Lopeta piilotettujen kansioiden käyttö merkityksellisten asioiden suojaamiseen. Päivitä salattuun holviin ja ota todellinen hallinta yksityisyydestäsi.