Краткий ответ: надёжно скрыть передачу данных не получится: сотрудник оставил цифровые следы на телефоне, в облаке, почте и корпоративных системах. Пароль «12345» слишком слабый и файл фактически не защищает.
Что его выдаёт:
- Фото на личный телефон. В файле могут остаться метаданные: дата и время съёмки, модель телефона, иногда геолокация. Кроме того, сохраняется копия в галерее, кэше и истории приложений.
- Пароль «12345». Такой пароль подбирается очень быстро. Простое приложение может хранить пароль или ключ шифрования. Шифрование скрывает содержимое файла, но не скрывает сам факт его создания и передачи.
- Личный облачный диск. Аккаунт привязан к человеку. В облаке остаются журналы: время загрузки, IP-адрес, имя и размер файла, история скачиваний и доступов по ссылке.
- Ссылка на вторую почту. Письмо и ссылка сохраняются на почтовых серверах. Второй ящик можно связать с сотрудником, а переходы по ссылке фиксируются. Плюс в компании могут быть логи доступа к списку клиентов, история печати, DLP-система и камеры.
Принцип для похожих заданий: важно смотреть не только на сам файл, но и на метаданные и журналы событий. Даже если удалить файл или письмо, записи о действиях могут остаться у провайдера и в корпоративных системах.
Если требуется назвать нарушения, то это: использование личного телефона и личного облака для конфиденциальных данных, слабый пароль, личная почта и попытка обойти контроль компании.
На фото виден только сценарий — сам вопрос обрезан. Что именно требуется: перечислить следы, нарушения или меры защиты?