クリップボードはアプリの隔離における意図的な穴
オペレーティングシステムはアプリケーションを互いに分離して保ちますが、クリップボードは意図的な例外です——コンテンツがアプリ間を移動できるように設計された、共有の面です。
だからこそ注意に値します。保管庫から何かをコピーした瞬間、保管庫の暗号化はそれを統べなくなります。コンテンツはいまや、次にそれを読む何にでも利用できる共有のバッファにあります。
端末間の同期が面を広げる
いくつかの仕組みは、同じアカウントにサインインした端末をまたいでクリップボードを同期するので、電話でコピーしたテキストが、ノートパソコンやタブレットで貼り付けられるようになります。
これは便利であり、コピーした秘密情報がネットワークを渡り、あなたが考えていなかった端末に行き着き得ることを意味します。その機能を使わないなら、オフにすることは意味のある削減です。
貼り付けの要求は読む価値のある合図
主要な両プラットフォームは、いまやアプリがクリップボードの内容を読むときに表示や要求を示します。これらは、静かなクリップボードの読み取りが広まっていたために存在します。
予期しない貼り付けの要求を、それを要求するアプリについての情報として扱ってください。特に、何かを貼り付けるつもりがなかったときには。
実際的な扱い
- 認証情報を手作業でコピーするより、パスワードマネージャーの自動入力を優先します。
- どのアプリが貼り付けアクセスを要求したか、そしてなぜかを見直します。
- 使わないときは、端末間のクリップボードの同期を無効にします。
- 使用後、機微なクリップボードの内容を無害なもので上書きします。
- リカバリーフレーズはそもそもコピーしないようにします——代わりに書き留めてください。
最も有害な2つの習慣
- バックアップのリカバリーフレーズを、持ち回すためにチャット、メモ、メールにコピーすること。
- 元のアプリを閉じればクリップボードが消去されると思い込むこと。実際には消去されません。
Priya はまず、機微でないデータでテストします。「貼り付けアクセスを要求するアプリを見直す」。次に Priya は2つ目の確認手順に従います。「必要でないときは端末間のクリップボード機能を無効にする」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- バックアップのリカバリーフレーズをチャットにコピーすること
- 元のアプリを閉じればクリップボードが消去されると思い込むこと
NullVault はコピーした後のテキストを守れますか？
いいえ。いったんコピーされれば、保存先とオペレーティングシステムが、そのクリップボードの内容を統べます。
「iPhone と Android のクリップボードのプライバシー」に頼る前に何を確認すべきですか？
「iPhone と Android のクリップボードのプライバシー」については、完全にロックした後に保護された項目を検証し、残っているすべてのコピーを特定し、代替不可能な原本を削除する前に復旧を確認してください。正確な制御は、このガイドで説明する端末、オペレーティングシステムのバージョン、ストレージのモデルによります。
「iPhone と Android のクリップボードのプライバシー」は他のすべてのコピーを取り除きますか？
いいえ。「iPhone と Android のクリップボードのプライバシー」を検討する際は、エクスポート、クラウドライブラリ、メッセージ、ダウンロード、受信者、バックアップ、削除済み項目のフォルダを、それぞれ独自の見直しを要する別個のコピーやストレージの境界として扱ってください。