Blopmanのおとり金庫の動作
Blopmanは、誤ったロック解除試行でエラーを出す代わりに、ダミーコンテンツのおとり金庫を開けるよう設計されています。
多くの金庫アプリは「パスワードが違います」と表示します。そのメッセージは、本当の金庫があり正しい秘密がまだ見つかっていないことを傍観者に伝えます。
Blopmanの考え方
設定によっては、誤ったPINやパターンでおとり金庫—非機密のプレースホルダーがある別スペース—が開き、エラーが点滅しないことがあります。目的はならわしの圧力や肩越しの覗き見リスクを減らすことであり、完全な端末イメージを持つ鑑識担当者に勝つことではありません。
限界を正直に
- おとりは、ロック解除済みの端末を短時間借りられる人や「金庫アプリを開け」と求める人には役立ちます。
- すべての脅威モデルで暗号化ファイルがストレージのコピーやバックアップから消えるわけではありません。
- 使うなら日常的で信じられる項目でおとりを埋めてください。空のおとりは偽物に見えます。