Apa arti enkripsi di perangkat dalam brankas SeraShield

Mulailah dari apa yang sebenarnya dapat dilihat orang lain

Bayangkan hasil pindai kontrak sewa. Jika berkas dienkripsi tetapi gambar mini atau namanya muncul dalam cache yang dapat dibaca, bagian sensitif masih bisa terlihat. Rancangan yang berguna harus mempertimbangkan berkas impor, indeks daftar, gambar mini yang dibuat, serta salinan sementara untuk melihat atau berbagi.

iOS sudah melindungi berkas melalui sistem Data Protection dengan aturan akses berbeda menurut kelas berkas. Brankas aplikasi bisa menambah lapisan sendiri dengan mengenkripsi materi pilihan sebelum menulisnya ke penyimpanan permanen brankas. Pertanyaannya adalah di mana berkas dapat dibaca saat penggunaan normal dan apa yang masih terbaca sesudahnya.

Tentukan kapan kunci dapat digunakan

Rancangan yang mungkin digunakan adalah API enkripsi terautentikasi yang mapan, seperti AES-GCM dalam CryptoKit Apple, untuk memeriksa integritas konten terenkripsi sekaligus menyembunyikannya. Rancangan pengelolaan kunci yang telah diverifikasi tetap diperlukan, termasuk pembuatan dan perlindungan kunci, pencegahan penggunaan ulang nonce, dan tindakan saat format penyimpanan berubah.

Kontrol Rantai Kunci Apple dapat membatasi akses berdasarkan kondisi perangkat dan keberadaan pengguna. Itu memungkinkan penelaahan brankas yang memerlukan autentikasi setelah Anda menyerahkan ponsel yang tidak terkunci. Alternatif buka kunci penting: jika kode sandi perangkat diterima, orang yang mengetahuinya mungkin bisa membuka. Mengikat kunci lebih erat pada satu perangkat dapat mempersulit pemindahan dan pemulihan.

Bukti yang kami inginkan sebelum peluncuran

Kami akan membedakan perlindungan terhadap penglihatan sekilas, kepemilikan ponsel terkunci, dan akses ke salinan cadangan. Setiap kasus memerlukan uji tersendiri. Ponsel yang dikendalikan orang lain atau hasil ekspor yang telah meninggalkan brankas menambah risiko.

1. Periksa berkas tersimpan, gambar mini, log, dan pratinjau aplikasi setelah impor, penguncian, penutupan paksa, dan mulai ulang.
2. Ubah sampel terenkripsi dan pastikan aplikasi menolaknya tanpa menampilkan konten sebagian.
3. Uji alternatif autentikasi, impor terputus, perubahan kunci, dan pemulihan pada perangkat pengganti.
4. Dokumentasikan berkas apa saja yang keluar dari brankas saat diekspor atau dibagikan.