Proč je téma „Zámek obrazovky telefonu versus samostatný zámek trezoru“ důležité
Mnoho skutečných selhání soukromí nastává po oprávněném odemčení zařízení: při ukazování fotografie, servisní diagnostice, sdíleném přístupu nebo nátlaku na odhalení jednoho prostoru. Samostatné přihlašovací údaje mění rozsah toho, co prozradí jediný odhalený kód.
Praktický postup
- Určete, kdo může znát nebo odpozorovat přístupový kód telefonu.
- Sepište situace, kdy je telefon odemčený v přítomnosti jiných lidí.
- Rozhodněte, zda potřebujete jeden soukromý prostor, nebo více vzájemně nezávislých prostorů.
- Použijte nesouvisející přihlašovací údaje a samostatný plán obnovy.
Omezení a možné případy selhání
- Opětovné použití PIN zařízení jako gesta trezoru
- Předpoklad, že biometrie vytváří jiné tajemství
- Zapomenutí na oznámení a vystavení obrazovky
Sofia začíná necitlivým testem: „Určete, kdo může znát nebo odpozorovat přístupový kód telefonu.“ Poté provede druhou kontrolu: „Sepište situace, kdy je telefon odemčený v přítomnosti jiných lidí.“ Tento smyšlený scénář ukazuje rozhodovací postup; nejde o zprávu z testování produktu.
- Opětovné použití PIN zařízení jako gesta trezoru
- Předpoklad, že biometrie vytváří jiné tajemství
- Zapomenutí na oznámení a vystavení obrazovky
Je zámek trezoru vždy silnější?
Jen pokud implementace, přihlašovací údaj, obnova a stav zařízení podporují zamýšlenou hranici.
Proč používat více gest?
NullVault přiřazuje každé gesto jinému trezoru na iOS i Androidu, bez viditelného hlavního seznamu.