Miksi on tärkeää salata tiedostonimet ja tiedostojen metatiedot?
Nimi voi viitata henkilöön, aikaleima voi paljastaa tapahtuman, kuvan pieni esikatselu voi näyttää kuvan, ja kokoelman nimi voi paljastaa suhteen. Joitakin toiminnallisia metatietoja voi edelleen nähdä tiedostojärjestelmän tai sovelluskonteinerin kautta.
Käytännön toimintatapa
- Luettele kaikki kentät, jotka näkyvät ennen holvin avaamista.
- Tarkista kuvakaappaukset, ilmoitusten teksti, viimeisimmät sovellusten esikatselut ja vienti.
- Erota tallennuksen edellyttämät metatiedot käyttäjän luomista yksityisistä metatiedoista.
- Kirjaa, mitkä tiedot jäävät havaittaviksi, kuten sovelluksen kokonaiskoko tai käytön ajankohta.
Rajoitukset ja mahdolliset ongelmatilanteet
- Tiedostojen salaaminen, mutta kuvauksellisten otsikoiden säilyttäminen selkeässä muodossa.
- Luo salatut kuvien pienikokoiset versiot pysyvästi
- Väittäminen, että metadatan suojaus piilottaa kaiken laitteen toiminnan, on virheellinen.
Amara aloittaa turvallisuustestin, joka ei sisällä arkaluonteisia tietoja: "Listaa kaikki kentät, jotka ovat näkyvissä ennen kuin arkistoon päästään." Sen jälkeen Amara suorittaa toisen tarkistuksen: "Tarkista kuvakkeet, ilmoitusten tekstit, äskettäisten sovellusten esikatselut ja vientitoiminnot." Tämä kuvitteellinen skenaario demonstroi päätöksentekoprosessia; se ei ole tuotetestin raportti.
- Tiedostojen salaaminen, mutta kuvauksellisten otsikoiden säilyttäminen selkeässä muodossa.
- Luo salatut kuvien pienikokoiset versiot pysyvästi
- Väittäminen, että metadatan suojaus piilottaa kaiken laitteen toiminnan, on virheellinen.
Voiko salaus piilottaa koko tallennustilan?
Ei välttämättä. Laitevarastossa voi silti näkyä, kuinka paljon tila sovellus vie.
Vaatiiko NullVault tiedostonimen suojausta?
Sen Android-ratkaisun keskeinen etu on salatut tiedostonimet, metatiedot ja tiedostojen sisältö.