Γιατί έχει σημασία το θέμα «Αποθήκευση ιδιωτικών σημειώσεων σε κρυπτογραφημένο θησαυροφυλάκιο»
Οι σημειώσεις αντιγράφονται και επικολλώνται εύκολα, κάτι χρήσιμο αλλά επικίνδυνο. Το όριο αποθήκευσης δεν διέπει αυτόματα πληκτρολόγια τρίτων, προεπισκοπήσεις ειδοποιήσεων, παρατήρηση οθόνης ή εξαγόμενα αρχεία κειμένου.
Πρακτική ροή εργασίας
- Αποφασίστε αν η σημείωση ανήκει μαζί με τα σχετικά ιδιωτικά αρχεία.
- Αποφύγετε την επικόλληση μυστικών μέσω μη έμπιστων εφαρμογών ή πληκτρολογίων.
- Κλειδώστε το θησαυροφυλάκιο αμέσως μετά την ανάγνωση ή επεξεργασία.
- Συμπεριλάβετε τις σημειώσεις σε δοκιμασμένα κρυπτογραφημένα αντίγραφα ασφαλείας.
Περιορισμοί και περιπτώσεις αποτυχίας
- Παραμονή ευαίσθητου κειμένου στο πρόχειρο
- Εξαγωγή σε μη κρυπτογραφημένη εφαρμογή σημειώσεων
- Υπόθεση ότι τα ευρετήρια αναζήτησης δεν αποκαλύπτουν ποτέ κείμενο
Ο Jonas ξεκινά με δοκιμή χωρίς ευαίσθητα δεδομένα: «Αποφασίστε αν η σημείωση ανήκει μαζί με τα σχετικά ιδιωτικά αρχεία.» Έπειτα ακολουθεί τον δεύτερο έλεγχο: «Αποφύγετε την επικόλληση μυστικών μέσω μη έμπιστων εφαρμογών ή πληκτρολογίων.» Αυτό το υποθετικό σενάριο παρουσιάζει τη διαδικασία λήψης απόφασης· δεν αποτελεί αναφορά δοκιμής προϊόντος.
- Παραμονή ευαίσθητου κειμένου στο πρόχειρο
- Εξαγωγή σε μη κρυπτογραφημένη εφαρμογή σημειώσεων
- Υπόθεση ότι τα ευρετήρια αναζήτησης δεν αποκαλύπτουν ποτέ κείμενο
Μπορεί το NullVault να αποθηκεύει σημειώσεις;
Ναι, στο Android· οι ιδιωτικές σημειώσεις κειμένου αποτελούν μέρος της τρέχουσας πρότασης προϊόντος.
Πρέπει οι κωδικοί πρόσβασης να μπαίνουν σε θησαυροφυλάκιο φωτογραφιών;
Χρησιμοποιήστε ειδικό διαχειριστή κωδικών για διαπιστευτήρια· ένα ιδιωτικό θησαυροφυλάκιο σημειώσεων εξυπηρετεί διαφορετικό σκοπό.