Die meisten Datenschutzausfälle geschehen nach einem berechtigten Entsperren
Die Telefonsperre ist für eine Frage ausgelegt: darf diese Person das Gerät überhaupt nutzen. Sie beantwortet diese Frage gut und hört dann auf, relevant zu sein.
Doch die Situationen, über die Menschen sich tatsächlich Sorgen machen, geschehen meist jenseits dieser Grenze – jemandem ein Foto zeigen, das Telefon zur Reparatur übergeben, ein Familienmitglied es nutzen lassen oder gebeten werden, es zu entsperren. In all diesen ist das Gerät bereits entsperrt, und die Bildschirmsperre hat nichts weiter beizutragen.
Was ein zweiter Zugangsschlüssel ändert
Ein separater Tresor-Zugangsschlüssel ändert, was ein einzelner offengelegter Code verrät. Wer den Telefoncode kennt oder beobachtet, erlangt das Gerät; er erlangt nicht automatisch den Tresor.
Das ist der gesamte Mechanismus. Es ist keine stärkere Kryptografie – es ist eine zweite, unzusammenhängende Grenze, dort platziert, wo die erste bereits überschritten wurde.
Warum das Wiederverwenden der Telefon-PIN den Zweck zunichtemacht
Den Gerätecode als Tresor-Zugangsschlüssel zu nutzen, bricht zwei Grenzen in eine zusammen. Wer Ihnen beim Entsperren des Telefons zusieht, hat im selben Blick gelernt, wie man den Tresor öffnet.
Dasselbe gilt für ein aus einer offensichtlichen persönlichen Tatsache abgeleitetes Muster oder eines, das regelmäßig dort gezeichnet wird, wo eine Kamera oder eine andere Person zusehen kann. Der Wert des Zugangsschlüssels entsteht daraus, mit nichts anderem verbunden zu sein.
Biometrie erzeugt kein separates Geheimnis
Gesichts- und Fingerabdruckerkennung sind bequeme Wege, den Zugriff auf Material zu autorisieren, das das Gerät bereits hält. Sie sind kein zusätzliches Geheimnis und greifen in den meisten Designs letztlich auf den Gerätecode zurück.
Wenn Ihr Anliegen jemand ist, der das entsperrte Telefon hat, ändert ein biometrisches Tor auf derselben Befugnis das Ergebnis nicht. NullVault ordnet jedes Muster einem anderen Tresor unter iOS und Android zu, ohne eine sichtbare Hauptliste, was eine andere Anordnung ist als eine zweite biometrische Aufforderung.
Entscheiden Sie, was Sie tatsächlich brauchen
- Bestimmen Sie, wer den Telefoncode berechtigt kennt oder beobachten kann.
- Listen Sie die Situationen auf, in denen das Telefon in Gegenwart anderer Menschen entsperrt ist.
- Entscheiden Sie, ob Sie einen privaten Bereich brauchen oder mehrere, die sich nicht gegenseitig offenlegen sollen.
- Wählen Sie Zugangsschlüssel, die weder mit dem Gerätecode noch miteinander verbunden sind.
- Planen Sie die Wiederherstellung für jeden Bereich getrennt, bevor Sie sich auf einen verlassen.
Häufige Fehler
- Die Geräte-PIN oder das Muster als Tresor-Zugangsschlüssel wiederverwenden.
- Anzunehmen, dass eine biometrische Aufforderung ein anderes Geheimnis darstellt.
- Zu vergessen, dass Benachrichtigungen und Vorschauen über einem gesperrten Bildschirm erscheinen.
- Mehrere Bereiche mit Varianten desselben Musters zu erstellen.
Sofia beginnt mit einem nicht sensiblen Test: „Bestimmen Sie, wer den Telefoncode kennen oder beobachten darf.“ Als Nächstes folgt Sofia der zweiten Prüfung: „Listen Sie Situationen auf, in denen das Telefon in Gegenwart anderer entsperrt ist.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Die Geräte-PIN als Tresormuster wiederverwenden
- Anzunehmen, dass Biometrie ein anderes Geheimnis erzeugt
- Benachrichtigungs- und Bildschirmexposition vergessen
Ist eine Tresorsperre immer stärker?
Nur wenn Umsetzung, Zugangsschlüssel, Wiederherstellung und Gerätezustand die beabsichtigte Grenze stützen.
Warum mehrere Muster?
NullVault ordnet jedes Muster einem anderen Tresor unter iOS und Android zu, ohne eine sichtbare Hauptliste.