Funzionalità
Che cosa dovrebbe verificare davvero un audit di sicurezza di un archivio fotografico
Una spiegazione pratica basata su fonti che va dagli algoritmi di crittografia al ripristino e ai metadati, con limiti e verifiche necessarie al progetto iPhone di SeraShield.
Dagli algoritmi di crittografia al ripristino e ai metadati
Indicare AES-256-GCM descrive un algoritmo, non dimostra che l’intera implementazione resista a ogni attacco. Esamina i parametri della crittografia autenticata, l’unicità dei nonce, la gestione delle chiavi, i metadati dei file, la sincronizzazione e il comportamento del blocco dell’app. Anche lo stato del dispositivo e i backup fanno parte del sistema.
Il NIST definisce GCM come una modalità di crittografia autenticata; integrarla correttamente richiede più che inserire una sigla riconoscibile in una pagina promozionale.
Di che cosa deve tenere conto un progetto rigoroso
Una valutazione utile comprende un file di prova prima e dopo blocco, esportazione e backup; la risposta dell’app a una password errata; il ripristino su un dispositivo nuovo; l’esame dell’informativa privacy e l’identificazione esatta dello sviluppatore e della versione testata.
Il codice sorgente pubblicato può aiutare l’ispezione, ma non dimostra da solo che il file binario dell’App Store sia stato compilato dal commit esaminato. Contano l’ambito e la data dell’audit indipendente.
Che cosa significa per SeraShield
SeraShield non offre attualmente un archivio iPhone sottoposto ad audit. I suoi strumenti web vanno valutati in relazione ai limiti dichiarati: tipi e dimensioni dei file, elaborazione locale, esportazioni, trattamento dei metadati e sicurezza del browser.
Considera le pagine di confronto della sicurezza come punti di partenza per la ricerca, verifica le affermazioni sostanziali con documentazione di prima mano ed evita giudizi assoluti quando mancano prove.
Qualche informazione utile
Questa funzione è già disponibile in SeraShield?
Non è disponibile alcun archivio crittografato nativo. SeraShield offre attualmente guide e strumenti locali nel browser; qualsiasi funzione di archiviazione su iPhone descritta è allo studio, non è una caratteristica già disponibile.
Come posso verificare le dichiarazioni sulla sicurezza?
Preferisci documentazione aggiornata del produttore, prova file non sensibili, verifica backup e recupero e cerca audit indipendenti con un ambito chiaramente definito.