Стоит ли шифровать экспорт электронного дневника? Практическая проверка безопасности файлов
Если вы скачиваете или экспортируете электронный дневник, пароль от самого приложения может не защищать полученную копию. Проверьте, куда сохраняется экспорт и кто или что может его открыть. Если он попадает на устройство или накопитель, к которому могут иметь доступ другие люди, шифрование этого хранилища вполне оправдано — при условии, что вы сохраните пароль или ключ восстановления. Вы можете протестировать процесс на черновой записи перед экспортом реального дневника.
Что защищает пароль от дневника?
Пароль от приложения или проверка входа контролируют доступ к дневнику только через данное приложение или учетную запись. Экспортированный файл — это отдельная копия, и уровень его защиты зависит от формата экспорта и места его сохранения. Если сервис дневника прямо не заявляет, что экспортируемый файл зашифрован, считайте, что его может прочитать любой, у кого есть доступ к файлу. Блокировка приложения не защищает автоматически файлы, скачанные из него.
Экспорт может представлять собой архив, папку с документами или файл другого типа. Учитывайте как первоначальную загрузку, так и любые последующие копии: перемещение файла в другую папку, на USB-накопитель или в облако меняет место его хранения, но не обязательно добавляет защиту самому файлу.
Сначала отследите, куда попадет экспорт
Перед созданием экспорта выясните способ доставки и конечное место сохранения. Например, [инструкции Google Архиватора (Takeout)](https://support.google.com/accounts/answer/3024190?hl=en) описывают отправку ссылки на скачивание по электронной почте или размещение архива в выбранном облачном хранилище, таком как Google Диск или привязанный сторонний аккаунт. Согласно Google, после готовности экспорта в уведомлении содержится ссылка на расположение архива. Этот путь имеет значение: для облачной папки могут действовать настройки общего доступа, а скачанная копия может остаться в папке «Загрузки» на устройстве, даже если позже вы переместите другую копию в иное место.
Используйте этот краткий чек-лист перед принятием решения о шифровании:
Определите способ доставки экспорта: прямая загрузка, облачная папка или другой вариант, предлагаемый сервисом дневника.
Обратите внимание на первое место, где появится файл, например «Загрузки», «Рабочий стол», синхронизируемая папка или внешний накопитель.
Проверьте, открыт ли общий доступ к этому расположению для других людей и синхронизируется ли оно с другим сервисом.
Решите, где вы будете хранить постоянную копию и потребуется ли открывать ее на другом устройстве.
Включите временные копии в свой план. Если вы переместите экспорт, оригинал все равно может остаться в «Загрузках» или в «Корзине».
Подберите защиту в соответствии с расположением файла
Эта таблица служит ориентиром при принятии решений, а не гарантией для конкретного приложения или устройства. Под словом «доступ» понимается возможность добраться до файла через место хранения или само устройство; шифрование способно снизить риски утечки, если кто-то получит доступ к носителю, но оно не защищает от всех возможных сценариев компрометации.
**Личное устройство индивидуального пользования со входом по паролю:** Храните копию в отдельной локальной папке; рассмотрите шифрование устройства или файлов, если устройство является портативным, может использоваться кем-то еще или содержит особо конфиденциальные материалы. Проверьте автоматическую синхронизацию с облаком, общие учетные записи и забытые копии в «Загрузках»
**Общий или семейный компьютер, либо устройство, которое могут разблокировать другие:** Избегайте хранения незащищенной копии в общей папке; используйте хранилище с шифрованием и учетную запись либо пароль, контролируемые только вами, или не храните локальную копию вовсе. Убедитесь, что другие учетные записи на устройстве не могут открыть папку или разблокировать хранилище
**USB-накопитель или другое портативное внешнее хранилище:** Рассмотрите использование зашифрованного тома или диска, если есть риск потери или передачи накопителя другим лицам, а вам необходимо носить экспорт с собой. Убедитесь в совместимости с компьютерами, которые вы планируете использовать, и сохраните информацию для разблокировки или восстановления отдельно
**Облачная папка или привязанный аккаунт хранилища:** Проверьте права общего доступа к целевому аккаунту и папке, затем решите, подходит ли для ваших задач хранение зашифрованного файла в этом месте. Убедитесь, кто имеет доступ к аккаунту или общей папке; сама по себе загрузка копии в облако не означает, что экспортированный файл зашифрован
**Временная загрузка, которую не нужно сохранять:** Открывайте и проверяйте только то, что необходимо, затем удалите временную копию и все дубликаты, которые удастся найти. Помните, что особенности удаления, синхронизации и восстановления зависят от устройства и используемого сервиса
Если копия находится исключительно на надежно контролируемом личном устройстве и вам важен быстрый доступ, можно обойтись без установки дополнительного пароля. Если же устройством могут пользоваться другие люди или портативный накопитель можно случайно потерять, шифрование создаст дополнительный барьер. Сопоставьте это с возможностью восстановления: зашифрованный файл, который вы не можете разблокировать, бесполезен в качестве резервной копии дневника.
