iShredder™ Android 荣获 DEKRA MASA L1 安全认证，保障数据安全，提升用户隐私保护水平。

在一次全面的技术评估中，作为谷歌授权的安全实验室，DEKRA确认iShredder™ Android不存在常见漏洞，并成功实现了关键的OWASP标准。对于用户而言，这意味着该应用不仅能够可靠且不可逆地删除文件，还自身符合严格的数据安全和隐私标准。 
 

符合OWASP标准的技术评估 
在移动应用安全评估（MASA）一级认证下，DEKRA分析了每个移动应用应具备的关键安全控制措施，以防范常见威胁。

关键安全特性一览

• 数据存储与隐私： 
  iShredder™ Android确保设备上不会留存未受保护的敏感用户数据。例如，应用防止机密信息以未加密形式存储在应用环境之外或写入日志。
• 加密与覆盖方法： 
  该应用仅采用经过验证且安全的加密方法——不使用过时算法。测试报告中提及的“硬编码”并非指加密密钥，而是指用于安全数据删除的覆盖模式。这些固定的字节序列仅用于对文件进行多次覆盖，使其无法恢复。
• 网络通信： 
  所有数据传输均经过彻底加密（例如通过HTTPS/TLS），防止信息在应用与服务器之间传输过程中被拦截或篡改。
• 最小权限范围： 
  根据DEKRA报告，iShredder™ Android仅请求实现删除功能所必需的权限（例如，只有用户明确选择销毁短信或通话记录时才访问相关权限）。这有效地贯彻了最小权限原则。
• 代码质量与应用完整性： 
  iShredder™ Android未发现已知漏洞，且按照相关指南使用Android安全特性。DEKRA还审核了外部库和框架，未发现可能危及数据安全的关键问题。报告确认发布版本中已禁用调试接口。
• 日志中无敏感数据存储： 
  DEKRA确认iShredder™不会以明文形式记录敏感信息（如密码或许可证密钥）。
• 第三方库已验证： 
  iShredder™所用第三方库经过静态分析检测已知漏洞，确认安全集成。

Protectstar首席执行官Chris Bohn强调：“我们为这项认证感到自豪，它证明了我们始终专注于最高安全标准。DEKRA MASA一级奖项向我们的用户和企业客户展示，他们可以信赖iShredder™ Android——不仅在永久删除敏感数据方面，也包括应用整体安全性。我们将以此为基础，积极准备更高要求的MASA二级认证，进一步提升我们的安全水平。”

可用性及更多信息 
iShredder™ Android提供免费版本及面向专业用户的增强版。用户可通过Google Play商店或Protectstar官网（www.protectstar.com/en/products/ishredder）获取该应用。有关iShredder™ Android及DEKRA MASA一级认证的更多信息，也可访问Protectstar官方网站。