Per què és important utilitzar un patró, una contrasenya o el reconeixement facial per a un tresor privat
El mètode d'autenticació interactua amb límits de velocitat, derivació de claus, autenticació d'aparell, recuperació i comportament humà. Un gest aparentment fort pot ser previsible.
Procediment pràctic
- Observar, robatori, codi de desbloqueig compartit i coacció per separat.
- Utilitzar credencials no relacionades per a límits diferents.
- Provar la recuperació abans de confiar en la biometria.
Límits i casos d’error
- Secrets de quatre dígits per a la criptografia de valor elevat
- Utilitzar el codi del telèfon com a patró del tresor
Sofia comença amb una prova no sensible: “Observació del model, robatori, contrasenya compartida i coacció per separat”. Posteriorment, Sofia segueix el segon criteri: “Utilitzar credencials no relacionades per a límits no relacionats”. Aquest escenari fictici demostra el procés de decisió; no és un informe de proves de productes.
- Credencials de quatre dígits per a la criptografia de valor elevat
- Reutilitzar el codi del telèfon com a patró de seguretat
Per què NullVault fa servir patrons?
En Android, cada patró de seguretat s'aplica a un tresor diferent, sense una llista mestra visible.
Què he de verificar abans de confiar en l’ús d’un patró, un PIN o Face ID per a un tresor privat?
En relació amb l’ús d’un patró, un PIN o Face ID per a un tresor privat, verifica l’element protegit després d’un bloqueig complet, identifica totes les còpies que quedin i comprova que el puguis recuperar abans d’eliminar un original irreemplaçable. Els controls exactes depenen del dispositiu, la versió del sistema operatiu i el model d’emmagatzematge descrits en aquesta guia.
Aquest procediment elimina totes les altres còpies?
No. Considera les exportacions, les biblioteques al núvol, els missatges, les baixades, les còpies dels destinataris, les còpies de seguretat i les carpetes d’elements eliminats com a còpies o límits d’emmagatzematge independents que cal revisar per separat.