Чому шифрування даних у стані спокою важливіше, ніж незахищений доступ
Надійна структура зберігання не може зробити фотографію, що відображається на екрані, нечитабельною для людини, яка дивиться на екран. Проблеми з операційними системами, зловживання функціями доступності, камери та навмисні експорти лежать за межами захищеного простору.
Практичний процес
- Підтримуйте короткі сесії доступу до сховища та ввімкніть автоматичне блокування.
- Уникайте розблокування в ненадійних фізичних середовищах.
- Перевірте знімки екрана, відеозаписи та захист від запущених додатків.
- Блокуйте доступ перед переходом в інші програми або передаче пристрою.
Обмеження та випадки невдачі
- Припускаючи, що шифрування залишається невидимим, а вміст - видимим
- Залишення зашифрованих експортованих даних
- Ігнорування компрометації пристрою
Йонас починає з нешкідливого тесту: "Тримайте сесії доступу до сховища короткими та увімкніть автоматичне блокування". Потім Йонас переходить до наступного пункту: "Уникайте розблокування в ненадійних фізичних середовищах". Цей вигаданий сценарій демонструє процес прийняття рішень; це не звіт про тестування продукту.
- Припускаючи, що шифрування залишається невидимим, а вміст - видимим
- Залишення зашифрованих експортованих даних
- Ігнорування компрометації пристрою
Чи може додаток блокувати всі методи збору даних?
Безпека платформи не може запобігти дії зовнішньої камери або будь-якій поведінці пристроїв, які були скомпрометовані.
Чому автоматичне блокування при перемиканні на фоновому режимі?
Це зменшує час, протягом якого активна сесія та розшифроване представлення залишаються доступними.