Démonstration du chiffrement des données sur Windows Phone 7

Contrairement à Windows Mobile, qui a la possibilité de crypter le stockage local et les cartes de stockage, les appareils Windows Phone 7 prendront du recul en ne fournissant pas cette fonctionnalité, ce qui signifie qu'un pirate disposant de ressources minimales peut lire les données des applications et du système d'exploitation en démontant simplement le stockage à partir de l'appareil.

Heureusement pour ceux qui sont concernés par cela, en particulier ceux qui écrivent des applications d'entreprise, il devrait être rassurant de savoir que Windows Phone 7 fournit les outils pour crypter les données stockées, en utilisant une variété d'algorithmes, y compris AES, HMACSHA1, HMACSHA256, Rfc2898DeriveBytes, SHA1 et SHA256.

Pour en savoir plus sur la mise en œuvre de ces outils dans votre logiciel, consultez cette application de test écrite par Rob Tiffany ici.

Rob note qu'en combinaison avec le stockage isolé, SSL pour le transfert de données et les applications tierces gérées, cela rend Windows Phone 3 aussi sécurisé qu'il doit l'être.

Via WMExperts.com