Позаботьтесь о восстановлении до начала шифрования
Шифрование обычно опирается на пароль, ключ или процедуру восстановления устройства. Прежде чем полагаться на него, выясните, как вы вернете доступ, если забудете пароль, смените устройство или вам придется воспользоваться другим компьютером. В [руководстве Microsoft по BitLocker](https://support.microsoft.com/en-us/windows/security/encryption/back-up-your-bitlocker-recovery-key) указано, что для разблокировки зашифрованного диска может потребоваться ключ восстановления, и рекомендуется убедиться в наличии резервной копии ключа и доступе к ней. Microsoft также обращает внимание на то, что компания не может восстановить или повторно создать утерянный ключ BitLocker. Это пример для Windows; на других устройствах и в других инструментах хранения действуют свои методы восстановления.
Храните данные для восстановления отдельно от зашифрованной копии, но в таком месте, где вы сможете легко найти их при необходимости. Не сохраняйте единственную копию ключа на том же диске, который он разблокирует. Если вы не до конца понимаете, как будете восстанавливать файл, повремените с шифрованием и изучите инструкции для вашего устройства или инструмента хранения.
Для внешних накопителей на Mac в [инструкциях Apple к «Дисковой утилите»](https://support.apple.com/en-nz/guide/disk-utility/dskutl35612/mac) описан выбор зашифрованного формата и установка пароля. Apple предупреждает, что форматирование накопителя удаляет все его содержимое. Ни в коем случае не форматируйте и не стирайте диск, если на нем содержатся нужные вам файлы; сначала сделайте резервную копию данных и тщательно проверьте правильность выбранного устройства. Это лишь один из вариантов для Mac, а не универсальная рекомендация для остальных платформ.
Протестируйте процесс без риска для личных записей
Создайте тестовую запись, например «Проверка экспорта — образец», не содержащую реальных личных сведений. Затем выполните тестовый экспорт и пройдите все те же шаги, которые планируете использовать для настоящего дневника:
Найдите экспортированный файл и зафиксируйте каждую созданную копию, включая исходную загрузку и любые синхронизированные дубликаты.
Если вы планируете зашифровать файл или место его хранения, заблокируйте его, отключите или безопасно извлеките накопитель (если применимо), затем подключите его снова и снимите защиту, следуя сохраненным инструкциям.
Откройте тестовый экспорт на том устройстве или в том приложении, которое будете использовать. Убедитесь, что файл читается после разблокировки, и проверьте, помните ли вы, где лежит пароль или ключ восстановления.
Проверьте статус общего доступа и синхронизации целевой папки. По завершении удалите тестовый экспорт и все дубликаты обычным для вашего устройства и сервиса способом.
Этот тест позволяет проверить правильность ваших действий; он не дает абсолютной гарантии безопасности формата экспорта или сервиса хранения. Если экспорт открывается без дополнительного этапа разблокировки, не полагайтесь на то, что файл защищен дополнительным шифрованием на уровне файлов. Обратитесь к документации сервиса дневника, чтобы узнать структуру экспорта и выяснить, обеспечивает ли он шифрование файла по умолчанию.
Краткое правило принятия решений
Задайте себе три вопроса: Куда будет сохранен экспорт? Кто может получить доступ к этой папке или разблокировать устройство? Смогу ли я восстановить копию, если зашифрую ее? Если доступ есть только у вас и вам удобно управлять файлом в таком виде, пароля от приложения и аккуратного выбора места хранения может быть вполне достаточно. Если же файл попадет на общий или съемный носитель, подумайте о шифровании, совместимом с вашим устройством, и сохраните данные для восстановления отдельно. В любом случае сначала протестируйте процедуру на тестовой записи, а после экспорта настоящего дневника обязательно проверьте систему на наличие оставшихся копий.