Ein Sicherheitsbegriff ist nur nützlich, wenn Sie wissen, was er schützt, was ungeschützt bleibt und welche Handlung er verändert. Diese Definitionen verbinden das Vokabular mit Entscheidungen zu privaten Fotos und Dateien.
Einen Begriff finden
- AES-256-GCM: AES-256-GCM ist authentifizierte Verschlüsselung, die AES mit einem 256-Bit-Schlüssel und Galois/Counter Mode kombiniert, um Vertraulichkeit zu schützen und unbefugte Änderungen zu erkennen.
- Argon2id: Argon2id ist eine speicherintensive Funktion zur Passwortverarbeitung, die die Prüfung jedes versuchten Geheimnisses durch Anforderungen an Rechenleistung und Speicher aufwendiger macht.
- Fotometadaten: Fotometadaten sind Informationen, die mit oder über ein Bild gespeichert werden, etwa Aufnahmezeit, Standort, Gerätedetails, Bearbeitungsverlauf, Ausrichtung und Farbinformationen.
- Ende-zu-Ende-Verschlüsselung: Ende-zu-Ende-Verschlüsselung schützt Inhalte so, dass die vorgesehenen Endpunkte die Entschlüsselungsmöglichkeit besitzen und nicht ein zwischengeschalteter Dienst, der sie transportiert oder speichert.
- Der Begriff Zero-Knowledge bei privater Speicherung: Bei Beschreibungen privater Speicherung bedeutet der Ausdruck Zero-Knowledge gewöhnlich, dass ein Anbieter nicht die Geheimnisse erhält, die zur Entschlüsselung bestimmter Nutzerinhalte nötig sind. Der genaue Umfang muss benannt werden.
- Secure Enclave und Android Keystore: Secure Enclave und Android Keystore sind Sicherheitsfunktionen der Plattformen, die kryptografische Vorgänge oder Schlüsselmaterial schützen helfen. Sie sind keine austauschbaren Bezeichnungen für einen verschlüsselten Fototresor.
- Glaubhafte Abstreitbarkeit in einer Tresor-App: Glaubhafte Abstreitbarkeit in einer Tresoroberfläche bedeutet, dass die gewöhnliche Nutzung einen privaten Bereich zeigen kann, ohne dass die Oberfläche selbst jeden anderen möglicherweise vorhandenen Bereich bestätigt.
- Tarntresor: Ein Tarntresor ist ein separater privater Bereich mit ausgewählten Inhalten, der sich öffnen lässt, ohne die Inhalte eines anderen Tresors anzuzeigen.
- Nottresor: Ein Nottresor ist ein konfigurierter Tresor, dessen Öffnen eine Notfallreaktion auslöst, die andere geschützte Inhalte betrifft. In NullVault kann diese Reaktion den Zugriff auf andere lokale Tresore entfernen.
- Notfalllöschung: Notfalllöschung ist eine Notfallaktion, die künftigen Zugriff auf geschützte lokale Inhalte entfernen soll. Ihr Name allein belegt weder die physische Löschung des Speichers noch die Löschung entfernter Kopien.
- Wiederherstellungsphrase: Eine Wiederherstellungsphrase ist geheimes Material, mit dem ein unterstütztes Wiederherstellungsverfahren den Zugriff auf verschlüsselte Inhalte wieder ermöglicht. Sie erzeugt keine fehlende Kopie dieser Inhalte neu.
- Verschlüsselte Sicherung: Eine verschlüsselte Sicherung ist eine separate wiederherstellbare, durch Verschlüsselung geschützte Inhaltskopie mit einem dokumentierten Verfahren zur Wiederherstellung unter Verwendung der erforderlichen Zugangsdaten.
Die Definitionen anwenden
Beginnen Sie mit der Sicherheitsarchitektur für NullVaults Implementierung oder nutzen Sie das Bedrohungsmodell für private Fotos um das Problem zu bestimmen, das Sie lösen möchten. Kein einzelner Algorithmus, Speicherbegriff oder Notfallschalter deckt jede Situation ab.