Γιατί έχει σημασία το θέμα «Κλείδωμα οθόνης τηλεφώνου ή ξεχωριστό κλείδωμα θησαυροφυλακίου»
Πολλές πραγματικές αστοχίες απορρήτου συμβαίνουν μετά από νόμιμο ξεκλείδωμα της συσκευής: κατά την επίδειξη φωτογραφίας, τη διάγνωση επισκευής, την κοινόχρηστη πρόσβαση ή την πίεση για αποκάλυψη ενός χώρου. Τα ξεχωριστά διαπιστευτήρια αλλάζουν όσα αποκαλύπτει ένας γνωστοποιημένος κωδικός.
Πρακτική ροή εργασίας
- Ορίστε ποιος μπορεί να γνωρίζει ή να παρατηρήσει τον κωδικό του τηλεφώνου.
- Καταγράψτε τις περιπτώσεις όπου το τηλέφωνο είναι ξεκλείδωτο κοντά σε άλλους.
- Αποφασίστε αν χρειάζεται ένας ιδιωτικός χώρος ή πολλοί ασύνδετοι χώροι.
- Χρησιμοποιήστε άσχετα μεταξύ τους διαπιστευτήρια και ξεχωριστό σχέδιο ανάκτησης.
Περιορισμοί και περιπτώσεις αποτυχίας
- Επαναχρησιμοποίηση του PIN της συσκευής ως μοτίβου θησαυροφυλακίου
- Υπόθεση ότι τα βιομετρικά στοιχεία δημιουργούν διαφορετικό μυστικό
- Παράβλεψη έκθεσης από ειδοποιήσεις και οθόνη
Η Sofia ξεκινά με δοκιμή χωρίς ευαίσθητα δεδομένα: «Ορίστε ποιος μπορεί να γνωρίζει ή να παρατηρήσει τον κωδικό του τηλεφώνου.» Έπειτα ακολουθεί τον δεύτερο έλεγχο: «Καταγράψτε τις περιπτώσεις όπου το τηλέφωνο είναι ξεκλείδωτο κοντά σε άλλους.» Αυτό το υποθετικό σενάριο παρουσιάζει τη διαδικασία λήψης απόφασης· δεν αποτελεί αναφορά δοκιμής προϊόντος.
- Επαναχρησιμοποίηση του PIN της συσκευής ως μοτίβου θησαυροφυλακίου
- Υπόθεση ότι τα βιομετρικά στοιχεία δημιουργούν διαφορετικό μυστικό
- Παράβλεψη έκθεσης από ειδοποιήσεις και οθόνη
Είναι πάντα ισχυρότερο ένα κλείδωμα θησαυροφυλακίου;
Μόνο αν η υλοποίηση, το διαπιστευτήριο, η ανάκτηση και η κατάσταση της συσκευής υποστηρίζουν το επιδιωκόμενο όριο.
Γιατί πολλά μοτίβα;
Το NullVault αντιστοιχίζει κάθε μοτίβο σε διαφορετικό θησαυροφυλάκιο σε iOS και Android, χωρίς ορατή κύρια λίστα.