O.Data_8examine
Kill-Switch
Anforderung
Um dem Missbrauch von sensiblen Daten nach einem Geräteverlust entgegenzuwirken, KANN die Anwendung einen Kill-Switch realisieren, d.h. ein absichtliches, sicheres Überschreiben von Nutzerdaten im Gerät auf Applikationsebene, ausgelöst durch das Hintergrundsystem. Der Hersteller MUSS die Auslösung des Kill-Switches durch den Anwender über das Hintergrundsystem durch erneute Authentifizierung vor missbräuchlicher Nutzung schützen.
Prüfung
Der Evaluator prüft das Vorhandensein und die Effektivität der entsprechenden Funktion. Darüber hinaus prüft der Evaluator die Güte der Authentifizierungsmechanismen zum Schutz vor missbräuchlicher Nutzung.
Noch keine Inhalte
Du kannst diese Seite unter github.com/awesome-diga mit deinem Wissen ergänzen.
Last updated on