Amikor valakinek gyorsan el kell rejtenie egy fájlt a számítógépén, az első reflex gyakran az operációs rendszer beépített „rejtett” funkciójának használata. Windowson bejelölsz egy négyzetet a fájl tulajdonságai között. Macen egy pontot (.) teszel a fájlnév elejére.

Gyors és ötletes megoldásnak tűnik. Ha azonban érzékeny adatokat — például pénzügyi dokumentumokat, privát fotókat vagy személyes naplókat — próbálsz megvédeni, a rejtett mappára hagyatkozni súlyos biztonsági hiba.

Megmutatjuk, miért nem jelenti a „rejtett” azt, hogy „biztonságos”, és mit érdemes tenned helyette.

1. Egyetlen kattintás felfedi őket

Az operációsrendszer-szintű rejtett mappák legnagyobb hibája az, hogy milyen könnyen szertefoszlik az illúzió.

  • Windowson: Bárki megnyithatja a Fájlkezelőt, rákattinthat a „Nézet” fülre, és bejelölheti a „Rejtett elemek” lehetőséget. A számítógépeden lévő összes rejtett fájl azonnal láthatóvá válik, kissé halványabb ikonnal megjelenítve.
  • Macen: A Finderben a Command + Shift + Pont (.) billentyűparancs lenyomása azonnal felfedi az összes rejtett fájlt és mappát.

Valójában nem zárod el a fájljaidat, csak egy nagyon vékony takarót dobsz rájuk. Bárki, aki ismeri az alapvető billentyűparancsokat, pontosan látja, mit próbálsz elrejteni.

2. A keresőalgoritmusok továbbra is megtalálják őket

A rejtett fájlok általában csak a szokásos grafikus felhasználói felületről vannak elrejtve. Az operációs rendszer keresőfunkciói gyakran továbbra is indexelik őket.

Ha valaki beír egy kapcsolódó kulcsszót a Windows Keresésbe vagy a Mac Spotlightjába, a „rejtett” dokumentumaid simán felbukkanhatnak a találatok között. Emellett a vírusirtók, a biztonsági mentést végző eszközök és a kártevők is habozás nélkül átvizsgálják és elérik ezeket a fájlokat.

3. Nincs titkosítás

Ez a legkritikusabb pont: egy fájl elrejtése nem titkosítja azt.

Ha egy támadó távoli hozzáférést szerez a gépedhez, vagy egy kifinomult kártevő átfésüli a merevlemezedet, egyáltalán nem érdekli, hogy egy fájlon be van-e kapcsolva a „rejtett” attribútum. A fájl nyers adatai titkosítatlanul ülnek a merevlemezeden, készen arra, hogy lemásolják, ellopják vagy váltságdíjat követeljenek értük.

4. A fájl elrejtése nem rejti el azt, ami a fájlon belül van

Még egy olyan fotó is hordozhat olyan információkat, amelyeket soha nem akartál megosztani, ha sikeresen távol tartottad valakinek a képernyőjétől, de bármikor küldtél belőle másolatot bárhová. A kamerás telefonok közvetlenül magába a fájlba írják bele a GPS-koordinátákat, a készülék típusát és a pontos időbélyeget — mindez a képen láthatatlan, de bármely program számára olvasható, amely megnyitja. Ingyenes EXIF-eltávolítónk megmutatja, milyen adatokat hordoz egy fotó, és közvetlenül a böngésződben eltávolítja azokat, mielőtt elküldenéd a következőt — ez egy külön probléma a fájl elrejtésétől, amelyet az elrejtés egyébként sem oldott meg soha.

A különbség az elrejtés és a biztonság között

A rejtett mappa használata az, amit a kiberbiztonsági szakértők „elrejtésen alapuló biztonságnak” (security by obscurity) neveznek. Arra a reményre építesz, hogy senki sem fog benézni egy adott helyre, és nem nyom meg egy adott gombot. A remény azonban nem biztonsági stratégia.

A valódi biztonság a kriptográfiára épül.

A megoldás: zero-knowledge titkosított széf

Ahelyett, hogy úgy tennél, mintha a fájljaid ott sem lennének, tedd lehetetlenné az elolvasásukat bárki számára, még akkor is, ha egyenesen rájuk néz. Ezt a titkosítás teszi lehetővé.

Egy olyan dedikált titkosított széffel, mint a Vaultine, felhagyhatsz az olcsó trükkökkel, és valódi biztonságot használhatsz.

  • Összekuszált adatok: Amikor beteszel egy fájlt a Vaultine-ba, a szoftver katonai szintű titkosítással kuszálja össze a nyers adatokat.
  • Hozzáférés-vezérlés: A fájl visszafejtésének egyetlen módja a megfelelő kriptográfiai kulcs megadása, amely az egyéni mintazáradból származik.
  • Platformfüggetlen nyugalom: Mivel a Vaultine natívan működik Windowson és macOS-en egyaránt, biztonságosan szinkronizálhatod a titkosított széfedet (Dropboxon keresztül) az eszközeid között. Még ha fel is törik a felhőfiókodat, a támadó csak olvashatatlan titkosított adatot kap, nem pedig a rejtett fotóidat.

Ne használj többé rejtett mappákat az igazán fontos dolgok védelmére. Válts titkosított széfre, és vedd valóban a kezedbe az adataid védelmét.