Er det trygt å lagre dagboken i skyen?

Er det trygt å lagre dagboken i skyen? Det finnes ikke ett svar som passer alle. Begynn med hva du vil beskytte, hvem du vil beskytte det mot, og hva som ville vært verst: uønsket innsyn, permanent tap eller begge deler. Deretter må du se på den konkrete tjenesten, arkitekturen og innstillingene på enhetene og kontoen.

Skylagring kan gjøre synkronisering, redundans og gjenoppretting enklere. Samtidig kommer leverandørsystemer, kontoer, sikkerhetskopier, metadata og juridiske eller driftsmessige avhengigheter inn i dataflyten. Ende-til-ende-kryptering (E2EE) kan redusere leverandørens tilgang når den er riktig implementert og leverandøren ikke styrer innholdsnøkkelen. Den sikrer ikke et kompromittert endepunkt, enhver eksport eller gjenopprettingsvei og all metadata.

Dette er derfor en sjekkliste for en trusselmodell, ikke en fersk rangering av apper eller et løfte om absolutt hemmelighold. Funksjoner og vilkår endres. Les dokumentasjonen og kontroller innstillingene for akkurat den appen, planen, plattformen og versjonen du bruker.

«Trygt» handler også om å beholde tilgangen

Konfidensialitet er bare én side av sikkerheten. Du kan også trenge at dagboken overlever en mistet telefon, et kontoproblem, en nedlagt tjeneste eller en feilaktig sletting. En løsning som begrenser leverandørens gjenoppretting, kan styrke konfidensialiteten og samtidig gjøre en mistet nøkkel uopprettelig.

Lag en liste over realistiske trusler: noen med en ulåst enhet, en kontotyv, skadevare på et endepunkt, for vide ansattrettigheter, et innbrudd hos leverandøren, en feilaktig delt fil, en lesbar eksport, et rettslig krav eller tap av den eneste brukbare kopien. Sannsynlighet og konsekvens varierer fra person til person og fra notat til notat.

Tekst om hverdagsrutiner kan tåle en annen løsning enn notater som identifiserer andre, inneholder helseopplysninger eller kan gi alvorlig skade ved spredning. Dataminimering, som å utelate navn eller skille ut det mest følsomme materialet, reduserer konsekvensene uansett lagringsmodell.

Hvem kan ha en vei inn?

Guiden vår om hvem som kan lese en digital dagbok går gjennom hele sjekklisten. Mulighetene avhenger av produktet; de er ikke en påstand om at alle skyapper virker likt.

Leverandøren. Dersom tjenesten lagrer lesbar tekst eller styrer nøklene som trengs for dekryptering, kan autoriserte systemer og enkelte privilegerte ansatte teknisk ha tilgang. Retningslinjer, tilgangskontroll og revisjonslogger kan begrense denne evnen, men er noe annet enn å hindre den kryptografisk.

Underleverandører. Drift, overvåking, analyse, brukerstøtte og betaling håndteres ofte av ulike aktører med ulike databehov. En betalingsformidler får ikke automatisk dagbokteksten. Se på publiserte leverandørlister og datakategorier fremfor å anta at alle partnere kan lese innholdet.

Myndigheter. En leverandør kan få gyldige rettslige krav om data den besitter. Jurisdiksjon, prosess, omfang, varsling og innsigelser varierer. Kryptering opphever ikke en rettslig prosess, men påvirker hvilke lesbare data leverandøren teknisk har. Dette er ikke juridisk rådgivning.

Angripere. IBMs årlige Cost of a Data Breach-rapport undersøker organisasjoner som allerede har opplevd datainnbrudd. Den gir bakgrunn om kostnader og miljøer, men beregner ikke sannsynligheten for at en bestemt dagbokapp eller en bestemt brukers notater blir kompromittert.

