لماذا يمكن لتطبيقات NAS المشفّرة كشف صور مصغّرة غير محمية؟

قد تكشف تطبيقات NAS المشفّرة صورًا مصغّرة غير محمية، لأن ملفات المعاينة تُنشأ حديثًا كملفات مشتقة قد تُخزَّن خارج نطاق التشفير الأصلي.

قد تظل الصورة أو الوثيقة مشفّرة على القرص إلى أن يفتحها تطبيق NAS مُصرَّح له، إلا أن التطبيق يحتاج غالبًا إلى معاينة أصغر لشبكات الصور، ونتائج البحث، والتصفح عبر الهاتف، ومراجعة الوجوه، أو الوصول السريع عن بُعد. وتصبح هذه المعاينة ملفًا منفصلًا له مساره وأذوناته ونسخه الاحتياطية وذاكرات التخزين المؤقت ودورة حذفه الخاصة. تشرح الأقسام أدناه سبب عدم انتقال التشفير تلقائيًا إلى الوسائط المشتقة، وكيفية تحديد كل مكان يمكن أن يظل فيه المحتوى المرئي قابلًا للقراءة بعد قفل الملف الأصلي.

الصورة المصغّرة كائن بيانات جديد، وليست عرضًا للنص المشفّر

لا يستطيع التطبيق عادةً إنشاء معاينة مرئية مفيدة من نص مشفّر غير مفهوم من دون الوصول أولًا إلى النص الصريح عبر مسار فك تشفير مُصرَّح به. ثم يغيّر حجمه ويقصّه ويعيد ترميزه ويكتب صورة جديدة محسّنة للعرض السريع.

تتعامل أبحاث الأدلة الجنائية الرقمية مع قواعد بيانات الصور المصغّرة بوصفها عناصر مستقلة ينشئها عارضو الصور. ويُعد وجودها وتنسيق تخزينها منفصلين عن الصورة المصدر التي أنشأتها في الأصل.

لذلك تحتاج الصورة المصغّرة إلى سياسة سرية خاصة بها. فتشفير الملف المصدر لا يؤدي بأثر رجعي إلى تشفير كل ملفات JPEG أو WebP أو كتل قواعد البيانات أو ذاكرات المتصفح التي أُنشئت بعد فك التشفير.

قابلية استخدام المعاينة تحافظ عمدًا على معلومات قابلة للتعرّف

تكون الصورة المصغّرة مفيدة تحديدًا لأن الشخص يستطيع التعرّف على قدر كافٍ من الصورة الأصلية لاختيارها. فقد تظل الوجوه وديكورات الغرف والوثائق والصور الطبية ولقطات الشاشة وقرائن الموقع ظاهرة حتى عند خفض الدقة.

تُ formalize أبحاث NDSS حول تسرّب المحتوى المرئي التوتر بين خصوصية الصور المشفّرة وقابلية استخدام الصور المصغّرة. فقد تساعد معلومات المعاينة على التنقل، مع استمرارها في الكشف عن محتوى مهم.

وهذا يعني أن كشف الصورة المصغّرة ليس أمرًا غير ضار لمجرد أن الملف صغير. والسؤال المهم هو ما إذا كانت الصورة المصغّرة لا تزال تكشف الشخص أو المكان أو الوثيقة أو النشاط الذي كان التشفير يهدف إلى إخفائه.

كما تؤدي أحجام الصور المصغّرة المختلفة إلى مستويات مختلفة من الكشف. فقد تحجب صورة صغيرة جدًا في شبكة الصور النص، بينما يمكن لمعاينة أكبر أو قصاصة وجه أن تحتفظ بقدر أكبر بكثير من التفاصيل.

قد يوجد مجلد تخزين التطبيق خارج مجموعة البيانات المشفّرة

تفصل تطبيقات الصور المستضافة ذاتيًا عادةً بين الملفات الأصلية وحالة التطبيق. فقد توجد الملفات الأصلية على مشاركة مشفّرة، بينما تُكتب الصور المصغّرة والفهارس والملفات الجانبية والملفات المؤقتة وقواعد البيانات على SSD أسرع أو وحدة تخزين للحاوية.

يستخدم المحققون الجنائيون ذاكرات الصور المصغّرة المؤقتة لأنها تبقى كفهرس خارج مسار الصورة الأصلية. وقد يؤدي هذا الفصل، الذي يحسّن سرعة التصفح، إلى إضعاف الخصوصية عندما تكون لوحدة التخزين المؤقت أذونات أوسع أو لا تستخدم التشفير.

ويضيف نشر الحاويات حدًا آخر. فقد يكون الربط من المضيف للملفات الأصلية المشفّرة للقراءة فقط، بينما توضع ذاكرة التخزين المؤقت القابلة للكتابة الخاصة بالتطبيق في مجلد عادي على المضيف أو وحدة Docker أو قاعدة بيانات تتبع قواعد مختلفة للنسخ الاحتياطي والوصول.

يوضح شرح ZimaSpace حول بيانات تصفح الصور سبب اعتماد عروض المكتبة السريعة على الملفات المشتقة وسجلات الفهرس، بدلًا من فك ترميز كل صورة أصلية كاملة الدقة مرارًا.

