Özellikler
SeraShield kasasında cihaz üzerinde şifreleme ne anlama gelir?
Bir iPhone kasasının hangi dosyaları koruması gerektiğini, cihaz kimlik doğrulamasının anahtarları nasıl kontrol edebileceğini ve yayımlamadan önce hangi testleri yapacağımızı öğrenin.
Birinin gerçekte neyi görebileceğiyle başlayın
Bir kira sözleşmesinin taramasını düşünün. Dosya şifreli olsa bile küçük resmi veya adı okunabilir önbellekte görünürse hassas bir bölümü açığa çıkabilir. Yararlı tasarım, içe aktarılan dosyayı, onu listeleyen dizini, oluşturulan küçük resimleri ve görüntüleme veya paylaşmada kullanılan geçici kopyaları hesaba katmalıdır.
iOS, farklı dosya sınıfları için farklı erişim kuralları içeren Data Protection sistemiyle dosyaları zaten korur. Uygulama kasası, seçilen materyali kalıcı kasa depolamasına yazmadan önce şifreleyerek kendi katmanını ekleyebilir. Tasarım sorusu, normal kullanımda dosyanın nerede okunabildiği ve sonrasında neyin okunabilir kaldığıdır.
Anahtarın ne zaman kullanılabileceğine karar verin
Olası tasarım, Apple CryptoKit'teki AES-GCM gibi yerleşik kimlik doğrulamalı şifreleme API'siyle içeriği gizlerken bütünlüğünü de doğrulayabilir. Yine de anahtarların nasıl üretildiği ve korunduğu, nonce tekrarının nasıl önlendiği ve depolama biçimleri değiştiğinde ne olacağı dahil doğrulanmış anahtar yönetimi gerekir.
Apple Anahtar Zinciri denetimleri cihaz durumu ve kullanıcı varlığına göre erişimi kısıtlayabilir. Böylece kilidi açık telefonu başkasına verdiğinizde yeniden kimlik doğrulama isteyen bir kasa araştırılabilir. Alternatif kilit açma yöntemi önemlidir. Cihaz parolası kabul ediliyorsa onu bilen kişi kilidi açabilir. Anahtarı tek bir cihaza daha sıkı bağlamak aktarımı ve kurtarmayı zorlaştırabilir.
Yayımlamadan önce görmek istediğimiz kanıtlar
Sıradan bakışa, kilitli telefonu ele geçirmeye ve kopyalanmış yedeğe erişime karşı istenen korumayı ayrı ayrı tanımlarız. Her durum kendi testlerini gerektirir. Başkasının kontrolündeki telefon veya kasadan çıkmış bir dışa aktarma ek riskler doğurur.
- İçe aktarma, kilitleme, zorla kapatma ve yeniden başlatma sonrasında depolanan dosyaları, küçük resimleri, günlükleri ve uygulama önizlemelerini inceleyin.
- Şifreli bir örneği değiştirin ve uygulamanın kısmi içerik göstermeden reddettiğini doğrulayın.
- Alternatif kimlik doğrulamayı, yarım kalan içe aktarmayı, anahtar değişikliklerini ve yeni cihazda geri yüklemeyi test edin.
- Dışa aktarma veya paylaşım sırasında kasadan hangi dosyaların çıktığını belgeleyin.
Bilmenizde yarar olan birkaç şey
Face ID dosyayı şifreler mi?
Face ID, anahtar erişimine izin veren kimlik doğrulama politikasının parçası olabilir. Dosya şifreleme ayrı işlemdir. Politika ve uygulama iki işlemin nasıl etkileştiğini belirler.
Bu kasayı bugün kullanabilir miyim?
iPhone kasası konsept aşamasındadır. Mevcut SeraShield sitesi rehberler ve tarayıcı araçları sağlar.