ทำไมการเข้ารหัสข้อมูลเมื่อไม่ได้ใช้งานจึงสำคัญกว่าการเปิดช่องทางที่ไม่มีการป้องกัน
การออกแบบระบบจัดเก็บข้อมูลที่แข็งแกร่ง ไม่สามารถทำให้รูปภาพที่แสดงผลอ่านไม่ได้สำหรับผู้ใช้งานได้ การทำงานของระบบที่ถูกบุกรุก, การใช้ระบบที่ไม่เหมาะสม, กล้อง และการส่งออกข้อมูลโดยเจตนา ล้วนอยู่ภายนอกขอบเขตการรักษาความปลอดภัย
ขั้นตอนการทำงานที่ใช้งานได้จริง
- ให้การเข้าถึงพื้นที่เก็บข้อมูลเป็นระยะเวลาสั้นๆ และเปิดใช้งานการล็อกอัตโนมัติ
- หลีกเลี่ยงการปลดล็อกในสภาพแวดล้อมที่ไม่น่าไว้วางใจ
- ตรวจสอบภาพหน้าจอ, วิดีโอการบันทึกหน้าจอ, และการป้องกันแอปที่เพิ่งเปิด
- ล็อกหน้าจอ หรือใส่รหัสผ่าน ก่อนที่จะเปลี่ยนแอป หรือส่งมอบอุปกรณ์
ข้อจำกัดและกรณีที่เกิดข้อผิดพลาด
- สมมติว่าข้อมูลยังคงเป็นสิ่งที่มองเห็นได้ แต่ข้อมูลนั้นถูกเข้ารหัสไว้
- การส่งออกข้อมูลที่ถูกถอดรหัส
- ละเลยการถูกแฮก
โจนาสเริ่มต้นด้วยการทดสอบที่ไม่ละเอียดอ่อน: "ให้การเข้าถึงคลังข้อมูลเป็นระยะสั้นๆ และเปิดการล็อกอัตโนมัติ" จากนั้น โจนาสดำเนินการตามข้อที่สอง: "หลีกเลี่ยงการปลดล็อกในสภาพแวดล้อมที่ไม่น่าไว้วางใจ" สถานการณ์สมมตินี้แสดงให้เห็นกระบวนการตัดสินใจ ไม่ใช่รายงานการทดสอบผลิตภัณฑ์
- สมมติว่าข้อมูลยังคงเป็นสิ่งที่มองเห็นได้ แต่ข้อมูลนั้นถูกเข้ารหัสไว้
- การส่งออกข้อมูลที่ถูกถอดรหัส
- ละเลยการถูกแฮก
แอปสามารถป้องกันการบันทึกข้อมูลทุกรูปแบบได้หรือไม่
แพลตฟอร์มไม่สามารถป้องกันการทำงานของกล้องภายนอกหรือการทำงานที่ผิดปกติของอุปกรณ์ที่ถูกแฮกได้
ทำไมต้องมีระบบล็อกอัตโนมัติเมื่ออยู่เบื้องหลัง?
ทำให้ระยะเวลาที่เซสชันทำงานและข้อมูลที่ถอดรหัสสามารถใช้งานได้สั้นลง