අලුත් දුරකථනයකට යෙදුමේ බැක්අප් පත්රිකාවක් නැවත පිහිටුවා ගැනීමට උත්සාහ කරන විට, එම යෙදුමේ ගුප්ත දත්ත ආපසු ලැබුණත්, ඒ දත්ත විවෘත කිරීමට අවශ්ය යතුර නොලැබෙන්නේ නම්, යෙදුම අසීමිත රූපලාවන්යයක් තුළ අල්ලා ගනී. මෙවැනි සිදුවීම, ආපසු පිහිටුවීම සහ යතුරු ප්රතිසාධනය එකම ක්රියාවලියක් ලෙස සැලැස්වීමෙන් උදා වෙයි, නමුත් මෙය මෙහෙයුම් පද්ධතියේ වෙනස් ආකාරයකින් සැලකේ.
එකට විරුද්ධව, යතුරත් ගුප්ත දත්තත් එකට බැක්අප් කර තිබේ නම්, පරණ දුරකථනයෙන් නව දුරකථනයකට දත්ත මාරු කිරීමේදී, උපාංගයට සම්බන්ධව තිබිය යුතු යතුර නව උපාංගයේ නොපවතින බැවින්, අදාළ දත්ත පරිශීලකයාට කියවිය නොහැකි තත්ත්වයක් උදා වෙයි. API නාමයන් “secure storage” වැනි වචනවලින් මෙම හැසිරීම පුරනය කර නොගත යුතුය; ව්යාපෘතියේ සත්ය ආරක්ෂණ ගිවිසුම පරීක්ෂා කිරීම අත්යවශ්ය වේ.
ඉන්පසු, සංවර්ධකයන්ට යෙදුමේ දත්ත වර්ගය අනුව ආරක්ෂණ ප්රතිපත්තියක් නිශ්චිතව තීරණය කර, බැක්අප්, යතුරු මාරු කිරීම, ආපසු පත්රිකා ප්රතිඵලය, කේෂ් මතකය, පරිශීලක ලේඛන වැනි අංග සලකා බලන්න අවශ්ය වේ. iOS හි Keychain ප්රවේශය, Android හි Keystore ප්රවේශය හා හාර්ඩ්වෙයා-ආධාරිත යතුරු වැනි තාක්ෂණික විස්තර පරීක්ෂා නොකළහොත්, නව උපාංගයක හෝ OS නවීකරණයක පසු දත්ත අහිමි වීම හෝ අනිෂ්ට ලෙස ප්රදර්ශනය වීමේ අවදානම වැඩි වේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ මොබයිල් සංවර්ධකයන්, ආරම්භක ආයතන, විශ්වවිද්යාල සිසුන් හා තොරතුරු තාක්ෂණ ව්යාපාරයන්ට මෙම පරීක්ෂණ ක්රමවේදය ඉතා වැදගත් වේ. පළමු වරට, දේශීය යෙදුම් නිර්මාණකරුවන්ට බැක්අප් මාර්ගය නිවැරදිව සැකසීමට අවශ්ය පියවරයන් පැහැදිලි වේ. දෙවනුව, ආයතනික දත්ත රැකවරණය, පාරිභෝගික ගුප්ත දත්ත ආරක්ෂා කිරීම සහ නීතිමය අනුකූලතාවය රැක ගැනීමට මෙය මූලික මාර්ගෝපදේශයක් වේ.
- විකාශකයන්ට: යතුරු මාරු කිරීම, බැක්අප් ඇතුළත් කිරීම, OS අනුව වෙනස් වන ආරක්ෂණ හැසිරීම් පරීක්ෂා කිරීම.
- සිසුන්ට: ආරක්ෂණ පරීක්ෂණ පද්ධතිය, දත්ත ගුප්තකරණය, Keychain/Keystore භාවිතය පිළිබඳ ප්රායෝගික අත්දැකීම්.
- ව්යාපාරිකයන්ට: දත්ත අහිමි වීමේ වැදගත්කම, පාරිභෝගික විශ්වාසය, නීතිමය අවශ්යතා පුරනය කිරීම.
අවසන් වශයෙන්, සැලසුම් කරන ලද පරීක්ෂණ පරිසරය (device_source, os_source, backup_path, key_policy ආදී) සවිස්තරාත්මකව ලේඛනය කර, ප්රතිඵලය සත්යාපනය කිරීම, අතුරුදන් වූ යතුරු හෝ දත්ත සඳහා පරිශීලකයාට පැහැදිළි ප්රතිසංස්කරණ මාර්ගයක් ලබා දීම, නව සංස්කරණ හෝ උපාංග මාරුවීම් සිදු වූ විට අනිසි පාරදෝෂක තත්වයන් පාලනය කිරීමට මූලික වේ.
ඉදිරියේදී, මෙවැනි පරීක්ෂණ රීති අනුවම යෙදුම් නිර්මාණය කර, අධිකාරී පරීක්ෂණ මගින් නිෂ්පාදන නිකුතුවේදී ආරක්ෂණ වැරදි හෝ අනිසි පෙනුමක් නොමැති බව තහවුරු කර ගැනීම, ශ්රී ලංකා තාක්ෂණ ක්ෂේත්රයේ විශ්වාසය හා ගුණාත්මකභාවය ඉහළ දැමීමට උපකාරී වේ.
