Miksi aihe ”Uskottava kiistettävyys vai houkutusholvi” on tärkeä
Asennettujen sovellusten tiedot, tallennustilan koko, varmuuskopiot, ilmoitukset, käyttö, viennit ja pakkotilatoiminta voivat paljastaa holvin olemassaolon. Tuhoava pakkotila lisää peruuttamattomia seurauksia sen sijaan, että se todistaisi tietojen puuttumisen.
Käytännön toimintatapa
- Määritä tarkkailija ja todisteet, joita hän voi tutkia.
- Erota tuhoamaton houkutustoiminta tuhoavasta pakkotilasta.
- Testaa varmuuskopiot ja tahattoman laukaisun seuraukset.
Rajoitukset ja virhetilanteet
- Kiistettävyyden lupaaminen pelkän toisen PIN-koodin perusteella
- Peruuttamattomien toimintojen käyttöönotto ilman palautusta
Aino aloittaa vaarattomalla testillä: ”Määritä tarkkailija ja todisteet, joita hän voi tutkia.” Sen jälkeen hän tekee toisen tarkistuksen: ”Erota tuhoamaton houkutustoiminta tuhoavasta pakkotilasta.” Tämä kuvitteellinen esimerkki havainnollistaa päätöksentekoa, eikä se ole raportti tuotetestauksesta.
- Kiistettävyyden lupaaminen pelkän toisen PIN-koodin perusteella
- Peruuttamattomien toimintojen käyttöönotto ilman palautusta
Väittääkö NullVault tarjoavansa täydellisen uskottavan kiistettävyyden?
Ei. Sen Android-rakenne välttää näkyvää pääluetteloa ja tukee erillisiä holvikuvioita, mutta laitetason todisteita voi jäädä.
Mitä minun pitää tarkistaa ennen kuin luotan aihetta ”Uskottava kiistettävyys vai houkutusholvi” käsittelevään oppaaseen?
Tarkista nykyinen sovellus- ja käyttöjärjestelmäversio, testaa toiminta vaarattomalla aineistolla ja varmista varmuuskopio sekä palautus ennen arkaluonteisten tietojen käsittelyä.
Poistaako oppaassa ”Uskottava kiistettävyys vai houkutusholvi” kuvattu menetelmä kaikki muut kopiot?
Ei. Tarkista erikseen lähdekansio, pilvisynkronointi, varmuuskopiot, viennit, viestit, välimuistit ja roskakori.