Чому це важливо
Облікові дані взаємодіють з обмеженням спроб, виведенням ключів, автентифікацією пристрою, відновленням і поведінкою людини. Навіть складний на вигляд жест може бути передбачуваним.
Практичний порядок дій
- Окремо змоделюйте підглядання, крадіжку, спільний код-пароль і примус.
- Використовуйте не пов’язані між собою облікові дані для різних меж.
- Перевірте резервний вхід і відновлення, перш ніж покладатися на біометрію.
Обмеження та можливі помилки
- Чотиризначні секрети для шифрування цінних даних
- Повторно використовувати код телефона як шаблон сховища
Sofia починає з тесту на неконфіденційному об’єкті: «Окремо змоделюйте підглядання, крадіжку, спільний код-пароль і примус». Далі Sofia виконує другу перевірку: «Використовуйте не пов’язані між собою облікові дані для різних меж». Цей вигаданий приклад демонструє процес ухвалення рішення, а не результати тестування продукту.
- Чотиризначні секрети для шифрування цінних даних
- Повторно використовувати код телефона як шаблон сховища
Чому NullVault використовує шаблони?
На Android кожен захищений шаблон відкриває окреме сховище без видимого загального списку.
Що слід перевірити, перш ніж покладатися на матеріал «Шаблон, PIN-код чи Face ID для приватного сховища»?
Для теми «Шаблон, PIN-код чи Face ID для приватного сховища» перевірте захищений об’єкт після повного блокування, знайдіть усі копії, що залишилися, і переконайтеся в можливості відновлення, перш ніж видаляти незамінний оригінал. Точні засоби залежать від пристрою, версії операційної системи та моделі зберігання, описаної в цьому посібнику.
Чи видаляє виконання порад із матеріалу «Шаблон, PIN-код чи Face ID для приватного сховища» усі інші копії?
Ні. Для теми «Шаблон, PIN-код чи Face ID для приватного сховища» вважайте експортовані файли, хмарні медіатеки, повідомлення, завантаження, копії в одержувачів, резервні копії та папки видалених об’єктів окремими копіями або межами зберігання, кожну з яких потрібно перевірити окремо.