iPad-Offline-Sicherheitsprobe

Isolierter Techniktest. Keine Anmeldung an der Fach-App, keine echten Begehungen und kein Nachweis der 24-Stunden-Garantie.

Nur auf einem freigegebenen Testgerät und einer separaten HTTPS-Test-Origin verwenden. Ein hier angelegter Test-Passkey kann durch den Passkey-Anbieter auf weitere Geräte synchronisiert werden.

Umgebung

Prüfung läuft …

Manuelle Testschritte

  1. – legt nur eine zufällige Testkennung und einen Test-Salt lokal ab.
  2. – prüft die PRF-Ausgabe und verschlüsselt beziehungsweise entschlüsselt einen festen Testtext.
  3. – optional, erst nach bewusstem Klick.
  4. Danach App schließen, offline schalten, erneut öffnen und Schritt 2 wiederholen. Die Uhrmanipulation nur auf einem dafür freigegebenen Testgerät separat prüfen.
Noch kein Test ausgeführt.

Ein erfolgreicher PRF-/AES-Test beweist weder eine Bindung an genau ein iPad noch eine manipulationssichere Offlinefrist. Die Fach-App darf dadurch nicht freigeschaltet werden.