Featured

ZimaCube 2 سحابة شخصية منزلية NAS

ZimaCube2

$799.00 - $2,499.00

Buy Now

قد تكشف الأذونات المعاينات لخدمات أكثر مما تكشفه للملفات الأصلية

قد يحتاج التطبيق إلى صلاحية قراءة الملفات الأصلية المشفّرة، لكنه قد يقدّم الصور المصغّرة عبر عملية ويب أو وكيل عكسي أو واجهة API للهاتف أو ذاكرة CDN مؤقتة أو قاعدة بيانات مشتركة. ويمكن لكل مكوّن إضافي أن يحصل على المشتق من دون الحصول على الملف المصدر.

تُظهر الأبحاث حول البيانات الوصفية النصية الصريحة أن التنسيقات المشفّرة قد تظل تكشف معلومات عبر البُنى المحيطة غير المحمية. وتُعد الصورة المصغّرة القابلة للقراءة كشفًا أكبر من اسم الملف أو حجمه، لأنها قد تكشف المحتوى المرئي نفسه.

ينبغي لتصميم يعتمد مبدأ أقل الصلاحيات أن يمنح المكوّن الذي يقدّم المعاينات أحجام المشتقات والمستخدمين الذين يحتاج إلى خدمتهم فقط. ولا ينبغي أن يرث صلاحية واسعة للوصول إلى كل ملف أصلي أو قصاصة وجه أو صورة OCR أو معاينة إدارية.

تمتد مدة بقاء الصور المصغّرة عبر النسخ الاحتياطية وذاكرات العملاء المؤقتة

لا يضمن حذف الملف الأصلي أو إعادة تشفيره اختفاء كل صورة مشتقة. فقد تحتفظ اللقطات ونسخ التطبيق الاحتياطية وذاكرات المتصفح المؤقتة والبيانات غير المتصلة على الهاتف وذاكرات الوكيل العكسي المؤقتة وقواعد البيانات المصدّرة بصور مصغّرة سابقة.

يستخدم مختصو الأمن الأدلة الجنائية لإعادة بناء صور حُذفت أو أُخفيت أو لم تعد موصولة. ويوضح هذا الاستمرار سبب ضرورة إدارة الاحتفاظ بالصور المصغّرة بصورة مستقلة.

ينبغي أن تشمل سياسة النسخ الاحتياطي مخزن المعاينات، مع تطبيق توقعات التشفير وانتهاء الصلاحية نفسها على المحتوى الذي تمثّله. وإلا فقد تتعايش مكتبة حية محمية مع نسخة احتياطية قديمة غير مشفّرة مليئة بالمشتقات القابلة للقراءة.

دقّق في مسار المشتق بالكامل قبل الوثوق بتشفير التطبيق

ابدأ بصورة اختبار حساسة واحدة، وتتبع كل ملف يُنشأ أثناء الاستيراد والفهرسة والتعرّف على الوجوه وOCR والتصفح والمشاركة والحذف. وسجّل مسار المضيف، وربط الحاوية، وجدول قاعدة البيانات، والأذونات، وطبقة التشفير، ووجهة النسخ الاحتياطي، وفترة الاحتفاظ.

تؤكد الأبحاث الحديثة حول كشف الصور المصغّرة ضرورة تقييم معلومات المعاينة باعتبارها نطاقًا مستقلًا للخصوصية. ولا تفترض أن خفض الدقة يجعل المشتق آمنًا.

اختبر باستخدام حساب لا يستطيع فتح الملف الأصلي، ومن حاوية أخرى على المضيف، ومن مستودع النسخ الاحتياطي، ومن متصفح نظيف بعد إلغاء الوصول. ويكشف أي فشل في أي موضع حدًا لا يغطيه تشفير الملف الأصلي.

قد يكون الإصلاح العملي هو تشفير وحدة تخزين التطبيق، أو تشديد أذونات الخدمات، أو تعطيل معاينات محددة، أو تقليل حجم المعاينة، أو تقصير مدة الاحتفاظ بذاكرة التخزين المؤقت، أو نقل حالة التطبيق بأكملها إلى مجموعة البيانات المحمية نفسها.

الأسئلة الشائعة

هل يحمي تشفير القرص بالكامل الصور المصغّرة على NAS؟

يحميها عندما يكون القرص مقفلاً أو منزوعًا. أما بعد أن يفتح الخادم نظام الملفات، فتحدد أذونات التطبيق وموقع ذاكرة التخزين المؤقت الخدمات قيد التشغيل التي يمكنها قراءة الصور المصغّرة.

هل الصور المصغّرة غير ضارة لأنها منخفضة الدقة؟

لا. فقد تظل تكشف الوجوه أو الغرف أو الوثائق أو لقطات الشاشة أو الصور الطبية أو غيرها من السياقات الحساسة، حتى عند فقدان التفاصيل الدقيقة.

هل ينبغي إجراء نسخ احتياطي لمجلدات الصور المصغّرة؟

يمكن نسخها احتياطيًا لتجنب إعادة إنشائها، لكن ينبغي أن يستخدم النسخ الاحتياطي التشفير والتحكم في الوصول وقواعد الاحتفاظ المناسبة للمعلومات المرئية التي يحتويها.