Gehen Sie davon aus, dass der Gerätecode nicht privat ist
Auf einem wirklich geteilten Telefon ist die Bildschirmsperre eine Bequemlichkeit statt einer Grenze zwischen den Menschen, die es teilen. Jeder, der das Gerät berechtigt nutzt, kennt den Code und oft auch das Cloud-Konto.
Diese einzelne Tatsache entfernt die meisten Schutzmaßnahmen auf Geräteebene aus der Betrachtung. Alles, was sich auf den Code stützt, stützt sich auf etwas, das mehrere Menschen bereits haben.
Getrennte Profile, wo die Plattform sie unterstützt
Einige Geräte unterstützen mehrere Benutzerprofile, was die sauberste verfügbare Trennung ist, weil es Speicher und Konten auf Betriebssystemebene partitioniert statt innerhalb einer App.
Wo Profile existieren, nutzen Sie sie zuerst. Wo nicht – was die meisten Telefone im Gegensatz zu Tablets einschließt – muss die Trennung aus einem App-Zugangsschlüssel kommen, der nicht der geteilte ist.
Benachrichtigungen machen stille Anordnungen zunichte
Ein sorgfältig getrennter Tresor wird durch eine Benachrichtigungsvorschau, die seinen Namen zeigt, oder einen App-Umschalter-Snapshot, der seinen Inhalt zeigt, auf einem Gerät auf einem geteilten Tisch zunichtegemacht.
Prüfen Sie, was auf dem Sperrbildschirm und in Vorschauen erscheint, da diese ohne jedes Entsperren darstellen und beim Testen leicht vergessen werden.
Es einrichten
- Listen Sie auf, wer den Gerätecode und die Kontozugangsdaten berechtigt kennt.
- Nutzen Sie getrennte Betriebssystemprofile, wo das Gerät sie unterstützt.
- Wählen Sie Tresor-Zugangsdaten, die mit keinem geteilten Code verbunden sind.
- Schalten Sie Benachrichtigungsvorschauen für alles Private aus.
- Halten Sie das Sicherungs-Wiederherstellungsmaterial unter der Kontrolle dessen, der die Inhalte besitzt.
Anordnungen, die auf einem geteilten Gerät scheitern
- Die Familien-Geräte-PIN als Tresor-Zugangsschlüssel wiederverwenden.
- Private Exporte in ein geteiltes Fotokonto synchronisieren.
- Tresor- oder Albumnamen in Benachrichtigungen erscheinen lassen.
Wenn das Teilen nicht freiwillig ist
Wenn die geteilte Anordnung bedeutet, dass jemand Sie überwacht, statt bloß ein Gerät zu teilen, ist der obige technische Rat unzureichend und kann kontraproduktiv sein – geänderte Einstellungen sind selbst sichtbar.
Priorisieren Sie in dieser Situation ein Gerät, das die andere Person nicht kontrolliert, und erwägen Sie, Rat bei einem Beratungsdienst für häusliche Gewalt zu suchen, der mit technologiegestützter Überwachung vertraut ist, bevor Sie etwas ändern.
Sofia beginnt mit einem nicht sensiblen Test: „Listen Sie auf, wer die Geräte- und Kontozugangsdaten kennt.“ Als Nächstes folgt Sofia der zweiten Prüfung: „Nutzen Sie getrennte Betriebssystemprofile, wo das Gerät sie unterstützt.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Die Familien-Geräte-PIN wiederverwenden
- Private Exporte in ein geteiltes Fotokonto synchronisieren
- Tresornamen in Benachrichtigungen zeigen
Kann das iPhone getrennte Benutzerprofile erstellen?
Gewöhnliche persönliche iPhones bieten keine allgemeinen Mehrbenutzerprofile wie einige Android-Geräte.
Legt ein NullVault-Muster jeden Tresor offen?
Unter Android öffnet jedes sichere Muster seinen eigenen Tresor, und es gibt keine sichtbare Hauptliste.