为什么手机屏幕锁与独立保险库锁很重要
了解手机屏幕锁与独立保险库锁的实际保护范围，并检查设备、账户、云端副本、共享路径和恢复方式。屏幕锁保护设备入口，独立凭据的保险库可在手机已解锁或临时交给他人时增加隔离。
实用步骤
- 明确“手机屏幕锁与独立保险库锁”需要保护的数据、可能访问它的人以及所有存储位置。
- 先用非敏感样本测试设置，并在设备完全锁定后验证访问和显示行为。
- 检查原件、编辑版、云端、消息、导出和已删除项目中是否仍有副本。
- 模拟设备丢失或更换，验证独立备份和恢复材料确实可用。
限制与常见失败
- 只更改一个设置就认为所有副本都已受到保护
- 混淆设备解锁、应用认证与静态加密的不同边界
- 未验证恢复就删除原件、备份或旧设备
一位用户先用非敏感数据执行“明确“手机屏幕锁与独立保险库锁”需要保护的数据、可能访问它的人以及所有存储位置。”，再完成“先用非敏感样本测试设置，并在设备完全锁定后验证访问和显示行为。”。这是用于说明决策过程的虚构示例，并非产品测试报告。相关正式名称与术语：Android、CISA、NIST、NullVault、OWASP。
- 只更改一个设置就认为所有副本都已受到保护
- 混淆设备解锁、应用认证与静态加密的不同边界
- 未验证恢复就删除原件、备份或旧设备
手机屏幕锁与独立保险库锁本身是否足够？
不够。屏幕锁保护设备入口，独立凭据的保险库可在手机已解锁或临时交给他人时增加隔离。还应分别检查设备、账户、接收者和备份中的其他副本。
设置完成后应该验证什么？
NullVault 在 iOS 和 Android 上都将每个图案对应到不同的保险库，且不显示主列表。