Zwei verschiedene Zustände, zwei verschiedene Bedrohungen
Verschlüsselung im Ruhezustand beschreibt gespeicherte Daten, während der Tresor gesperrt ist. Es ist die Eigenschaft, die die meisten Menschen meinen, wenn sie sagen, ein Tresor sei verschlüsselt, und sie ist wirklich wertvoll – sie schützt ein verlorenes oder beschlagnahmtes Gerät.
Im Moment des Entsperrens hört diese Eigenschaft auf, Ihre Situation zu beschreiben. Die App muss genug entschlüsseln, um den Inhalt anzuzeigen, sodass die relevanten Risiken der Bildschirm, der laufende Prozess und alles andere werden, was das Gerät tut.
Was kein Speicherdesign leisten kann
Ein starkes Ruhezustand-Design kann ein Foto nicht für die Person unlesbar machen, die auf den Bildschirm schaut. Das ist kein Fehler; das ist es, was das Anzeigen eines Fotos bedeutet.
Daraus folgt, dass kompromittierte Betriebssysteme, Missbrauch von Bedienungshilfen, Bildschirmaufzeichnung, eine auf das Display gerichtete Kamera und bewusste Exporte alle außerhalb der Grenze liegen, die die Verschlüsselung definiert. Keine Chiffre adressiert eines davon.
Die Sitzungslänge ist die Steuerung, die Sie tatsächlich halten
Da die Exposition im entsperrten Fenster liegt, ist der praktische Hebel, dieses Fenster kurz zu machen. Automatische Sperre beim Wechsel in den Hintergrund, beim Ausschalten des Bildschirms und nach einem Timeout verringert jeweils die Zeit, die ein unbeaufsichtigtes Gerät einen offenen Tresor behalten kann.
Das ist unspektakulär und die wirksamste Gewohnheit, die einem Tresornutzer zur Verfügung steht, weil sie direkt den Zeitraum verkürzt, in dem die Verschlüsselung nichts schützt.
Praktischer Umgang im entsperrten Zustand
- Halten Sie Sitzungen kurz und lassen Sie die automatische Sperre aktiviert.
- Vermeiden Sie das Entsperren in physischen Umgebungen, in denen der Bildschirm beobachtbar ist.
- Prüfen Sie Schutz vor Screenshot, Bildschirmaufzeichnung und App-Umschalter-Vorschau.
- Sperren Sie bewusst, bevor Sie Apps wechseln oder das Gerät jemandem übergeben.
- Löschen Sie entschlüsselte Exporte, sobald sie ihren Zweck erfüllt haben.
Annahmen, die Ärger verursachen
- Anzunehmen, dass Verschlüsselung noch gilt, während Inhalt auf dem Bildschirm ist.
- Entschlüsselte Exporte nach dem Teilen in einem Downloadordner zu lassen.
- Gerätekompromittierung als außerhalb des Umfangs zu behandeln, weil der Speicher verschlüsselt ist.
- Zu glauben, ein gesperrtes App-Symbol bedeute, dass die Sitzung dahinter geschlossen ist.
Wie man die Garantie ehrlich beschreibt
Ein Tresor schützt gespeicherte Daten vor jemandem, der das Gerät erlangt, während es gesperrt ist. Das ist die Behauptung, und sie ist wertvoll.
Er schützt keinen Inhalt, den Sie gerade ansehen, keine Kopien, die Sie exportiert haben, und kein Gerät, das ein Angreifer bereits kontrolliert. Ein Anbieter, der das klar sagt, ist vertrauenswürdiger als einer, der die Mehrdeutigkeit stehen lässt.
Jonas beginnt mit einem nicht sensiblen Test: „Halten Sie Tresorsitzungen kurz und aktivieren Sie die automatische Sperre.“ Als Nächstes folgt Jonas der zweiten Prüfung: „Vermeiden Sie das Entsperren in nicht vertrauenswürdigen physischen Umgebungen.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Anzunehmen, dass Verschlüsselung undurchsichtig bleibt, während Inhalt sichtbar ist
- Entschlüsselte Exporte zurücklassen
- Gerätekompromittierung ignorieren
Kann eine App jede Aufnahmemethode blockieren?
Nein. Plattformsteuerungen können eine externe Kamera oder jedes Verhalten eines kompromittierten Geräts nicht verhindern.
Warum automatische Sperre im Hintergrund?
Sie verengt die Zeit, in der eine aktive Sitzung und die entschlüsselte Darstellung verfügbar bleiben.