Por que é importante diferenciar a encriptação em repouso de um cofre desbloqueado
Um sistema de armazenamento robusto não consegue tornar uma fotografia exibida ativamente ilegível para quem olha o ecrã. Sistemas operativos comprometidos, abuso de recursos de acessibilidade, câmaras e exportações deliberadas ficam fora do limite da proteção em repouso.
Processo prático
- Mantenha curtas as sessões do cofre e ative o bloqueio automático.
- Evite desbloquear o cofre em locais fisicamente pouco seguros.
- Reveja as proteções contra capturas, gravações de ecrã e exposição na lista de apps recentes.
- Bloqueie o cofre antes de trocar de aplicação ou entregar o dispositivo a outra pessoa.
Limites e casos de falha
- Presumir que a encriptação continua a ocultar o conteúdo enquanto ele está visível
- Deixar para trás exportações desencriptadas
- Ignorar o comprometimento do dispositivo
Jonas começa com um teste que não envolve conteúdo sensível: “Mantenha curtas as sessões do cofre e ative o bloqueio automático.” Em seguida, ele realiza a segunda verificação: “Evite desbloquear o cofre em locais fisicamente pouco seguros.” Este cenário fictício demonstra o processo de decisão; não é um relato de testes de produto.
- Presumir que a encriptação continua a ocultar o conteúdo enquanto ele está visível
- Deixar para trás exportações desencriptadas
- Ignorar o comprometimento do dispositivo
Uma aplicação pode bloquear todos os métodos de captura?
Não. Os controlos da plataforma não podem impedir uma câmara externa nem todo comportamento possível num dispositivo comprometido.
Por que bloquear automaticamente ao passar para segundo plano?
Isso reduz o período em que uma sessão ativa e a exibição desencriptada permanecem disponíveis.