為什麼加密檔案名稱和檔案元資料很重要?
檔案名稱可標示個人,時間戳可以揭示事件,縮圖可顯示圖像,而集合標題可揭示關係。部分作業元數據可能仍然可供檔案系統或應用程式容器檢視。
實務操作流程
- 列出在金庫解鎖前可見的所有欄位。
- 檢查縮圖、通知文字、近期應用程式預覽,以及匯出內容。
- 將必要儲存元資料與使用者自訂的私人元資料區隔。
- 記錄可觀察的資訊,例如應用程式大小或存取時間。
限制與失效情況
- 加密檔案,但保留描述性標題為純文字。
- 永久儲存解密後的縮圖
- 聲稱元資料保護能隱藏所有裝置活動。
阿瑪首先進行一次非敏感測試:「列出在密碼解鎖前可見的所有欄位。」接著,阿瑪遵循第二個檢查:「檢查縮圖、通知文字、近期應用程式預覽,以及匯出功能。」這個虛構情境展示了決策過程,並非產品測試報告。
- 加密檔案,但保留描述性標題為純文字。
- 永久儲存解密後的縮圖
- 聲稱元資料保護能隱藏所有裝置活動。
加密是否能隱藏儲存空間大小?
不一定。裝置儲存空間可能仍顯示應用程式所佔用之空間。
NullVault 是否聲稱能保護檔案名稱?
其 Android 價值在於,提供檔案、元資料和內容的加密保護。