सुविधाएँ
SeraShield वॉल्ट में डिवाइस पर एन्क्रिप्शन का क्या अर्थ होगा
जानें कि iPhone वॉल्ट को किन फ़ाइलों की रक्षा करनी होगी, डिवाइस प्रमाणीकरण उसकी कुंजियों को कैसे नियंत्रित कर सकता है और रिलीज़ से पहले क्या परीक्षण होंगे।
पहले समझें कि दूसरा व्यक्ति वास्तव में क्या देख सकता है
किराये के समझौते का स्कैन सोचिए। फ़ाइल एन्क्रिप्टेड हो लेकिन उसका थंबनेल या फ़ाइल नाम पढ़े जा सकने वाले कैश में दिखाई दे तो संवेदनशील हिस्सा अब भी उजागर हो सकता है। उपयोगी डिज़ाइन को आयात की गई फ़ाइल, सूची बनाने वाली अनुक्रमणिका, बने थंबनेल और देखने या साझा करने की अस्थायी कॉपी का ध्यान रखना होगा।
iOS पहले से Data Protection सिस्टम के ज़रिये फ़ाइलों की सुरक्षा करता है, जिसमें अलग फ़ाइल वर्गों के अलग एक्सेस नियम हैं। ऐप वॉल्ट चुनी गई सामग्री को स्थायी वॉल्ट स्टोरेज में लिखने से पहले एन्क्रिप्ट करके अपनी परत जोड़ सकता है। सवाल है कि सामान्य उपयोग के दौरान फ़ाइल कहाँ पढ़ी जा सकती है और बाद में क्या पढ़ा जा सकता है।
तय करें कि कुंजी कब इस्तेमाल की जा सकती है
प्रस्तावित डिज़ाइन Apple के CryptoKit में AES-GCM जैसी स्थापित प्रमाणित एन्क्रिप्शन API इस्तेमाल कर सकता है, ताकि एन्क्रिप्टेड सामग्री को छिपाने के साथ उसकी अखंडता जाँची जा सके। फिर भी कुंजी निर्माण और सुरक्षा, nonce दोबारा इस्तेमाल रोकने तथा स्टोरेज फ़ॉर्मैट बदलने पर व्यवहार समेत सत्यापित कुंजी-प्रबंधन डिज़ाइन चाहिए।
Apple Keychain के नियंत्रण डिवाइस की स्थिति और उपयोगकर्ता की उपस्थिति के आधार पर पहुँच सीमित कर सकते हैं। इससे ऐसा वॉल्ट तलाशना संभव है जो अनलॉक फ़ोन किसी को देने के बाद फिर प्रमाणीकरण माँगे। वैकल्पिक रास्ता महत्वपूर्ण है। यदि डिवाइस पासकोड विकल्प है, तो उसे जानने वाला व्यक्ति खोल सकता है। कुंजी को एक डिवाइस से अधिक बाँधने पर ट्रांसफ़र और रिकवरी मुश्किल हो सकती है।
रिलीज़ से पहले अपेक्षित प्रमाण
साधारण झाँकने, लॉक फ़ोन के कब्ज़े और कॉपी किए बैकअप तक पहुँच से बचाव की सीमाएँ अलग-अलग तय करेंगे। हर परिस्थिति के अपने परीक्षण चाहिए। दूसरे के नियंत्रण में फ़ोन या वॉल्ट से बाहर निकला एक्सपोर्ट अतिरिक्त जोखिम पैदा करता है।
- इंपोर्ट, लॉक, जबरन ऐप बंद करने और रीबूट के बाद संग्रहित फ़ाइलें, थंबनेल, लॉग और ऐप प्रीव्यू देखें।
- एन्क्रिप्टेड नमूने को बदलें और जाँचें कि ऐप आंशिक सामग्री दिखाए बिना उसे अस्वीकार करे।
- वैकल्पिक प्रमाणीकरण, अधूरा इंपोर्ट, कुंजी परिवर्तन और दूसरे डिवाइस पर रीस्टोर आज़माएँ।
- दस्तावेज़ बनाएँ कि एक्सपोर्ट या शेयर पर कौन-सी फ़ाइलें वॉल्ट से बाहर जाती हैं।
कुछ ज़रूरी बातें
क्या Face ID फ़ाइल एन्क्रिप्ट करेगा?
Face ID उस प्रमाणीकरण नीति का हिस्सा हो सकता है जो कुंजी तक पहुँच देती है। फ़ाइल एन्क्रिप्शन अलग काम है। नीति और कार्यान्वयन तय करते हैं कि दोनों कैसे जुड़े हैं।
क्या मैं आज यह वॉल्ट इस्तेमाल कर सकता हूँ?
iPhone वॉल्ट कॉन्सेप्ट चरण में है। मौजूदा SeraShield वेबसाइट गाइड और ब्राउज़र टूल देती है।