跳转至
最后更新: 2022-08-05

数据安全

警告

我们强烈建议您创建设备锁屏密码,以提高密钥存储 (Android) 和钥匙串 (iOS) 的安全性。

警告

我们极不建议 Root (Android) 或设备越狱 (iOS),因为这会削弱密钥存储或钥匙串的安全性。

Sophos Secure Workspace 将云存储凭据和文件加密密钥存储在系统密钥存储 (Android) 或系统密钥链 (iOS) 中。

如果已按设置应用密码中的描述设置应用密码,则加密以下本地数据:

  • 设备密钥 (用于安全存储、核心数据、本地存储的工作文档、工作浏览器下载)
  • 本地密钥
  • SafeGuard 加密密钥
  • BitLocker 和 FileVault 恢复密钥
  • 客户端证书
  • 根证书
  • 容器策略
  • 连接设置

文件加密和密钥

Sophos Secure Workspace 使用 AES-256 加密标准加密文件。每个文件都有自己的数据加密密钥 (DEK)。

DEK 本身也会使用 AES-256 密钥加密密钥 (KEK) 进行加密。加密的 DEK 与文件存储在一起。

Sophos Secure Workspace 使用 PKCS#5 加密标准,从用户输入的密码计算 KEK。

请注意,由于这种方法的特殊性,以及出于提高安全性的目的,会添加一些随机数据,因此即便从相同的密码创建两个 KEK 也会得到两个很不相同的密钥。

用户可用的 KEK 的列表称为 Sophos Secure Workspace 密钥环。

回到页面顶部