Prečo je téma „Prečo šifrovať názvy súborov a ich metadáta“ dôležitá
Názov súboru môže prezradiť osobu, časová pečiatka udalosť, miniatúra samotný obraz a názov zbierky vzťah. Niektoré prevádzkové metadáta môžu zostať viditeľné súborovému systému alebo kontajneru aplikácie.
Praktický postup
- Spíšte všetky polia viditeľné pred odomknutím trezora.
- Skontrolujte miniatúry, text oznámení, náhľady posledných aplikácií a exporty.
- Oddeľte nevyhnutné úložné metadáta od súkromných metadát vytvorených používateľom.
- Zdokumentujte, čo zostáva pozorovateľné, napríklad celková veľkosť aplikácie alebo čas prístupu.
Obmedzenia a časté chyby
- Šifrovanie súborov pri ponechaní opisných názvov v nezašifrovanej podobe
- Neobmedzené ukladanie dešifrovaných miniatúr do vyrovnávacej pamäte
- Tvrdenie, že ochrana metadát skryje všetku aktivitu zariadenia
Mária začne bezpečným testom: „Spíšte všetky polia viditeľné pred odomknutím trezora.“ Potom vykoná druhú kontrolu: „Skontrolujte miniatúry, text oznámení, náhľady posledných aplikácií a exporty.“ Tento vymyslený príklad znázorňuje rozhodovanie; nejde o správu z testovania produktu.
- Šifrovanie súborov pri ponechaní opisných názvov v nezašifrovanej podobe
- Neobmedzené ukladanie dešifrovaných miniatúr do vyrovnávacej pamäte
- Tvrdenie, že ochrana metadát skryje všetku aktivitu zariadenia
Dokáže šifrovanie skryť celkovú veľkosť úložiska?
Nie nevyhnutne. Úložisko zariadenia môže stále ukazovať, koľko miesta aplikácia využíva.
Čo treba overiť pred použitím postupu „Prečo šifrovať názvy súborov a ich metadáta“?
Medzi výhody NullVault pre Android patrí šifrovanie názvov súborov, metadát aj ich obsahu.