למה זה חשוב
נעילת הטלפון מגינה לפני הכניסה למכשיר, ואילו סוד נפרד לכספת מוסיף הפרדה גם כשהטלפון כבר פתוח או נמסר לאדם אחר.
תהליך עבודה מעשי
- הגדירו תחילה את גבול ההגנה ואת כל העותקים הרלוונטיים.
- בדקו את הפעולה עם פריט שאינו רגיש לפני שמסתמכים עליה.
- אמתו גישה, ייצוא ושחזור לאחר נעילה מלאה.
- תעדו מה נשאר מחוץ להגנה והסירו עותקים מיותרים בזהירות.
מגבלות ומקרי כשל
- להניח שהסתרה היא הצפנה
- למחוק את המקור לפני בדיקת גיבוי ושחזור
- לשכוח עותקים בענן, בהודעות או אצל נמענים
התחילו בפריט שאינו רגיש: „הגדירו תחילה את גבול ההגנה ואת כל העותקים הרלוונטיים.” לאחר מכן בצעו את הבדיקה הבאה: „בדקו את הפעולה עם פריט שאינו רגיש לפני שמסתמכים עליה.” זהו תרחיש לדוגמה ולא דוח בדיקת מוצר.
- להניח שהסתרה היא הצפנה
- למחוק את המקור לפני בדיקת גיבוי ושחזור
- לשכוח עותקים בענן, בהודעות או אצל נמענים
מה העיקרון החשוב בנושא „נעילת מסך הטלפון לעומת נעילה נפרדת לכספת”?
נעילת הטלפון מגינה לפני הכניסה למכשיר, ואילו סוד נפרד לכספת מוסיף הפרדה גם כשהטלפון כבר פתוח או נמסר לאדם אחר.
מה צריך לבדוק לפני שמסתמכים על „נעילת מסך הטלפון לעומת נעילה נפרדת לכספת”?
NullVault ממפה כל תבנית לכספת אחרת ב-iOS וב-Android, ללא רשימה ראשית גלויה.