为什么“私密保险库的图案、PIN 与 Face ID 对比”很重要
凭据的实际安全性还取决于尝试次数限制、密钥派生、设备验证、恢复流程和人的行为。看起来复杂的手势也可能非常容易预测。
实用流程
- 分别评估被观察、设备被盗、共享设备密码和受胁迫等风险。
- 让保险库凭据与设备和账户凭据互不相关。
- 用不敏感内容测试备用验证和恢复流程。
限制与失败情况
- 用四位秘密保护高价值加密内容
- 把手机解锁码复用为保险库图案
敏俊先用不敏感的内容进行测试:“分别评估被观察、设备被盗、共享设备密码和受胁迫等风险。”接着,敏俊执行第二项检查:“让保险库凭据与设备和账户凭据互不相关。”这个虚构场景仅用于说明决策过程,并非产品测试报告。
- 用四位秘密保护高价值加密内容
- 把手机解锁码复用为保险库图案
NullVault 为什么使用图案?
在 Android 上,每个安全图案都对应一个不同的保险库,不存在显示所有保险库的主列表。
在依赖“私密保险库的图案、PIN 与 Face ID 对比”之前应验证什么?
使用“私密保险库的图案、PIN 与 Face ID 对比”时,请在设备完全锁定后验证受保护项目,找出所有仍存在的副本,并在删除无法替代的原件前确认恢复方案。具体控制方式取决于本指南所述的设备、操作系统版本和存储模式。
“私密保险库的图案、PIN 与 Face ID 对比”会移除所有其他副本吗?
不会。考虑“私密保险库的图案、PIN 与 Face ID 对比”时,应把导出文件、云图库、消息、下载内容、接收者持有的文件、备份和“最近删除”文件夹视为需要分别检查的副本或存储边界。