Due stati diversi, due minacce diverse
La crittografia a riposo descrive i dati memorizzati mentre la cassaforte è bloccata. È la proprietà che la maggior parte delle persone intende quando dice che una cassaforte è crittografata, ed è genuinamente preziosa: è ciò che protegge un dispositivo perso o sequestrato.
Nel momento in cui sblocchi, quella proprietà smette di descrivere la tua situazione. L'app deve decrittare abbastanza da visualizzare il contenuto, quindi i rischi rilevanti diventano lo schermo, il processo in esecuzione e qualsiasi altra cosa il dispositivo stia facendo.
Cosa non può fare nessun design di archiviazione
Un forte design a riposo non può rendere una foto illeggibile alla persona che guarda lo schermo. Non è un difetto; è ciò che significa visualizzare una foto.
Ne consegue che sistemi operativi compromessi, abuso dei servizi di accessibilità, registrazione dello schermo, una fotocamera puntata sul display e le esportazioni deliberate stanno tutti al di fuori del confine che la crittografia definisce. Nessun cifrario ne affronta uno.
La durata della sessione è il controllo che detieni davvero
Poiché la finestra sbloccata è dove risiede l'esposizione, la leva pratica è rendere quella finestra breve. Il blocco automatico quando l'app va in secondo piano, allo spegnimento dello schermo e dopo un timeout riducono ciascuno il tempo in cui un dispositivo incustodito può mantenere una cassaforte aperta.
È poco appariscente ed è l'abitudine più efficace in assoluto a disposizione di un utente della cassaforte, perché riduce direttamente il periodo in cui la crittografia non sta proteggendo nulla.
Gestione pratica mentre è sbloccata
- Mantieni le sessioni brevi e lascia attivato il blocco automatico.
- Evita di sbloccare in ambienti fisici dove lo schermo è osservabile.
- Esamina le protezioni per screenshot, registrazione dello schermo e anteprima del selettore app.
- Blocca deliberatamente prima di cambiare app o consegnare il dispositivo a chiunque.
- Elimina le esportazioni decrittate una volta che hanno servito il loro scopo.
Ipotesi che causano problemi
- Presumere che la crittografia si applichi ancora mentre il contenuto è sullo schermo.
- Lasciare esportazioni decrittate in una cartella di download dopo la condivisione.
- Trattare la compromissione del dispositivo come fuori ambito perché l'archiviazione è crittografata.
- Credere che un'icona di app bloccata significhi che la sessione dietro di essa sia chiusa.
Come descrivere la garanzia onestamente
Una cassaforte protegge i dati memorizzati da qualcuno che ottiene il dispositivo mentre è bloccato. Questa è l'affermazione, e vale la pena averla.
Non protegge il contenuto che stai attualmente visualizzando, le copie che hai esportato o un dispositivo che un attaccante già controlla. Un fornitore che lo afferma chiaramente è più affidabile di uno che lascia sussistere l'ambiguità.
Jonas inizia con un test non sensibile: «Mantieni brevi le sessioni della cassaforte e attiva il blocco automatico». Poi, Jonas segue la seconda verifica: «Evita di sbloccare in ambienti fisici non attendibili». Questo scenario fittizio illustra il processo decisionale; non è un resoconto di test di prodotto.
- Presumere che la crittografia rimanga opaca mentre il contenuto è visibile
- Lasciare dietro di sé esportazioni decrittate
- Ignorare la compromissione del dispositivo
Un'app può bloccare ogni metodo di cattura?
No. I controlli della piattaforma non possono impedire una fotocamera esterna o tutti i comportamenti di un dispositivo compromesso.
Perché il blocco automatico in secondo piano?
Restringe il tempo in cui una sessione attiva e una presentazione decrittata rimangono disponibili.