Der Datensatz um die Datei ist auch die Datei
Es ist naheliegend, ein Foto als seine Pixel zu denken, sodass Verschlüsselung oft als Schutz des Bildes beschrieben wird. Aber ein gespeichertes Objekt trägt einen Namen, einen Zeitstempel, eine Größe, einen Albumtitel und oft eine erzeugte Vorschau – und jedes davon kann das offenlegen, was die Verschlüsselung verbergen sollte.
Ein Dateiname kann eine Person nennen. Ein Zeitstempel kann ein Ereignis verorten. Ein Sammlungstitel kann eine Beziehung verraten. Nichts davon erfordert das Entschlüsseln eines einzigen Bytes des Bildes selbst.
Miniaturbilder sind das häufigste Leck
Erzeugte Vorschauen sind das am häufigsten übersehene Feld, weil sie aus legitimen Leistungsgründen erstellt und dann irgendwo Bequemem zwischengespeichert werden. Ein zwischengespeichertes Miniaturbild ist eine lesbare Kopie des geschützten Bildes, in niedrigerer Auflösung und häufig außerhalb des eigenen Speichers des Tresors.
Ein Tresor, der Dateikörper verschlüsselt, aber entschlüsselte Miniaturbilder unbegrenzt zwischenspeichert, hat das Problem verschoben statt gelöst.
Was ohnehin beobachtbar bleibt
Einige Metadaten gehören dem Betriebssystem statt der App und lassen sich nicht wegverschlüsseln. Die gesamte App-Speichergröße, das Installationsdatum und der Zugriffszeitpunkt sind für die Plattform sichtbar, egal was der Tresor intern tut.
Ein ehrliches Design sagt das. Die nützliche Unterscheidung liegt zwischen Metadaten, die die App erstellt und kontrolliert und die geschützt sein sollten, und Metadaten, die das Dateisystem und die Plattform erfordern und die dokumentiert statt geleugnet werden sollten.
Prüfen Sie, was vor dem Entsperren sichtbar ist
- Listen Sie jedes Feld auf, das erscheint, bevor der Tresor geöffnet wird.
- Prüfen Sie Miniaturbilder, Benachrichtigungstext, Vorschauen zuletzt verwendeter Apps und Teilen-Menü-Einträge.
- Prüfen Sie, was ein Export in die eigenen Metadaten der exportierten Datei schreibt.
- Trennen Sie Speicher-Metadaten, die die Plattform erfordert, von privaten Metadaten, die Sie erstellt haben.
- Dokumentieren Sie, was beobachtbar bleibt, etwa die gesamte App-Größe oder den Zugriffszeitpunkt.
Wo die Lecks meist auftreten
- Dateien verschlüsseln, aber aussagekräftige Album- oder Notiztitel im Klartext lassen.
- Entschlüsselte Miniaturbilder unbegrenzt zwischenspeichern, statt sie an die Sitzung zu binden.
- Dateinamen in Benachrichtigungen oder der App-Umschalter-Vorschau anzeigen.
- Behaupten, dass Metadatenschutz alle Geräteaktivität vor der Plattform verbirgt.
Warum das eine sinnvolle Frage an einen Anbieter ist
Metadatenschutz ist schwieriger als Dateiverschlüsselung und im Marketing weniger sichtbar, was ihn zu einem guten Näherungswert dafür macht, wie ernst ein Tresor den Rest seines Designs nimmt.
Ein Produkt, das über Dateinamen, Vorschauen und Benachrichtigungstext nachgedacht hat, hat meist auch über die Teile nachgedacht, die Sie nicht inspizieren können.
Amara beginnt mit einem nicht sensiblen Test: „Listen Sie jedes Feld auf, das sichtbar ist, bevor der Tresor entsperrt.“ Als Nächstes folgt Amara der zweiten Prüfung: „Prüfen Sie Miniaturbilder, Benachrichtigungstext, Vorschauen zuletzt verwendeter Apps und Exporte.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Dateien verschlüsseln, aber aussagekräftige Titel im Klartext lassen
- Entschlüsselte Miniaturbilder unbegrenzt zwischenspeichern
- Behaupten, dass Metadatenschutz alle Geräteaktivität verbirgt
Kann Verschlüsselung die gesamte Speichergröße verbergen?
Nicht unbedingt. Der Gerätespeicher kann weiterhin verraten, wie viel Platz die App verbraucht.
Behauptet NullVault Dateinamensschutz?
Sein Android-Wertansatz umfasst verschlüsselte Dateinamen, Metadaten und Dateiinhalte.