Proč je téma „Proč šifrovat názvy souborů a jejich metadata?“ důležité
Název souboru může pojmenovat osobu, časový údaj odhalit událost, miniatura ukázat obrázek a název sbírky prozradit vztah. Některá provozní metadata přesto mohou zůstat viditelná souborovému systému nebo kontejneru aplikace.
Praktický postup
- Sepište všechna pole viditelná před odemčením trezoru.
- Zkontrolujte miniatury, text oznámení, náhledy posledních aplikací a exporty.
- Oddělte metadata nutná pro ukládání od soukromých metadat vytvořených uživatelem.
- Zdokumentujte, co zůstává pozorovatelné, například celková velikost aplikace nebo časy přístupu.
Omezení a možné případy selhání
- Šifrování souborů při ponechání popisných názvů jako prostého textu
- Neomezené ukládání dešifrovaných miniatur do mezipaměti
- Tvrzení, že ochrana metadat skryje veškerou aktivitu zařízení
Amara začíná necitlivým testem: „Sepište všechna pole viditelná před odemčením trezoru.“ Poté provede druhou kontrolu: „Zkontrolujte miniatury, text oznámení, náhledy posledních aplikací a exporty.“ Tento smyšlený scénář ukazuje rozhodovací postup; nejde o zprávu z testování produktu.
- Šifrování souborů při ponechání popisných názvů jako prostého textu
- Neomezené ukládání dešifrovaných miniatur do mezipaměti
- Tvrzení, že ochrana metadat skryje veškerou aktivitu zařízení
Může šifrování skrýt celkovou velikost úložiště?
Ne nutně. Úložiště zařízení může stále ukazovat, kolik místa aplikace zabírá.
Tvrdí NullVault, že chrání názvy souborů?
Nabídka pro Android zahrnuje šifrované názvy souborů, metadata i obsah souborů.