Puolustusalalle. Aloita siitä, mihin Just Transcribea ei saa koskaan käyttää.

Raja tulee ensin

Useimmat tämän tuoteluokan yksityisyyslupaukset ovat markkinointia, ja puolustusalalla markkinoinnin takia ihmisiä loukkaantuu. Siksi raja tulee ennen myyntipuhetta: tämä on kuluttajasovellus, jolla ei ole akkreditointia, ei sertifiointia, ei muodollista turvallisuustakuuta eikä julkaistua tietoturva-auditointia. Sitä ei ole hyväksytty turvallisuusluokitellun aineiston käsittelyyn, eikä mitään tällä sivulla pidä lukea niin, että se antaisi ymmärtää muuta.

Sillä on kuitenkin ominaisuus, joka on nykyaikaiselle sovellukselle epätavallinen: ensimmäisen käyttöönoton jälkeen se ei ota verkkoyhteyttä lainkaan, ei heikkoa, ei viivästettyä eikä minkäänlaista muutakaan. Arkaluonteisessa mutta luokittelemattomassa työssä sillä on arvoa.

Se on kapea ja testattava ominaisuus, ei turvallisuusratkaisu. Laite, fyysinen ympäristö, käsittelysäännöt ja luokittelupäätös ovat kaikki ohjelmiston ulkopuolella, ja jokainen niistä painaa enemmän kuin ohjelmisto.

Viisi käyttötapaa luokittelemattomaan työhön

Jokainen esimerkki edellyttää, että turvallisuuspäällikkösi on vahvistanut aineiston käsittelyn sallituksi juuri kyseisellä laitteella.

Miksi Just Transcribe luokittelemattomaan työhön

Tässä yhteydessä tärkeimmät ominaisuudet ovat enimmäkseen asioita, joita sovelluksessa ei ole.

• ✓Ei yhtään verkkokutsua käyttöönoton jälkeen. Ei lähetystä, ei analytiikkaa, ei taustasynkronointia eikä jonoa, joka yrittäisi myöhemmin uudelleen. Ei mitään lähetettävää eikä mitään siepattavaa.
• ✓Ei minkäänlaista tiliä. Ei identiteettiä, ei kirjautumista, ei käyttäjähakemistoa, ei salasanan palautusta eikä tunnuksia, joita voisi käyttää muualla uudelleen.
• ✓Ei seurantatunnisteita. Ei mainostunnistetta, ei analytiikka-SDK:ta eikä seurantalupaa kysyvää ikkunaa, koska mitään kysyttävää ei ole.
• ✓Testattavissa valvotussa ympäristössä. Vie laite suojattuun tilaan tai laita se lentokonetilaan ja tarkista toiminta itse. Havaittu toiminta painaa enemmän kuin valmistajan vakuuttelu.
• ✓Tehostettu yksityisyys. Nauhoittaa kerran, pyyhkii äänen heti kun litterointi on olemassa ja tyhjentää istunnon, kun suljet näytön.
• ✓Mallit, joita hallitset itse. Kaksikymmentäyksi puhemallia, jotka lataat ja poistat itse, eikä malli, joka muuttuu hiljaa allasi.
• ✓Yksi maksu, ei uusimista. Mikään ei vanhene, mikään ei soita kotiin tarkistamaan lisenssiä, eikä mikään lakkaa toimimasta siksi, että tilaus pääsi raukeamaan.

Mikä yhä on voimassa: kaikki

Taulukko on tarkoituksella lyhyt. Sääntelystä ei muutu juuri mikään sen vuoksi, että sovellus toimii paikallisesti.

Ei akkreditointia, ei sertifiointia, ei julkaistua tietoturva-auditointia. Jos prosessisi vaatii jotakin näistä, tämä sovellus ei täytä vaatimusta eikä esitä täyttävänsä.

Jos se on sallittua, ota se käyttöön näin

Ensimmäinen vaihe on se, jonka ihmiset ohittavat.

