Γιατί έχει σημασία το θέμα «Μπορεί ένα τηλέφωνο να διαγράψει με ασφάλεια ιδιωτικά αρχεία;»
Η αποθήκευση flash ανακατανέμει τις εγγραφές, τα λειτουργικά συστήματα διαχειρίζονται την εκχώρηση και τα αντίγραφα ασφαλείας ή στιγμιότυπα μπορούν να διατηρούν παλαιότερα δεδομένα. Η περιγραφή πρέπει να διακρίνει τη λογική διαγραφή, την κρυπτογραφική διαγραφή και τη φυσική καταστροφή.
Πρακτική ροή εργασίας
- Καταγράψτε ενεργά δεδομένα, εξαγωγές, αντίγραφα ασφαλείας, προσωρινές μνήμες και αντίγραφα παραληπτών.
- Κατανοήστε αν μια εκκαθάριση διαγράφει αρχεία, κλειδιά ή και τα δύο.
- Ανακαλέστε λογαριασμούς και αφαιρέστε ξεχωριστά τα εξωτερικά αντίγραφα.
- Χρησιμοποιήστε τις διαδικασίες διαγραφής της πλατφόρμας πριν από τη διάθεση, χωρίς ισχυρισμούς εγκληματολογικής βεβαιότητας.
Περιορισμοί και περιπτώσεις αποτυχίας
- Υπόσχεση ότι αντικαθίσταται κάθε φυσικό κελί
- Παράβλεψη εξαγόμενων αντιγράφων ασφαλείας
- Χαρακτηρισμός της ακύρωσης κλειδιού ως απομακρυσμένης διαγραφής
Η Maya ξεκινά με δοκιμή χωρίς ευαίσθητα δεδομένα: «Καταγράψτε ενεργά δεδομένα, εξαγωγές, αντίγραφα ασφαλείας, προσωρινές μνήμες και αντίγραφα παραληπτών.» Έπειτα ακολουθεί τον δεύτερο έλεγχο: «Κατανοήστε αν μια εκκαθάριση διαγράφει αρχεία, κλειδιά ή και τα δύο.» Αυτό το υποθετικό σενάριο παρουσιάζει τη διαδικασία λήψης απόφασης· δεν αποτελεί αναφορά δοκιμής προϊόντος.
- Υπόσχεση ότι αντικαθίσταται κάθε φυσικό κελί
- Παράβλεψη εξαγόμενων αντιγράφων ασφαλείας
- Χαρακτηρισμός της ακύρωσης κλειδιού ως απομακρυσμένης διαγραφής
Τι κάνει η διαγραφή πανικού του NullVault;
Στο Android αφαιρεί το κλειδί Keystore που απαιτείται για μελλοντική τοπική πρόσβαση· δεν διαγράφει εξαγόμενα αντίγραφα ασφαλείας, στιγμιότυπα συστήματος ή φυσικά κελιά που είχαν ήδη εγγραφεί.
Η κρυπτογραφική διαγραφή ισοδυναμεί με διαγραφή παντού;
Όχι. Τα αντίγραφα έξω από το επηρεαζόμενο όριο κλειδιού παραμένουν.