Funktionen
Wie Wiederherstellung und Backups in SeraShield funktionieren könnten
Verstehen Sie die Wahl zwischen einem an ein iPhone gebundenen Tresor und einem wiederherstellbaren verschlüsselten Archiv, einschließlich der erforderlichen Wiederherstellungstests.
Ein Ersatztelefon verändert das Problem
Stellen Sie sich vor, Ihr Telefon wird nach einer Reparatur ersetzt und die Apps werden erfolgreich wiederhergestellt. Das Tresorsymbol könnte erneut erscheinen, auch wenn der alte Verschlüsselungsschlüssel nicht übertragen wurde. Apples Schlüsselbund bietet Zugriffsoptionen für Elemente, die an das ursprüngliche Gerät gebunden sind. Verwendet ein Design eine solche Option, muss es erklären, was bei Verlust dieses Geräts möglich ist.
Ein Backup verschlüsselter Dateien und der Besitz ihres Schlüssels sind zwei verschiedene Dinge. Ein Schlüssel ohne Dateien kann sie nicht rekonstruieren. Eine Kopie der Dateien ohne Möglichkeit zur Schlüsselwiederherstellung bleibt unlesbar. Eine Wiederherstellungsansicht sollte erklären, welcher Teil noch fehlt.
Gerätebackup, Synchronisierung und exportiertes Archiv unterscheiden
Apple unterscheidet iCloud-Backup von iCloud-Fotos und anderen Diensten, die Daten synchron halten. Änderungen in einer synchronisierten Mediathek können auf andere Geräte übertragen werden. Ein eigenständiges wiederherstellbares Archiv hilft, wenn eine ältere unabhängige Kopie gebraucht wird. Apple dokumentiert auch die Unterschiede zwischen Standard- und erweitertem Datenschutz für iCloud-Daten. Ein Tresor sollte deshalb genau erklären, wo Daten und Schlüssel landen, statt sich allein auf den Namen iCloud zu verlassen.
Für SeraShield könnte ein gerätegebundenes Design die Verteilung eines Schlüssels reduzieren. Ein verschlüsseltes Archiv könnte Wiederherstellung ermöglichen, erfordert aber Entscheidungen darüber, wer das Wiederherstellungsgeheimnis besitzt, wie Fehler behandelt werden und wie ältere Archive nach App-Updates lesbar bleiben. Diese Alternativen werden untersucht. Wir haben weder ein Wiederherstellungsmodell festgelegt noch Cloud-Synchronisierung zugesagt.
Festlegen, was eine erfolgreiche Wiederherstellung beweist
Der aussagekräftige Test ist, die richtigen Dateien auf einem sauberen Ersatzgerät ausschließlich mit den Anweisungen und Materialien zu öffnen, die dem Nutzer tatsächlich zur Verfügung stehen. Ein Test auf dem alten Telefon kann unbemerkt einen vorhandenen Schlüssel nutzen.
- Stellen Sie ein Archiv mit bekannten Dateien auf einem anderen Gerät wieder her und vergleichen Sie die Inhalte.
- Prüfen Sie die Reaktion auf ein falsches Wiederherstellungsgeheimnis, fehlende Schlüssel und ein beschädigtes Archiv.
- Stellen Sie ein älteres Archiv wieder her, ohne die einzige verbleibende Kopie zu überschreiben.
- Erklären Sie Verlustszenarien verständlich, bevor jemand eine Backupoption auswählt.
Gut zu wissen
Könnte der Support meinen Tresorschlüssel zurücksetzen?
Das hängt vom Wiederherstellungsmodell ab. Ein Design, bei dem nur der Nutzer ein Archiv entschlüsseln kann, kann nicht versprechen, dass der Support es nach Verlust dieser Mittel wiederherstellt.
Sichert SeraShield heute Dateien?
Der Tresor und sein Backupmodell sind Konzepte. Die aktuellen Webwerkzeuge verarbeiten ausgewählte Dateien im Browser.