注意が移ったらロック
電話がかかってきたりアプリを切り替えたりしただけで、プライベートな保管庫が無期限に開いたままになるべきではありません。NullVaultはライフサイクルの変化をセキュリティの境界として扱い、可能な範囲で機密処理を中止し、有効なセッションを切り離してロック状態に戻ります。
これにより偶発的な露出を抑え、端末を手にした人がすでに開いている保管庫をそのまま使える時間を減らします。具体的な遷移は、アプリが常に前面で実行されていると仮定せず、OSのライフサイクルイベントに従います。
iOSとAndroidで利用可能
iOS・Android
自動ロック
NullVaultはアプリがアクティブ状態を離れるとロックしてアクセスを切り離し、放置されたデバイスで保管庫のセッションが開いたままになる時間を減らします。
この機能について
重要な理由
注意が別のことに移るとき、現在の保管庫セッションを閉じて、機密性の高い内容にアクセスできる時間を短くします。
明確なセッションの境界
ロックは有効なセッションを無効化するため、アプリに戻ったら目的の保管庫を再び開く必要があります。
正確なタイミングは、各OSのライフサイクルイベントと、アプリに設定したロック間隔に従います。
プラットフォーム別の詳細
対応内容の違い
iOS
IOS
iOSで利用可能
現在利用可能
iPhoneとiPadで、ライフサイクルに応じたロックを利用できます。
- 非アクティブまたはバックグラウンドに移ると、セッションをロックし、鍵を持つ状態を切り離します。
- NullVaultに戻るには、目的の保管庫を再び開く必要があります。
A
ANDROID
Androidで利用可能
現在利用可能
Androidで自動ロックを利用できます。
- NullVaultはバックグラウンド移行、画面オフ、設定したタイムアウトでロックします。
- ロックのライフサイクルが完了すると、セッション鍵と一時アクセスが無効化されます。
参照資料
資料に基づく説明
- Androidはバックグラウンド移行、タイムアウト、画面オフでロックします。
- iOSはロック時に鍵を持つセッションを切り離し、非アクティブまたはバックグラウンドへの移行時にロックします。
保護の範囲を知る
重要な制限
- ライフサイクルイベントやタイムアウト動作の一部はOSが制御します。
- 侵害されたOSやすでにロック解除されたデバイスでは、使用中の平文が露出する可能性があります。
- ロック前に正当に書き出された内容は、セッションの境界外に残ります。
わかりやすい回答
この機能に関する質問
アプリを切り替えるとNullVaultはロックしますか？
はい。両アプリとも、プラットフォームのライフサイクルと設定したロックのタイミングに従い、前面を離れると現在の保管庫をロックします。
NullVaultに戻るとどうなりますか？
有効なセッションがロックされた後は、開きたい保管庫のパターンを再び描く必要があります。