Új hozzászólás Aktív témák

  • Frawly

    veterán

    válasz emvy #30644 üzenetére

    Ez meglepett, ezzel a rövidítéssel nem találkoztam, meg kell mondjam. Természetesen utána fogok nézni, mert én a dokumentumformátumra gondoltam nagy hirtelen, de nem baj, adtál vele ötletet, ne röhögjetek. Ne feledjétek, hogy nem NSA szintű titkosításra van szükségem, egy Keepass szintű átlag megoldás elég, csak legyen egyszerűbb. Nem követelmény a katonai fokozatú biztonság. Android eleve biztonsági szinten totál komolytalan, Google nem megbízható, tele a boltjuk ellenőrizetlen fingóappal, amiknél a zárt forráskód miatt meg se tudsz róla győződni, hogy megbízható-e. Szóval ha Android, akkor a biztonság örvénylik lefelé a klozetban. Itt csak arról van szó, hogy telón ne ilyen titkosítatlan formában legyen ott.

    Mert még ha tényleg megbízható megoldással is csinálom, pl. 7-zip-ről biztosan tudom, hogy megbízható, de azon kívül, hogy arra overkill, amire én akarom, az vele a baj, hogy nem tudni, hogy a telefonos 7-zip app hogy kezeli le, hová bontja ki a titkosítatlan fájlt, az hol, meddig marad látható, SD kártyára, belső tárolóra kerül-e, vagy memóriában tartja, teljesen lutri az egész. Mert a hajamra kenhetem az AES256-t, ha az app bénán van megírva, kibontja egy nem illékony fájlrendszerre temp fájlként az épp kititkosított cuccot, és onnantól az egésznek nincs értelme, lazán támadható az egész egy kis leleményességgel, nem kell semmilyen bruteforce hozzá.

Új hozzászólás Aktív témák

Hirdetés