Per què és important xifrar els noms i les metadades dels fitxers
Un nom de fitxer pot identificar una persona, una marca horària pot revelar un esdeveniment, una miniatura pot mostrar la imatge i el títol d'una col·lecció pot revelar una relació. Algunes metadades operatives encara poden ser visibles per al sistema de fitxers o el contenidor de l'aplicació.
Procediment pràctic
- Enumereu tots els camps visibles abans de desbloquejar el cofre.
- Reviseu les miniatures, el text de les notificacions, les previsualitzacions d'aplicacions recents i les exportacions.
- Separeu les metadades necessàries per a l'emmagatzematge de les metadades privades creades per l'usuari.
- Documenteu què continua sent observable, com ara la mida total de l'aplicació o el moment dels accessos.
Límits i casos d'error
- Xifrar els fitxers però deixar els títols descriptius en text net
- Conservar indefinidament les miniatures desxifrades a la memòria cau
- Afirmar que protegir les metadades amaga tota l'activitat del dispositiu
L'Amara comença amb una prova sense dades sensibles: «Enumereu tots els camps visibles abans de desbloquejar el cofre». Després fa la segona comprovació: «Reviseu les miniatures, el text de les notificacions, les previsualitzacions d'aplicacions recents i les exportacions». Aquest escenari fictici mostra el procés de decisió; no és un informe de proves del producte.
- Xifrar els fitxers però deixar els títols descriptius en text net
- Conservar indefinidament les miniatures desxifrades a la memòria cau
- Afirmar que protegir les metadades amaga tota l'activitat del dispositiu
El xifratge pot ocultar la mida total de l'emmagatzematge?
No necessàriament. L'emmagatzematge del dispositiu encara pot revelar quant espai ocupa l'aplicació.
NullVault afirma que protegeix els noms dels fitxers?
La seva proposta de valor per a Android inclou el xifratge dels noms, les metadades i el contingut dels fitxers.