למה זה חשוב
Secure Enclave תומך בפעולות מפתח מוגנות ובאימות מכשיר, אך אינו מבטיח שכל כספת צד שלישי מוצפנת נכון ואינו מחליף אסטרטגיית גיבוי.
תהליך עבודה מעשי
- הגדירו את גבול ההגנה ומפו את כל העותקים הרלוונטיים.
- בדקו את התהליך בפריט שאינו רגיש לפני שמסתמכים עליו.
- אמתו נעילה, ייצוא ושחזור והסירו עותקים מיותרים בזהירות.
מגבלות ומקרי כשל
- להניח שהסתרה או הגדרה יחידה הן הצפנה מלאה
- למחוק מקור לפני בדיקת עותק ושחזור
התחילו בפריט שאינו רגיש: „הגדירו את גבול ההגנה ומפו את כל העותקים הרלוונטיים.” אחר כך בצעו: „בדקו את התהליך בפריט שאינו רגיש לפני שמסתמכים עליו.” זהו תרחיש לדוגמה ולא דוח בדיקת מוצר.
- להניח שהסתרה או הגדרה יחידה הן הצפנה מלאה
- למחוק מקור לפני בדיקת עותק ושחזור
מה חשוב לדעת בנושא „Secure Enclave וכספות פרטיות”?
Secure Enclave תומך בפעולות מפתח מוגנות ובאימות מכשיר, אך אינו מבטיח שכל כספת צד שלישי מוצפנת נכון ואינו מחליף אסטרטגיית גיבוי.
מה צריך לבדוק לפני שמסתמכים על „Secure Enclave וכספות פרטיות”?
בדקו את הפריט לאחר נעילה מלאה, מצאו כל עותק שנותר ואמתו שחזור לפני מחיקת מקור שאין לו תחליף.
האם הפעולה בנושא „Secure Enclave וכספות פרטיות” מוחקת כל עותק אחר?
לא. ענן, הודעות, הורדות, נמענים, גיבויים ותיקיות מחיקה הם עותקים או גבולות נפרדים.