למה זה חשוב
אפליקציה בדרך כלל אינה יכולה להוכיח שכל תא פיזי בזיכרון הבזק נדרס; מחיקת מפתחות יכולה להפוך נתונים מקומיים מוצפנים לבלתי נגישים, בלי למחוק עותקים חיצוניים.
תהליך עבודה מעשי
- הגדירו תחילה את גבול ההגנה ואת כל העותקים הרלוונטיים.
- בדקו את הפעולה עם פריט שאינו רגיש לפני שמסתמכים עליה.
- אמתו גישה, ייצוא ושחזור לאחר נעילה מלאה.
- תעדו מה נשאר מחוץ להגנה והסירו עותקים מיותרים בזהירות.
מגבלות ומקרי כשל
- להניח שהסתרה היא הצפנה
- למחוק את המקור לפני בדיקת גיבוי ושחזור
- לשכוח עותקים בענן, בהודעות או אצל נמענים
התחילו בפריט שאינו רגיש: „הגדירו תחילה את גבול ההגנה ואת כל העותקים הרלוונטיים.” לאחר מכן בצעו את הבדיקה הבאה: „בדקו את הפעולה עם פריט שאינו רגיש לפני שמסתמכים עליה.” זהו תרחיש לדוגמה ולא דוח בדיקת מוצר.
- להניח שהסתרה היא הצפנה
- למחוק את המקור לפני בדיקת גיבוי ושחזור
- לשכוח עותקים בענן, בהודעות או אצל נמענים
מה העיקרון החשוב בנושא „האם טלפון יכול למחוק קבצים פרטיים באופן מאובטח?”?
אפליקציה בדרך כלל אינה יכולה להוכיח שכל תא פיזי בזיכרון הבזק נדרס; מחיקת מפתחות יכולה להפוך נתונים מקומיים מוצפנים לבלתי נגישים, בלי למחוק עותקים חיצוניים.
מה צריך לבדוק לפני שמסתמכים על „האם טלפון יכול למחוק קבצים פרטיים באופן מאובטח?”?
לאחר נעילה מלאה, פתחו את הפריט המוגן, מצאו כל עותק שנותר ובדקו שחזור לפני מחיקת מקור שאין לו תחליף.