Çalışma mantığı
Hangi alanın kopyalanabildiği ve platformun hassas içerik özellikleri incelenir. Kullanıcı ihtiyacı ile veri sınıflandırması birlikte düşünülür.
Uygulamada nasıl değerlendirilir?
Tek kullanımlık kod, hesap numarası ve gizli anahtar aynı paylaşım politikasına sahip olmamalıdır.
Sınırlar ve yaygın hatalar
RASP uygulamanın izin verdiği her veri paylaşımını otomatik olarak geri alamaz.
Kontrol listesi
- Kopyalama alanlarını belirleyin
- Hassas içeriği işaretleyin
- Gereksiz paylaşımı kaldırın
Karar verirken
Kullanılabilirliği tamamen kapatmadan, yüksek riskli verinin dolaşımını sınırlandırın.
Kullanışlılık ile veri yayılımı
Kopyalama işlevi kullanıcıya yardımcı olurken hassas verinin uygulama dışındaki bir alana geçmesine neden olabilir. Hangi veri için bu işlevin gerekli olduğu belirlenir. Platform sürümü ve pano davranışı gerçek kullanım koşulunda incelenir.
Tek kullanımlık kod, hesap bilgisi ve gizli anahtar aynı risk sınıfında değildir. Gereksiz kopyalama seçeneğini kaldırmak bazı durumlarda daha dar çözüm olabilir. RASP olayının varlığı, paylaşılan veri kopyalarının otomatik temizlendiğini göstermez.
İlgili rehberler: Android ekran görüntüsü koruması, Mobil oturum belirteci hırsızlığı.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.