למה זה חשוב
גם שם, תאריך, סוג, גודל ותמונה ממוזערת עלולים לחשוף הקשר פרטי, ולכן חשוב להגן על הרשומה שסביב הקובץ ולא רק על תוכנו.
תהליך עבודה מעשי
- הגדירו תחילה את גבול ההגנה ואת כל העותקים הרלוונטיים.
- בדקו את הפעולה עם פריט שאינו רגיש לפני שמסתמכים עליה.
- אמתו גישה, ייצוא ושחזור לאחר נעילה מלאה.
- תעדו מה נשאר מחוץ להגנה והסירו עותקים מיותרים בזהירות.
מגבלות ומקרי כשל
- להניח שהסתרה היא הצפנה
- למחוק את המקור לפני בדיקת גיבוי ושחזור
- לשכוח עותקים בענן, בהודעות או אצל נמענים
התחילו בפריט שאינו רגיש: „הגדירו תחילה את גבול ההגנה ואת כל העותקים הרלוונטיים.” לאחר מכן בצעו את הבדיקה הבאה: „בדקו את הפעולה עם פריט שאינו רגיש לפני שמסתמכים עליה.” זהו תרחיש לדוגמה ולא דוח בדיקת מוצר.
- להניח שהסתרה היא הצפנה
- למחוק את המקור לפני בדיקת גיבוי ושחזור
- לשכוח עותקים בענן, בהודעות או אצל נמענים
מה העיקרון החשוב בנושא „למה להצפין שמות קבצים ומטא-נתונים?”?
גם שם, תאריך, סוג, גודל ותמונה ממוזערת עלולים לחשוף הקשר פרטי, ולכן חשוב להגן על הרשומה שסביב הקובץ ולא רק על תוכנו.
מה צריך לבדוק לפני שמסתמכים על „למה להצפין שמות קבצים ומטא-נתונים?”?
לאחר נעילה מלאה, פתחו את הפריט המוגן, מצאו כל עותק שנותר ובדקו שחזור לפני מחיקת מקור שאין לו תחליף.