物理的な履歴ではなく、アクセスを無効化
緊急消去は、ローカル保管庫へのアクセスを取り戻すために必要なAndroid Keystoreの情報を対象とします。その鍵が削除されると、通常のアクセス経路では暗号化されたローカル状態を開けなくなります。
これは暗号学的な無効化であり、フラッシュストレージが物理的に消去されたという主張ではありません。ウェアレベリング、スナップショット、コントローラーが管理するコピーは、アプリが確実に消去できる範囲の外にあります。
Androidで利用可能
Androidの緊急消去・iOSの別機能の強要時操作
緊急消去
Androidの緊急消去は、今後のローカル保管庫へのアクセスに必要なKeystore鍵を削除します。iOSには、維持対象以外の保管庫への参照を削除する別の強要時操作があります。どちらも、書き出したバックアップ、システムスナップショット、過去に書き込まれたすべての物理ストレージセルを消去すると主張するものではありません。
この機能について
重要な理由
Androidの緊急消去、その破壊的なローカルの範囲、iOSの別機能の強要時操作との違いを説明します。
バックアップは別に残ります
持ち運べる暗号化バックアップは、独自の復旧フレーズを持つ書き出されたコピーです。緊急消去は、ローカルフォルダ、文書プロバイダー、同期ストレージ、別のデバイスからこれらのファイルを探して削除しません。
今後のローカルアクセスを破壊する操作として扱い、利用を頼りにする前にバックアップの状態を理解してください。
プラットフォーム別の詳細
対応内容の違い
iOS
IOS
iOSでは緊急消去を機能として掲げていません
未発表
iPhone・iPadでは緊急消去を機能として掲げていません。別の強要時設定によって、維持対象以外の保管庫参照をローカルで破壊的に削除します。
- 確定済みのローカルトランザクションが、維持対象以外の保管庫参照を有効なローカルストアから削除します。
- 書き出した暗号化バックアップや、すでに受信者と共有したコピーは削除しません。
- 遠隔クリーンアップは可能な範囲で行われ、すべての物理的な保存コピーの消去は約束しません。
A
ANDROID
Androidで利用可能
現在利用可能
Androidで緊急消去を利用できます。
- 今後のローカル保管庫へのアクセスに必要なAndroid Keystore鍵を削除します。
- 書き出した暗号化バックアップファイルやAndroidのシステムスナップショットは削除しません。
- 物理ストレージセルにすでに書き込まれたデータの消去は約束しません。
参照資料
資料に基づく説明
- Androidの緊急消去は今後のローカルアクセスに必要なKeystore鍵を削除しますが、すべてのコピーの物理的な消去は主張しません。
- iOSには、ひとつの確定済みローカルトランザクションで維持対象以外の保管庫参照を削除する、元に戻せない破壊的な強要時動作があります。
保護の範囲を知る
重要な制限
- 緊急消去は今後のローカルアクセスを破壊し、有効な復旧経路がなければ永久的な損失につながる場合があります。
- 書き出したバックアップ、システムスナップショット、すべての物理的な保存コピーを消去するものではありません。
- 平文や利用可能な鍵情報をすでに取得した攻撃者は、この操作の保護範囲外となる場合があります。
わかりやすい回答
この機能に関する質問
緊急消去はローカルストレージの全セルを消去しますか？
いいえ。必要なAndroid Keystore情報を削除し、今後のローカルアクセスを無効化しますが、フラッシュの物理的消去は約束しません。
緊急消去は書き出したバックアップを削除しますか？
いいえ。書き出した暗号化バックアップファイルは独立したコピーで、保存した場所に残ります。
緊急消去はiOSで使えますか？
いいえ。緊急消去はAndroid専用機能です。NullVaultはiOSでも利用できますが、現在のiPhone・iPad向け機能には緊急消去を掲げていません。