למה זה חשוב
הבטיחות תלויה בהצפנה מתועדת, גזירת מפתחות, מטא-נתונים, הרשאות מצומצמות, גיבוי, שחזור, ייצוא ועדכונים — ולא רק במסך נעילה.
תהליך עבודה מעשי
- הגדירו תחילה את גבול ההגנה ואת כל העותקים הרלוונטיים.
- בדקו את הפעולה עם פריט שאינו רגיש לפני שמסתמכים עליה.
- אמתו גישה, ייצוא ושחזור לאחר נעילה מלאה.
מגבלות ומקרי כשל
- להניח שהסתרה היא הצפנה
- למחוק את המקור לפני בדיקת גיבוי ושחזור
התחילו בפריט שאינו רגיש: „הגדירו תחילה את גבול ההגנה ואת כל העותקים הרלוונטיים.” לאחר מכן בצעו את הבדיקה הבאה: „בדקו את הפעולה עם פריט שאינו רגיש לפני שמסתמכים עליה.” זהו תרחיש לדוגמה ולא דוח בדיקת מוצר.
- להניח שהסתרה היא הצפנה
- למחוק את המקור לפני בדיקת גיבוי ושחזור
מה העיקרון החשוב בנושא „האם אפליקציות כספת לתמונות בטוחות?”?
הבטיחות תלויה בהצפנה מתועדת, גזירת מפתחות, מטא-נתונים, הרשאות מצומצמות, גיבוי, שחזור, ייצוא ועדכונים — ולא רק במסך נעילה.
מה צריך לבדוק לפני שמסתמכים על „האם אפליקציות כספת לתמונות בטוחות?”?
לאחר נעילה מלאה, פתחו את הפריט המוגן, מצאו כל עותק שנותר ובדקו שחזור לפני מחיקת מקור שאין לו תחליף.
האם הפעולה בנושא „האם אפליקציות כספת לתמונות בטוחות?” מסירה כל עותק אחר?
לא. ייצוא, ענן, הודעות, הורדות, נמענים, גיבויים ותיקיות פריטים שנמחקו הם עותקים או גבולות נפרדים.