Miért fontos: Miért kell titkosítani a fájlneveket és metaadatokat
A fájlnév megnevezhet egy személyt, az időbélyeg eseményt fedhet fel, a bélyegkép megmutathatja a képet, a gyűjtemény címe pedig kapcsolatot árulhat el. Bizonyos működési metaadatok továbbra is láthatók maradhatnak a fájlrendszer vagy az app tárolója számára.
Gyakorlati lépések
- Soroljon fel minden mezőt, amely a széf feloldása előtt látható.
- Vizsgálja meg a bélyegképeket, értesítési szöveget, legutóbbi appok előnézeteit és exportokat.
- Válassza külön a szükséges tárolási metaadatokat a felhasználó által létrehozott privát metaadatoktól.
- Dokumentálja, mi marad megfigyelhető, például az app teljes mérete vagy a hozzáférés időzítése.
Korlátok és gyakori hibák
- Fájlok titkosítása úgy, hogy a leíró címek olvashatóan maradnak
- Visszafejtett bélyegképek korlátlan idejű gyorsítótárazása
- Annak állítása, hogy a metaadatvédelem minden eszköztevékenységet elrejt
Maja egy nem érzékeny próbával kezd: „Soroljon fel minden mezőt, amely a széf feloldása előtt látható.” Ezután elvégzi a következő ellenőrzést: „Vizsgálja meg a bélyegképeket, értesítési szöveget, legutóbbi appok előnézeteit és exportokat.” Ez a kitalált példa a döntési folyamatot szemlélteti; nem terméktesztelési jelentés.
- Fájlok titkosítása úgy, hogy a leíró címek olvashatóan maradnak
- Visszafejtett bélyegképek korlátlan idejű gyorsítótárazása
- Annak állítása, hogy a metaadatvédelem minden eszköztevékenységet elrejt
Elrejtheti a titkosítás a teljes tárhelyméretet?
Nem feltétlenül. Az eszköz tárhelye továbbra is jelezheti, mennyi helyet használ az app.
Állítja a NullVault, hogy védi a fájlneveket?
Androidos ajánlata titkosított fájlneveket, metaadatokat és fájltartalmat tartalmaz.