Un término de seguridad solo es útil si sabe qué protege, qué deja expuesto y qué acción cambia. Estas definiciones relacionan el vocabulario con decisiones sobre fotos y archivos privados.
Busque un concepto
- AES-256-GCM: AES-256-GCM es un cifrado autenticado que combina AES con una clave de 256 bits y el modo Galois/Counter para proteger la confidencialidad y detectar cambios no autorizados.
- Argon2id: Argon2id es una función de procesamiento de contraseñas que exige memoria y encarece la evaluación de cada secreto probado al requerir tanto cálculo como memoria.
- Metadatos de fotos: Los metadatos de fotos son información almacenada con una imagen o sobre ella, como la hora de captura, la ubicación, los detalles del dispositivo, el historial de edición, la orientación y la información de color.
- Cifrado de extremo a extremo: El cifrado de extremo a extremo protege el contenido de modo que la capacidad de descifrarlo reside en los extremos previstos, no en un servicio intermediario que lo transporta o almacena.
- El término Conocimiento cero en el almacenamiento privado: En las descripciones de almacenamiento privado, la expresión conocimiento cero suele significar que el proveedor no recibe los secretos necesarios para descifrar un conjunto concreto de contenido del usuario; debe indicarse el alcance exacto.
- Secure Enclave y Android Keystore: Secure Enclave y Android Keystore son mecanismos de seguridad de las plataformas que participan en la protección de operaciones criptográficas o material de claves; no son nombres intercambiables de una bóveda de fotos cifrada.
- Negación plausible en una aplicación de bóveda: La negación plausible en la interfaz de una bóveda significa que el uso habitual puede revelar un espacio privado sin que la propia interfaz confirme todos los demás espacios que puedan existir.
- Bóveda señuelo: Una bóveda señuelo es un espacio privado independiente con material seleccionado que puede abrirse sin mostrar el contenido de otra bóveda.
- Bóveda de coacción: Una bóveda de coacción es una bóveda configurada cuya apertura activa una respuesta de emergencia que afecta a otros contenidos protegidos; en NullVault, esa respuesta puede eliminar el acceso a otras bóvedas locales.
- Borrado de emergencia: El borrado de emergencia es una acción destinada a eliminar el acceso futuro a contenido local protegido; su nombre por sí solo no demuestra el borrado físico del almacenamiento ni la eliminación de copias remotas.
- Frase de recuperación: Una frase de recuperación es material secreto que utiliza un proceso de recuperación compatible para restablecer el acceso a contenido cifrado; no recrea una copia inexistente de ese contenido.
- Copia de seguridad cifrada: Una copia de seguridad cifrada es una copia independiente y recuperable del contenido, protegida mediante cifrado, junto con un procedimiento documentado para restaurarla con las credenciales necesarias.
Aplique las definiciones
Empiece por la arquitectura de seguridad para conocer la implementación de NullVault, o utilice el modelo de amenazas para fotos privadas para identificar el problema que intenta resolver. Ningún algoritmo, etiqueta de almacenamiento o control de emergencia cubre todas las situaciones.