1. Hanki vastaus turvallisuuspäälliköltäsi etukäteen, kirjallisena jos mahdollista. Kysymys kuuluu, saako tätä aineistoa ylipäätään säilyttää tällä laitteella, ja se on luokittelukysymys eikä ohjelmistokysymys. Kaikki muu seuraa vastauksesta.
2. Lataa malli kerran sallitussa verkossa ja siirry sitten radiohiljaisuuteen. Kun malli on laitteella, sovellus ei tarvitse mitään muuta. Varmista se laittamalla laite lentokonetilaan ja litteroimalla jotain.
3. Tarkista offline-toiminta itse valvotussa ympäristössä. Suojattu tila tai lentokonetila, sitten nauhoita, litteroi, käännä ja tiivistä. Jos kaikki neljä valmistuvat ilman radioita, olet havainnut ominaisuuden itse etkä vain lukenut siitä.
4. Käytä oletuksena tehostettua yksityisyyttä ja poista aikataulun mukaan. Ääni pyyhitään heti, kun teksti on olemassa, ja istunto tyhjenee, kun suljet näytön. Keskitettyä säilytysaikojen hallintaa ei ole, joten kurinalaisuus on käsityötä, ja se on sinun vastuullasi.

Jäljellä oleva riski on fyysisessä turvallisuudessa ja laitteen suojauksessa: pitkä pääsykoodi lyhyen PIN-koodin sijaan, biometrinen tunnistus organisaatiosi käytännön mukaan, salaus, etätyhjennys ja selvä sääntö siitä, mitä tapahtuu, jos laite katoaa. Sovellus ei voi auttaa missään näistä.

Mitä Just Transcribe ei ole

Sivun tärkein osio, ja syy siihen, että sivu on kirjoitettu tässä järjestyksessä.

• ×Ei hyväksytty turvallisuusluokitellun aineiston käsittelyyn. Ei millään tasolla, ei edes alimmalla, ei millään laitteella eikä missään olosuhteissa. Jos aineisto on turvallisuusluokiteltu, lopeta lukeminen ja käytä sitä varten tarkoitettua järjestelmää.
• ×Ei akkreditointia eikä sertifiointia. Ei kansallista sertifiointimenettelyä, ei Common Criteria -arviointia, ei muodollista turvallisuustakuuta eikä julkaistua kolmannen osapuolen tietoturva-auditointia.
• ×Ei kovennettu kyvykästä vastustajaa vastaan, jonka hallussa laite on. Tiedostot ovat sovelluksen yksityisessä tallennustilassa iOS:n tiedostosuojauksen varassa. Se on kuluttajatasoa, eikä se ole salattu säiliö, jonka salalauseen tiedät vain sinä.
• ×Ei keskitettyä hallintaa. Ei MDM-määritysprofiilia, ei pakotettuja käytäntöjä, ei etätarkastusta, ei laitekannan hallintaa. Ylläpitäjä ei näe eikä hallitse, mitä sovelluksessa on.
• ×Ei käyttölokia. Ei kirjausta siitä, kuka avasi mitä ja milloin, vaikka moni puolustusalan prosessi sitä vaatii.
• ×Ei liitäntää virallisiin asiakirjajärjestelmiin. Mikään ei siirry automaattisesti mihinkään asiakirjahallinnon järjestelmään. Sisällön vieminen sinne on käsityötä, ja se on sinun vastuullasi.

Mitä se on: erittäin yksityinen muistikirja, joka sattuu ymmärtämään puhetta hyvin, tehty siviileille. Näissä rajoissa se on hyödyllinen, ja niiden ulkopuolella se on riski, jota mikään määrä laitteella tapahtuvaa käsittelyä ei korjaa.

Suorat vastaukset

Seuraavaksi

Jos turvallisuuspäällikkösi sallii sen, tarkista verkkokäyttäytyminen itse ennen kuin luotat siihen: lataa malli, kytke lentokonetila päälle ja aja koko kierros. Itse havaittu ominaisuus on arvokkaampi kuin yksikään kappale valmistajan verkkosivulla, tämäkin mukaan lukien.

Tai ensin: Näin tehostettu yksityisyys toimii · Koko tietolehti (englanniksi)