Dosya adları ve dosya meta verileri neden şifrelenmeli? neden önemlidir?
Dosya adı bir kişiyi, zaman damgası bir olayı, küçük resim görüntüyü, koleksiyon başlığı ise ilişkiyi açığa çıkarabilir. Bazı işletimsel meta veriler dosya sistemi veya uygulama kapsayıcısınca yine görülebilir.
Uygulanabilir iş akışı
- Kasa açılmadan önce görünen her alanı listeleyin.
- Küçük resimleri, bildirim metnini, son uygulama önizlemelerini ve dışa aktarımları inceleyin.
- Gerekli depolama meta verisini kullanıcı tarafından oluşturulan özel meta veriden ayırın.
- Toplam uygulama boyutu veya erişim zamanı gibi gözlenebilir bilgileri belgeleyin.
Sınırlar ve başarısızlık durumları
- Dosyaları şifreleyip açıklayıcı başlıkları düz metin bırakmak
- Şifresi çözülmüş küçük resimleri süresiz önbelleğe almak
- Meta veri korumasının tüm cihaz etkinliğini gizlediğini iddia etmek
Kurgusal bir kullanıcı hassas olmayan bir testle başlar: “Kasa açılmadan önce görünen her alanı listeleyin.” Ardından ikinci kontrolü uygular: “Küçük resimleri, bildirim metnini, son uygulama önizlemelerini ve dışa aktarımları inceleyin.” Bu senaryo karar sürecini gösterir; bir ürün testi raporu değildir.
- Dosyaları şifreleyip açıklayıcı başlıkları düz metin bırakmak
- Şifresi çözülmüş küçük resimleri süresiz önbelleğe almak
- Meta veri korumasının tüm cihaz etkinliğini gizlediğini iddia etmek
Şifreleme toplam depolama boyutunu gizleyebilir mi?
Her zaman değil. Cihaz depolaması uygulamanın ne kadar alan kullandığını gösterebilir.
NullVault dosya adı koruması sunduğunu belirtiyor mu?
Android değer önerisi şifreli dosya adlarını, meta verileri ve dosya içeriklerini kapsar.