Miksi aihe ”Säilytä yksityisiä muistiinpanoja salatussa holvissa” on tärkeä
Muistiinpanoja on helppo kopioida ja liittää, mikä on sekä hyödyllistä että riskialtista. Tallennuksen suojausraja ei automaattisesti kata kolmannen osapuolen näppäimistöjä, ilmoitusten esikatseluja, näytön tarkkailua tai vietyjä tekstitiedostoja.
Käytännön toimintatapa
- Päätä, kuuluuko muistiinpano siihen liittyvien yksityisten tiedostojen yhteyteen.
- Vältä salaisuuksien liittämistä epäluotettavien sovellusten tai näppäimistöjen kautta.
- Lukitse holvi heti lukemisen tai muokkaamisen jälkeen.
- Sisällytä muistiinpanot testattuihin salattuihin varmuuskopioihin.
Rajoitukset ja virhetilanteet
- Arkaluonteisen tekstin jättäminen leikepöydälle
- Vienti salaamattomaan muistiinpanosovellukseen
- Oletus, etteivät hakuindeksit koskaan paljasta tekstiä
Aino aloittaa vaarattomalla testillä: ”Päätä, kuuluuko muistiinpano siihen liittyvien yksityisten tiedostojen yhteyteen.” Sen jälkeen hän tekee toisen tarkistuksen: ”Vältä salaisuuksien liittämistä epäluotettavien sovellusten tai näppäimistöjen kautta.” Tämä kuvitteellinen esimerkki havainnollistaa päätöksentekoa, eikä se ole raportti tuotetestauksesta.
- Arkaluonteisen tekstin jättäminen leikepöydälle
- Vienti salaamattomaan muistiinpanosovellukseen
- Oletus, etteivät hakuindeksit koskaan paljasta tekstiä
Voiko NullVault tallentaa muistiinpanoja?
Kyllä Androidissa; yksityiset tekstimuistiinpanot kuuluvat nykyiseen tuotekuvaukseen.
Pitäisikö salasanat säilyttää kuvaholvissa?
Käytä tunnuksille erillistä salasananhallintaa; yksityisten muistiinpanojen holvi palvelee eri tarkoitusta.