Derfor er forskellen mellem krypterede lagrede data og en ulåst boks vigtig
Et stærkt lagerdesign kan ikke gøre et vist billede ulæseligt for den person, der ser på skærmen. Kompromitterede operativsystemer, misbrug af tilgængelighed, kameraer og bevidste eksporter ligger uden for beskyttelsen af lagrede data.
Praktisk arbejdsgang
- Hold sessioner i boksen korte, og aktivér automatisk låsning.
- Undgå at låse op i fysiske omgivelser, du ikke har tillid til.
- Gennemgå beskyttelsen mod skærmbilleder, skærmoptagelse og forhåndsvisning af seneste apps.
- Lås boksen, før du skifter app eller giver enheden til andre.
Begrænsninger og fejlsituationer
- At antage, at kryptering fortsat skjuler indhold, mens det er synligt
- At efterlade dekrypterede eksporter
- At overse en kompromitteret enhed
Jonas begynder med en test uden følsomme data: »Hold sessioner i boksen korte, og aktivér automatisk låsning.« Derefter følger Jonas den anden kontrol: »Undgå at låse op i fysiske omgivelser, du ikke har tillid til.« Dette opdigtede eksempel viser beslutningsprocessen; det er ikke en rapport om produkttest.
- At antage, at kryptering fortsat skjuler indhold, mens det er synligt
- At efterlade dekrypterede eksporter
- At overse en kompromitteret enhed
Kan en app blokere alle optagelsesmetoder?
Nej. Platformens kontroller kan ikke forhindre et eksternt kamera eller al adfærd på en kompromitteret enhed.
Hvorfor automatisk låsning i baggrunden?
Det forkorter den tid, hvor en aktiv session og dekrypteret visning er tilgængelige.