Tại sao việc mã hóa tên tệp và thông tin tệp lại quan trọng?
Tên tệp, dấu thời gian, ảnh thu nhỏ và tiêu đề thư mục có thể tiết lộ thông tin về một người, một sự kiện, hình ảnh và mối quan hệ. Một số thông tin hoạt động có thể vẫn hiển thị cho hệ thống tệp hoặc container ứng dụng.
Quy trình thực tế
- Liệt kê tất cả các trường hiển thị trước khi khóa được mở.
- Kiểm tra ảnh thu nhỏ, nội dung thông báo, bản xem trước của các ứng dụng gần đây và các tệp đã xuất.
- Phân biệt rõ ràng giữa dữ liệu lưu trữ cần thiết và dữ liệu riêng tư do người dùng tạo.
- Ghi lại những thông tin còn có thể quan sát được, chẳng hạn như kích thước tổng thể của ứng dụng hoặc thời điểm truy cập.
Giới hạn và các trường hợp lỗi
- Mã hóa tệp nhưng giữ tiêu đề mô tả bằng văn bản.
- Lưu trữ ảnh thumbnail đã giải mã vô thời hạn
- "Tính năng bảo vệ thông tin meta giúp che giấu tất cả hoạt động của thiết bị"
Amara bắt đầu với một kiểm tra đơn giản: "Liệt kê tất cả các trường hiển thị trước khi khóa được mở." Sau đó, Amara thực hiện kiểm tra thứ hai: "Kiểm tra ảnh thu nhỏ, nội dung thông báo, bản xem trước ứng dụng gần đây và các tệp xuất." Kịch bản hư cấu này minh họa quá trình ra quyết định; đây không phải là báo cáo kiểm thử sản phẩm.
- Mã hóa tệp nhưng giữ tiêu đề mô tả bằng văn bản.
- Lưu trữ ảnh thumbnail đã giải mã vô thời hạn
- "Tính năng bảo vệ thông tin meta giúp che giấu tất cả hoạt động của thiết bị"
Mã hóa có thể che giấu dung lượng lưu trữ thực tế không?
Không nhất thiết. Dung lượng lưu trữ trên thiết bị vẫn có thể cho biết ứng dụng chiếm bao nhiêu dung lượng.
NullVault có tuyên bố bảo vệ tên tệp?
Giá trị của Android bao gồm: tên, thông tin và nội dung tệp được mã hóa.