iShredder™ для Android получил сертификат безопасности DEKRA MASA L1.

В рамках комплексной технической оценки компания DEKRA, уполномоченная Google как лаборатория по безопасности, подтвердила, что iShredder™ для Android не содержит распространённых уязвимостей и успешно реализует ключевые стандарты OWASP. Для пользователей это означает, что приложение не только надёжно и необратимо удаляет файлы, но и само соответствует строгим требованиям безопасности данных и конфиденциальности. 
 

Техническая оценка в соответствии со стандартами OWASP 
В рамках сертификации Mobile Application Security Assessment (MASA) уровня 1 DEKRA проанализировала основные меры безопасности, которые должны быть реализованы в каждом мобильном приложении для защиты от распространённых угроз.

Ключевые функции безопасности — краткий обзор

• Хранение данных и конфиденциальность: 
  iShredder™ для Android гарантирует, что на устройстве не остаётся незащищённых чувствительных данных пользователя. Например, приложение предотвращает хранение конфиденциальной информации в незашифрованном виде вне среды приложения или запись её в логи.
• Криптография и методы перезаписи: 
  Приложение использует исключительно проверенные и надёжные методы шифрования — устаревшие алгоритмы не применяются. Упоминание о «жёстком кодировании» в отчёте относится не к криптографическим ключам, а к шаблонам перезаписи, используемым для безопасного удаления данных. Эти фиксированные последовательности байтов служат только для многократной перезаписи файлов, делая их восстановление невозможным.
• Сетевое взаимодействие: 
  Все передачи данных полностью шифруются (например, с помощью HTTPS/TLS). Это предотвращает перехват или подделку информации при передаче между приложением и сервером.
• Минимальный объём запрашиваемых разрешений: 
  Согласно отчёту DEKRA, iShredder™ для Android запрашивает только те разрешения, которые строго необходимы для выполнения функции удаления (например, доступ к SMS или журналам звонков запрашивается только если пользователь явно выбирает удалять эти данные). Таким образом реализуется принцип минимально необходимых прав.
• Качество кода и целостность приложения: 
  iShredder™ для Android не содержит известных уязвимостей и использует функции безопасности Android в соответствии с соответствующими рекомендациями. Внешние библиотеки и фреймворки также были проверены DEKRA, и критических проблем, способных скомпрометировать безопасность данных, не выявлено. В отчёте подтверждается, что отладочные интерфейсы отключены в релизной версии.
• Отсутствие хранения чувствительных данных в логах: 
  DEKRA подтверждает, что iShredder™ не записывает чувствительную информацию (например, пароли или лицензионные ключи) в логах в открытом виде.
• Проверка сторонних библиотек: 
  Сторонние библиотеки, используемые в iShredder™, прошли статический анализ на наличие известных уязвимостей и признаны безопасно интегрированными.

«Мы гордимся этой сертификацией, которая подтверждает нашу неизменную ориентацию на максимальную безопасность», — подчёркивает Крис Бон, генеральный директор Protectstar. — «Награда DEKRA MASA L1 демонстрирует нашим пользователям и корпоративным клиентам, что они могут доверять iShredder™ для Android — не только в вопросах окончательного удаления чувствительных данных, но и в отношении общей безопасности приложения. Мы будем развивать этот успех и уже готовимся к более требовательной сертификации MASA L2, чтобы ещё больше повысить уровень безопасности.»

Доступность и дополнительная информация 
iShredder™ для Android доступен в бесплатной версии, а также в расширенных редакциях для профессиональных пользователей. Приложение можно получить в Google Play Store или напрямую на сайте Protectstar (www.protectstar.com/en/products/ishredder). Дополнительную информацию об iShredder™ для Android и сертификации DEKRA