Чому важливо шифрувати імена файлів та метадані файлів?
Назва файлу може вказувати на людину, мітка часу може вказувати на подію, мініатюра може відображати зображення, а назва колекції може вказувати на зв'язок. Деякі операційні метадані все ще можуть бути видимі для файлової системи або контейнера програми.
Практичний процес
- Перерахуйте всі поля, які відображаються до розблокування сховища.
- Перевіряйте мініатюри, текст повідомлень, попередні перегляди нещодавно запущених додатків та експортовані дані.
- Розділіть необхідні метадані зберігання від метаданих, створених користувачем.
- Опишіть те, що можна спостерігати, наприклад, загальний розмір програми або час доступу.
Обмеження та випадки невдачі
- Шифрування файлів, але збереження описових назв у звичайному тексті
- Безперервне зберігання зашифрованих мініатюр
- Заява про те, що захист метаданих приховує всю активність пристрою
Амара починає з неконфіденційного тесту: «Перелічіть усі поля, які видно до розблокування сховища». Потім Амара виконує другу перевірку: «Перевірте мініатюри, текст сповіщень, попередній перегляд застосунків та експортовані файли». Цей вигаданий сценарій демонструє процес прийняття рішень; це не звіт про тестування продукту.
- Шифрування файлів, але збереження описових назв у звичайному тексті
- Безперервне зберігання зашифрованих мініатюр
- Заява про те, що захист метаданих приховує всю активність пристрою
Чи може шифрування приховати загальний розмір зберігання даних?
Можливо, це не так. Зберігання пристрою все ще може показати, скільки місця займає додаток.
Чи стверджує NullVault про захист імен файлів?
Його перевага для Android включає шифрування імен файлів, метаданих та вмісту файлів.