iShredder™ Android obtient la certification de sécurité DEKRA MASA L1

Dans une évaluation technique complète, DEKRA—laboratoire de sécurité agréé par Google—a confirmé que iShredder™ Android ne présente aucune vulnérabilité courante et met en œuvre avec succès les principales normes OWASP. Pour les utilisateurs, cela signifie que l’application non seulement supprime les fichiers de manière fiable et irréversible, mais respecte également des normes strictes en matière de sécurité des données et de confidentialité. 
 

Évaluation technique conforme aux normes OWASP 
Dans le cadre de la certification Mobile Application Security Assessment (MASA) de niveau 1, DEKRA a analysé les contrôles de sécurité essentiels que toute application mobile devrait mettre en place pour se protéger contre les menaces courantes.

Principales fonctionnalités de sécurité en un coup d’œil

• Stockage des données et confidentialité : 
  iShredder™ Android garantit qu’aucune donnée utilisateur sensible ne reste non protégée sur l’appareil. Par exemple, l’application empêche que des informations confidentielles soient stockées en clair en dehors de l’environnement de l’application ou consignées dans des journaux.
• Cryptographie et méthodes de réécriture : 
  L’application utilise exclusivement des méthodes de chiffrement éprouvées et sécurisées—aucun algorithme obsolète n’est employé. Le « hardcoding » mentionné dans le rapport de test ne fait pas référence aux clés cryptographiques, mais aux motifs de réécriture utilisés pour la suppression sécurisée des données. Ces séquences d’octets fixes servent uniquement à réécrire plusieurs fois les fichiers, les rendant irrécupérables.
• Communication réseau : 
  Toutes les transmissions de données sont entièrement chiffrées (par exemple via HTTPS/TLS). Cela empêche que les informations soient interceptées ou manipulées lors de leur transfert entre l’application et le serveur.
• Portée minimale des autorisations : 
  Selon le rapport DEKRA, iShredder™ Android ne demande que les autorisations strictement nécessaires à la fonction de suppression souhaitée (par exemple, l’accès aux SMS ou aux journaux d’appels uniquement si l’utilisateur choisit explicitement de détruire ces données). Cela met efficacement en œuvre le principe du moindre privilège.
• Qualité du code et intégrité de l’application : 
  iShredder™ Android ne présente aucune vulnérabilité connue et utilise les fonctionnalités de sécurité d’Android conformément aux directives en vigueur. Les bibliothèques et frameworks externes ont également été examinés par DEKRA, sans révéler de problèmes critiques pouvant compromettre la sécurité des données. Le rapport confirme que les interfaces de débogage sont désactivées dans la version finale.
• Aucune conservation de données sensibles dans les journaux : 
  DEKRA confirme que iShredder™ ne consigne pas d’informations sensibles (telles que mots de passe ou clés de licence) en clair dans les journaux.
• Bibliothèques tierces vérifiées : 
  Les bibliothèques tierces utilisées par iShredder™ ont fait l’objet d’analyses statiques pour détecter d’éventuelles vulnérabilités connues et ont été jugées intégrées de manière sécurisée.

« Nous sommes fiers de cette certification, qui confirme notre engagement constant en faveur d’une sécurité maximale », souligne Chris Bohn, PDG de Protectstar. « Le prix DEKRA MASA L1 montre à nos utilisateurs et clients professionnels qu’ils peuvent faire confiance à iShredder™ Android—non seulement pour la suppression définitive des données sensibles, mais aussi pour la sécurité globale de l’application. Nous allons capitaliser sur ce succès et préparons déjà la certification MASA L2, plus exigeante, afin d’élever encore notre niveau de sécurité. »

Disponibilité et informations complémentaires 
iShredder™ Android est disponible en version gratuite ainsi qu’en éditions améliorées pour les utilisateurs professionnels. L’application peut être obtenue sur le Google Play Store ou directement sur le site web de Protectstar (www.protectstar.com/en/products/ishredder). Des informations supplémentaires sur iShredder™ Android et la certification DEKRA MASA L1 sont également disponibles sur le site officiel de Protectstar.