画面のロックとストレージの変換は同じものではない
ギャラリーのロックは、ビューへのアクセスを制御します。PIN を入力すると、アプリは、どのみち見せられたものを見せることに同意します——ファイルそのものは決して変わっていません。
暗号化された保管庫は、保存された中身を変換するので、どのアプリが開こうと、基盤となるファイルは鍵なしには読めません。この違いは、何かがインターフェースを迂回したときに初めて見えます。
インターフェースだけのロックが失敗する仕方
インポートしたファイルが公開のフォルダに通常の画像として残るなら、ファイルマネージャー、別のギャラリーアプリ、メディアのインデックス、接続したコンピュータ、システムのバックアップが、ロック画面に一度も出会うことなく、それらに到達できます。
これは仮定の話ではありません。ファイルの保存の仕方を変えるのではなく、ギャラリーに PIN の要求を付け足しただけのアプリの、標準的な失敗の様式です。
ファイルが実際にどこへ行ったかを突き止める
決定的なテストは、インポートしたコンテンツをディスク上で見つけることです。ファイルマネージャーでそこまでたどって開けるなら、そのロックは境界ではなくインターフェースの慣習です。
機微でないテスト画像をインポートし、それを別のアプリを通じて、端末自身のファイルブラウザを通じて、そして端末が作るあらゆるバックアップの中で探してください。
どちらの場合でも検証すべきこと
- インポートしたファイルが端末上で実際にどこに存在するかを見つけます。
- ファイル本体だけでなく、ファイル名、メタデータ、サムネイルが保護されているかを確認します。
- バックグラウンドへの移行、完全な再起動、エクスポート、復元の後の挙動をテストします。
- 元のギャラリーの元データのコピーがどうなったかを確認します。
ほとんどの場合を覆う2つの間違い
- どちらもコードを要するからと、PIN の要求を暗号化と同一視すること。
- インポートを生き残ることがよくある、元のギャラリーのコピーを忘れること。
暗号化がそれでも止まる場所
本物の保管庫は、ロックされている間、保存された中身を守ります。閲覧している間に画面に表示されているものは守らず、すでに離れたコピーには到達しません。
2つの区分の違いは重要ですが、どちらも、写真が他にどこに存在するかを監査する必要をなくすものではありません。
Maya はまず、機微でないデータでテストします。「インポートしたファイルが実際にどこに存在するかを見つける」。次に Maya は2つ目の確認手順に従います。「ファイル名、メタデータ、サムネイル、中身が保護されているかを確認する」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- PIN の要求を暗号化と同一視すること
- 元のギャラリーのコピーを無視すること
ギャラリーのロックで十分なことはありますか？
気軽な閲覧を思いとどまらせることはあっても、暗号化ストレージとは別の境界です。
「ギャラリーのロックと暗号化された写真保管庫の違い」に頼る前に何を確認すべきですか？
「ギャラリーのロックと暗号化された写真保管庫の違い」については、完全にロックした後に保護された項目を検証し、残っているすべてのコピーを特定し、代替不可能な原本を削除する前に復旧を確認してください。正確な制御は、このガイドで説明する端末、オペレーティングシステムのバージョン、ストレージのモデルによります。
「ギャラリーのロックと暗号化された写真保管庫の違い」は他のすべてのコピーを取り除きますか？
いいえ。「ギャラリーのロックと暗号化された写真保管庫の違い」を検討する際は、エクスポート、クラウドライブラリ、メッセージ、ダウンロード、受信者、バックアップ、削除済み項目のフォルダを、それぞれ独自の見直しを要する別個のコピーやストレージの境界として扱ってください。