Prečo je téma „Šifrovanie uložených údajov verzus odomknutý trezor“ dôležitá
Ani kvalitné úložisko nedokáže aktívne zobrazenú fotografiu skryť pred človekom, ktorý sa pozerá na obrazovku. Narušený operačný systém, zneužitie funkcií prístupnosti, fotoaparáty a zámerné exporty sú mimo hranice šifrovania uložených údajov.
Praktický postup
- Udržiavajte relácie trezora krátke a zapnite automatické zamykanie.
- Trezor neodomykajte v nedôveryhodnom fyzickom prostredí.
- Skontrolujte ochranu pred snímkami a záznamom obrazovky aj náhľadmi posledných aplikácií.
- Pred prepnutím aplikácie alebo odovzdaním zariadenia trezor zamknite.
Obmedzenia a časté chyby
- Predpoklad, že viditeľný obsah zostáva nečitateľne zašifrovaný
- Ponechanie dešifrovaných exportov
- Ignorovanie narušenia zariadenia
Mária začne bezpečným testom: „Udržiavajte relácie trezora krátke a zapnite automatické zamykanie.“ Potom vykoná druhú kontrolu: „Trezor neodomykajte v nedôveryhodnom fyzickom prostredí.“ Tento vymyslený príklad znázorňuje rozhodovanie; nejde o správu z testovania produktu.
- Predpoklad, že viditeľný obsah zostáva nečitateľne zašifrovaný
- Ponechanie dešifrovaných exportov
- Ignorovanie narušenia zariadenia
Dokáže aplikácia zablokovať každý spôsob zachytenia?
Nie. Systémové ochrany nezabránia externému fotoaparátu ani každému správaniu narušeného zariadenia.
Prečo automaticky zamknúť aplikáciu na pozadí?
Skráti sa tým čas, počas ktorého zostáva aktívna relácia a dešifrované zobrazenie dostupné.