盡可能不要存儲敏感數據。
只存儲實現應用功能所需的數據。
避免在緩存、外部存儲器(SD卡)或臨時文件中存儲敏感數據。
不要將敏感數據寫入磁盤,也不要在控制臺中顯示敏感數據。
對于敏感輸入字段禁用鍵盤緩存。
限制對應用數據的備份。
如果需要將敏感數據存儲在磁盤上則需要對其進行加密,同時數據的存儲位置需要具備防篡改能力,例如可以將敏感數據存儲在安全元件當中。
敏感數據用完后且之后不再用到該數據時,需確保應用會將敏感數據從內存中清除。
確保對敏感文本字段禁用剪貼板。
回答所涉及的環境:聯想天逸510S、Windows 10。
盡可能不要存儲敏感數據。
只存儲實現應用功能所需的數據。
避免在緩存、外部存儲器(SD卡)或臨時文件中存儲敏感數據。
不要將敏感數據寫入磁盤,也不要在控制臺中顯示敏感數據。
對于敏感輸入字段禁用鍵盤緩存。
限制對應用數據的備份。
如果需要將敏感數據存儲在磁盤上則需要對其進行加密,同時數據的存儲位置需要具備防篡改能力,例如可以將敏感數據存儲在安全元件當中。
敏感數據用完后且之后不再用到該數據時,需確保應用會將敏感數據從內存中清除。
確保對敏感文本字段禁用剪貼板。
回答所涉及的環境:聯想天逸510S、Windows 10。