Presuma que o código do dispositivo não é privado
Em um telefone genuinamente compartilhado, o bloqueio de tela é uma conveniência em vez de um limite entre as pessoas que o compartilham. Todos que usam o dispositivo legitimamente conhecem o código, e frequentemente também a conta na nuvem.
Esse único fato remove da consideração a maioria das proteções no nível do dispositivo. Qualquer coisa que dependa do código depende de algo que várias pessoas já têm.
Perfis separados onde a plataforma os suporta
Alguns dispositivos suportam vários perfis de usuário, que é a separação mais limpa disponível porque particiona o armazenamento e as contas no nível do sistema operacional em vez de dentro de um aplicativo.
Onde os perfis existem, use-os primeiro. Onde não existem — o que inclui a maioria dos telefones, ao contrário dos tablets — a separação precisa vir de uma credencial no nível do aplicativo que não seja a compartilhada.
As notificações derrotam arranjos discretos
Um cofre cuidadosamente separado é anulado por uma pré-visualização de notificação mostrando seu nome, ou por um snapshot do alternador de aplicativos mostrando seu conteúdo, em um dispositivo apoiado sobre uma mesa compartilhada.
Reveja o que aparece na tela de bloqueio e nas pré-visualizações, já que estas renderizam sem qualquer desbloqueio e são fáceis de esquecer nos testes.
Configurando
- Liste quem conhece legitimamente o código do dispositivo e as credenciais da conta.
- Use perfis de sistema operacional separados onde o dispositivo os suporta.
- Escolha credenciais de cofre não relacionadas a nenhum código compartilhado.
- Desative as pré-visualizações de notificações para qualquer coisa privada.
- Mantenha o material de recuperação do backup sob o controle de quem é dono do conteúdo.
Arranjos que falham em um dispositivo compartilhado
- Reutilizar o PIN do dispositivo de família como credencial do cofre.
- Sincronizar exportações privadas em uma conta de fotos compartilhada.
- Deixar os nomes de cofres ou álbuns aparecerem nas notificações.
Quando o compartilhamento não é voluntário
Se o arranjo compartilhado envolve alguém monitorando você em vez de simplesmente compartilhar um dispositivo, o conselho técnico acima é insuficiente e pode ser contraproducente — as configurações alteradas são elas mesmas visíveis.
Nessa situação, priorize um dispositivo que a outra pessoa não controle, e considere buscar aconselhamento de um serviço de apoio a vítimas de violência doméstica familiarizado com o monitoramento facilitado pela tecnologia antes de mudar qualquer coisa.
Sofia começa com um teste não sensível: «Lista quem conhece as credenciais do dispositivo e da conta». Em seguida, Sofia segue a segunda verificação: «Usa perfis de sistema operacional separados onde o dispositivo os suporta». Este cenário fictício ilustra o processo de decisão; não é um relato de testes de produto.
- Reutilizar o PIN do dispositivo de família
- Sincronizar exportações privadas em uma conta de fotos compartilhada
- Mostrar os nomes de cofres nas notificações
O iPhone pode criar perfis de usuário separados?
Os iPhones pessoais comuns não oferecem perfis multiusuário gerais como alguns dispositivos Android.
Um único padrão NullVault revelará cada cofre?
No Android, cada padrão seguro abre o seu próprio cofre e não há uma lista principal visível.