Funktionen
Was Verschlüsselung auf dem Gerät in einem SeraShield-Tresor bedeuten würde
Erfahren Sie, welche Dateien ein iPhone-Tresor schützen müsste, wie Geräteauthentifizierung seine Schlüssel kontrollieren könnte und was wir vor einer Veröffentlichung testen würden.
Beginnen Sie damit, was andere tatsächlich sehen könnten
Denken Sie an den Scan eines Mietvertrags. Ist die Datei verschlüsselt, aber ihr Vorschaubild oder Dateiname in einem lesbaren Cache vorhanden, können sensible Details dennoch offengelegt werden. Ein sinnvoller Entwurf muss die importierte Datei, den Eintragsindex, erzeugte Vorschaubilder und temporäre Kopien zum Anzeigen oder Teilen berücksichtigen.
iOS schützt Dateien bereits mit seinem Data-Protection-System, das für verschiedene Dateiklassen unterschiedliche Zugriffsregeln besitzt. Ein App-Tresor könnte ausgewählte Materialien vor dem Schreiben in den dauerhaften Tresorspeicher zusätzlich verschlüsseln. Die Designfrage lautet, wo die Datei während der normalen Nutzung lesbar ist und was danach lesbar bleibt.
Entscheiden Sie, wann der Schlüssel genutzt werden darf
Ein möglicher Entwurf würde eine etablierte API für authentifizierte Verschlüsselung verwenden, beispielsweise AES-GCM in Apples CryptoKit, um neben der Vertraulichkeit auch die Integrität verschlüsselter Inhalte zu prüfen. Dennoch wäre ein geprüftes Schlüsselmanagement nötig, einschließlich Schlüsselerzeugung und -schutz, Vermeidung wiederverwendeter Nonces und Umgang mit geänderten Speicherformaten.
Die Apple-Schlüsselbundsteuerung kann den Zugriff vom Gerätezustand und der Anwesenheit des Nutzers abhängig machen. Damit ließe sich ein Tresor erproben, der nach Weitergabe eines entsperrten Telefons erneut Authentifizierung verlangt. Der Ausweichweg ist entscheidend: Ist der Gerätecode als Alternative zugelassen, könnte jemand mit Kenntnis dieses Codes entsperren. Eine stärkere Bindung des Schlüssels an ein Gerät erschwert womöglich Übertragung und Wiederherstellung.
Welche Nachweise wir vor einer Veröffentlichung benötigen
Der beabsichtigte Schutz gegen flüchtiges Betrachten, den Besitz eines gesperrten Telefons und den Zugriff auf ein kopiertes Backup müsste getrennt definiert werden. Jeder Fall benötigt eigene Tests. Ein fremdkontrolliertes Telefon oder ein Export außerhalb des Tresors birgt zusätzliche Risiken.
- Untersuchen Sie gespeicherte Dateien, Vorschaubilder, Protokolle und App-Vorschauen nach Import, Sperre, erzwungenem Beenden und Neustart.
- Verändern Sie eine verschlüsselte Probe und stellen Sie sicher, dass die App sie zurückweist, ohne Teilinhalte anzuzeigen.
- Testen Sie alternative Authentifizierung, unterbrochenen Import, Schlüsselwechsel und Wiederherstellung auf einem Ersatzgerät.
- Dokumentieren Sie, welche Dateien den Tresor beim Export oder Teilen verlassen.
Gut zu wissen
Würde Face ID die Datei verschlüsseln?
Face ID kann Teil der Authentifizierungsrichtlinie sein, die den Schlüsselzugang erlaubt. Die Dateiverschlüsselung ist ein eigener Vorgang. Richtlinie und Implementierung bestimmen ihr Zusammenspiel.
Kann ich diesen Tresor heute nutzen?
Der iPhone-Tresor befindet sich im Konzeptstadium. Die aktuelle SeraShield-Website bietet Leitfäden und Browserwerkzeuge.