O recurso
Por que isso importa
Reduza o tempo em que conteúdo sensível fica disponível, encerrando a sessão do cofre ativo quando sua atenção vai para outro lugar.
01
Bloquear quando a atenção muda
Um cofre privado não deve permanecer aberto indefinidamente porque chegou uma ligação ou o usuário trocou de aplicativo. O NullVault trata mudanças no ciclo de vida como um limite de segurança: cancela o trabalho sensível quando possível, desconecta a sessão ativa e retorna ao acesso bloqueado.
Isso limita a exposição acidental e reduz a janela em que alguém que pega o celular pode continuar de um cofre já aberto. A transição exata segue os eventos do ciclo de vida do sistema operacional, sem presumir que o aplicativo está sempre em primeiro plano.
02
Um limite claro de sessão
O bloqueio invalida a sessão ativa, então voltar ao aplicativo exige abrir novamente o cofre desejado.
O momento exato segue os eventos do ciclo de vida de cada sistema operacional e o intervalo de bloqueio configurado no aplicativo.
Base documental
Afirmações documentadas
- O Android bloqueia ao ir para segundo plano, atingir o tempo limite ou apagar a tela.
- O iOS desconecta a sessão que contém as chaves ao bloquear e bloqueia nas transições para inativo ou segundo plano.
Conheça os limites
Limitações importantes
- Os eventos do ciclo de vida e o comportamento do tempo limite são parcialmente controlados pelo sistema operacional.
- Um sistema operacional comprometido ou dispositivo já desbloqueado ainda pode expor conteúdo não criptografado durante o uso.
- Qualquer conteúdo legitimamente exportado antes do bloqueio permanece fora do limite da sessão.
Respostas claras
Perguntas sobre este recurso
O NullVault bloqueia quando troco de aplicativo?
Sim. Ambos os aplicativos bloqueiam o cofre ativo ao sair do primeiro plano, de acordo com o ciclo de vida da plataforma e o tempo de bloqueio configurado.
O que acontece quando volto ao NullVault?
Depois que a sessão ativa for bloqueada, você deve desenhar novamente o padrão do cofre que deseja abrir.
