למה זה חשוב
ביומטריה מהירה אך נשענת על קוד גיבוי; PIN קצר וקל לצפייה; תבנית יכולה להפריד מרחבים אך חייבת להיות מורכבת ועמידה להצצה.
תהליך עבודה מעשי
- הגדירו את גבול ההגנה ומפו את כל העותקים הרלוונטיים.
- בדקו את התהליך בפריט שאינו רגיש לפני שמסתמכים עליו.
- אמתו נעילה, ייצוא ושחזור והסירו עותקים מיותרים בזהירות.
מגבלות ומקרי כשל
- להניח שהסתרה או הגדרה יחידה הן הצפנה מלאה
- למחוק מקור לפני בדיקת עותק ושחזור
התחילו בפריט שאינו רגיש: „הגדירו את גבול ההגנה ומפו את כל העותקים הרלוונטיים.” אחר כך בצעו: „בדקו את התהליך בפריט שאינו רגיש לפני שמסתמכים עליו.” זהו תרחיש לדוגמה ולא דוח בדיקת מוצר.
- להניח שהסתרה או הגדרה יחידה הן הצפנה מלאה
- למחוק מקור לפני בדיקת עותק ושחזור
מה חשוב לדעת בנושא „תבנית, PIN או Face ID לכספת פרטית”?
ביומטריה מהירה אך נשענת על קוד גיבוי; PIN קצר וקל לצפייה; תבנית יכולה להפריד מרחבים אך חייבת להיות מורכבת ועמידה להצצה.
מה צריך לבדוק לפני שמסתמכים על „תבנית, PIN או Face ID לכספת פרטית”?
בדקו את הפריט לאחר נעילה מלאה, מצאו כל עותק שנותר ואמתו שחזור לפני מחיקת מקור שאין לו תחליף.
האם הפעולה בנושא „תבנית, PIN או Face ID לכספת פרטית” מוחקת כל עותק אחר?
לא. ענן, הודעות, הורדות, נמענים, גיבויים ותיקיות מחיקה הם עותקים או גבולות נפרדים.