メモは画像とは違う漏れ方をする
保管庫は、写真を暗号化するのとまったく同じように、メモの内容を保存時に暗号化できます。違いは利用中に起きることです。テキストは簡単にコピーでき、それが保管庫から出ていく経路は、画像がめったに使わないものです。
テキストの編集にはキーボードが関わり、しばしばサードパーティのものです。コピーにはシステムのクリップボードが関わり、それは端末をまたいで同期することがあります。どちらも、保管庫が制御するものの外側にあります。
キーボードは脅威モデルの一部
サードパーティのキーボードは、機能するために、あなたが入力するものを受け取り、一部はクラウド予測などの機能のためにネットワークへの全アクセスを求めます。通常のテキストにはとりたてて問題ありませんが、リカバリーフレーズやパスワードにとっては、意味のある露出です。
メモが本当に重要なところでは、サードパーティではなくシステムのキーボードを使うのが、安価で効果的な予防策です。
クリップボードとプレビュー
保管庫からテキストをコピーすると、保管庫のそれに対する制御は直ちに終わり、クリップボードは利用の瞬間よりはるかに長く残り得ます——そして一部の仕組みでは、他の端末にまで届きます。
通知のプレビューとアプリスイッチャーのスナップショットが、もう1つの一般的な経路です。どちらもロック解除なしにメモのテキストを表示し得るからです。
プライベートなメモを扱う
- そのメモが、関連するファイルのそばに属するかどうかを決めます。
- 内容が本当に機微なときは、システムのキーボードを優先します。
- 信頼できないアプリを通じて秘密情報を貼り付けないようにします。
- 読んだり編集したりした後は、バックグラウンドに置くのではなく、直ちに保管庫をロックします。
- メモは見落としやすいので、テスト済みの暗号化バックアップに含まれていることを確認します。
暗号化を台無しにする習慣
- 機微なテキストをクリップボードに残しておくこと。
- メモを、暗号化されていないメモアプリに「一時的に」書き出すこと。
- 検索インデックスが、そのテキストを他の場所で決して表に出さないと思い込むこと。
Jonas はまず、機微でないデータでテストします。「そのメモが、関連するプライベートなファイルのそばに属するかを決める」。次に Jonas は2つ目の確認手順に従います。「信頼できないアプリやキーボードを通じて秘密情報を貼り付けない」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 機微なテキストをクリップボードに残すこと
- 暗号化されていないメモアプリに書き出すこと
- 検索インデックスがテキストを決して明かさないと思い込むこと
NullVault はメモを保存できますか？
Android では、はい。プライベートなテキストのメモは、現在の製品の提案の一部です。
パスワードは写真保管庫に入れるべきですか？
認証情報には専用のパスワードマネージャーを使ってください。プライベートなメモの保管庫は、別の目的のためのものです。