Personer eller programvare på endepunktet. En ulåst telefon, delt konto, synlig varsling eller lesbar sikkerhetskopi kan omgå leverandørens innholdsvern. Skadevare på en godkjent enhet kan også se klartekst. Enhetskode, oppdateringer, automatisk låsing, kontosikring og forsiktig eksporthåndtering dekker ulike deler av risikoen.

Sky eller lokalt er ikke hele trusselmodellen. Finn ut hvor lesbare kopier og brukbare nøkler faktisk finnes.

Hva forteller krypteringsordene?

Kryptering under overføring beskytter data på vei mellom endepunkter. Den sier ikke om avsenderen, mottakertjenesten eller senere lagring kan lese klarteksten.

Kryptering i ro beskytter lagringsmedier eller databaser under en bestemt nøkkelmodell. Styrer tjenesten nøklene til normal drift, kan autoriserte systemer fortsatt behandle innholdet. Beskyttelsen er likevel verdifull mot visse angrep på lagringsnivå og bør ikke omtales som nytteløs.

Ende-til-ende-kryptering betyr vanligvis at innholdet krypteres på et godkjent endepunkt og bare dekrypteres på godkjente endepunkter, uten at mellomtjenesten har innholdsnøkkelen. Den reelle grensen bestemmes av nøkkeloppretting, enhetsregistrering, deling, gjenoppretting, sikkerhetskopier, eksport og implementasjon. Kontoidentifikatorer, tidspunkter og annen metadata kan fortsatt være synlige.

E2EE kan hindre leverandøren i å levere lesbart innhold den ikke har. Det er ingen garanti for at alle endepunkter og kopier er sikre, at metadata mangler, eller at andre kilder ikke kan nås gjennom rettslige skritt. Derfor er det for kategorisk å si at E2EE gjør alt utilgjengelig for alle andre enn én person.

Er en skykonto du selv kontrollerer nok?

Nei. Et selvvalgt skylager kan redusere dagbokutviklerens oppbevaring av data og gjøre filene lettere å flytte. Skyleverandøren, kontogjenopprettingen, tilkoblede apper, enhetssikkerheten og dagbokappens tillatelser er fortsatt med i systemet.

Kleppmann og kollegenes artikkel om lokal-først-programvare fra 2019 presenterer brukerautonomi, frakoblet tilgang og langsiktig kontroll som designmål, og peker også på brukerens ansvar for sikkerhetskopier og vern mot tap. Det er et designargument med prototyper, ikke dokumentasjon på at enhver BYOS- eller lokal-først-løsning automatisk er konfidensiell, varig eller riktig sikret.

Hvis appen forsvinner, kan en standardeksport eller egen fil bli liggende. Det garanterer ikke at en proprietær database fortsatt kan leses, eller at synkroniseringen fortsetter. Lagring hos leverandøren kan på sin side ha solid gjenoppretting og eksport. Kontroller filformat, sletting og oppbevaring, hva sikkerhetskopien dekker, og en gjenopprettingsvei du faktisk har prøvd.

Bestemmer personvern om dagbokskriving virker?

Ingen direkte studie viser at sterkere skykryptering gir større nytte av dagbokskriving. Teknisk konfidensialitet, opplevd privatliv, åpenhet i en skriveoppgave og psykologiske utfall er ulike variabler.

James Pennebakers tilbakeblikk fra 2018, skrevet av ham alene, gjennomgår forskning på ekspressiv skriving og sier at mekanismene fortsatt er uavklarte. Det fastslår ikke «frigjøring av hemning» som mekanisme, garanterer ikke brede helsegevinster og viser ikke at en dagbok må være usensurert for å hjelpe.

En observasjonsanalyse av Jon Penney fra 2016 rapporterte endringer i trafikk til enkelte Wikipedia-artikler etter offentlige avsløringer om overvåking. Den studerte ikke dagbøker, kryptering, individuell skriveatferd eller psykisk helse, og kan ikke vise at skylagring forårsaker selvsensur i en dagbok.

En PEN America-undersøkelse fra 2015 spurte skribenter om overvåkingsbekymring og rapporterte selvoppgitte endringer i research og kommunikasjon. Dette var ingen randomisert dagbokstudie og kan ikke måle virkningen av en apps lagringsarkitektur på terapeutiske resultater.

Oversiktene våre over hva dagbokforskningen kan støtte og dagbokskriving og angst skiller resultater fra bestemte skriveprotokoller fra løfter om vanlig dagbokbruk. En løsning som føles akseptabel, kan være enklere å bruke; det beviser ikke at privatliv er en nødvendig eller tilstrekkelig mekanisme.

Personvern kan påvirke viljen til å skrive. Forskningen fastslår ikke en enkel kjede fra kryptering via ærlighet til helsegevinst.

Slik gransker du tjenesten

• Definer trusselen. Beskriv hvem eller hva du beskytter deg mot, og om innsyn, tap eller tapt tilgang er hovedproblemet.
• Kartlegg kopier og nøkler. Ta med enheter, leverandørlager, eget skylager, mellomlager, backups, varsler og eksport. Finn ut hvem som kan dekryptere, legge til enhet og gjenopprette konto.
• Sikre konto og endepunkter. Bruk passende enhetslås, unike innloggingsopplysninger, flerfaktorautentisering der den tilbys, og oppdatert programvare.
• Les omfanget. «Kryptert» kan gjelde innhold, men ikke titler, tidspunkter, diagnostikk eller søkeindekser. Se på dato, versjon, omfang og unntak i en uavhengig revisjon.
• Test gjenoppretting, eksport og sletting. Kontroller at du kan gjenopprette og få en brukbar kopi uten å etterlate en ubeskyttet eksport. Undersøk hva som blir igjen i backup, og hvor lenge.

God dokumentasjon forklarer hvordan den første nøkkelen opprettes, hvordan en ny enhet godkjennes, og hva som skjer hvis passord, telefon eller gjenopprettingshemmelighet går tapt. Kan brukerstøtten gjenopprette lesbare notater uten en eksisterende godkjent enhet eller en hemmelighet bare brukeren kjenner, må en ekstra nøkkel eller betrodd part gjøre det mulig. Det er ikke nødvendigvis feil, men tilgangsgrensen må beskrives riktig.

Åpen kildekode åpner for innsyn, men beviser ikke at butikkversjonen tilsvarer den undersøkte koden eller at driften er sikkert konfigurert. Skill også konfidensialitet fra sletting: slettet tekst kan bli liggende en periode på synkroniserte enheter, i køer eller i sikkerhetskopier. En slik periode kan støtte gjenoppretting og samtidig forsinke endelig sletting.

Det realistiske svaret

Skylagring kan være et rimelig valg når tilgangsveiene og gjenopprettingsavveiningene passer trusselmodellen. E2EE med god nøkkelhåndtering kan redusere leverandørens tilgang til innhold vesentlig. Brukerstyrt eller lokal-først-lagring kan bedre kontroll og flyttbarhet. Ingen av merkelappene fjerner risiko i endepunkter, kontoer, sikkerhetskopier, eksport, metadata eller datatap.

Det finnes ingen forskningsbasert regel om at alle private dagbøker må bruke én arkitektur. Hvis innsyn kan få alvorlige personlige, juridiske eller sikkerhetsmessige følger, kan du redusere identifiserende informasjon, skille ut det mest følsomme materialet eller søke kvalifisert sikkerhets- eller juridisk rådgivning.

Når du har et oppsett du ønsker å bruke, forklarer guiden vår til å bygge en dagbokvane hvorfor forskningen ikke gir én obligatorisk frekvens eller ett nødvendig format.

Les den oppdaterte dokumentasjonen, kontroller innstillingene på hver enhet og lag en bevisst plan for sikkerhetskopiering og gjenoppretting. Ingen enkelt avkrysningsboks gjør skylagring absolutt trygg.