Un terme de sécurité n'est utile que si vous savez ce qu'il protège, ce qu'il laisse exposé et quelle action il change. Ces définitions relient le vocabulaire aux décisions concernant les photos et fichiers privés.

Trouver une notion

AES-256-GCM: AES-256-GCM est un chiffrement authentifié qui associe AES avec une clé de 256 bits au mode Galois/Counter Mode pour protéger la confidentialité et détecter les modifications non autorisées.
Argon2id: Argon2id est une fonction de traitement des mots de passe exigeante en mémoire, qui rend l’évaluation de chaque secret essayé plus coûteuse en demandant à la fois du calcul et de la mémoire.
Métadonnées photo: Les métadonnées photo sont des informations enregistrées avec une image ou à son sujet : heure de prise de vue, lieu, appareil, historique de retouche, orientation et informations colorimétriques.
Chiffrement de bout en bout: Le chiffrement de bout en bout protège le contenu de sorte que les terminaux prévus détiennent la capacité de déchiffrement, plutôt qu'un service intermédiaire qui le transporte ou le stocke.
Le terme Connaissance nulle dans le stockage privé: Dans le stockage privé, l'expression connaissance nulle signifie généralement qu'un fournisseur ne reçoit pas les secrets nécessaires au déchiffrement d'un ensemble précis de contenus utilisateur ; le périmètre exact doit être indiqué.
Secure Enclave et Android Keystore: Secure Enclave et Android Keystore sont des mécanismes de sécurité des plateformes qui protègent des opérations cryptographiques ou des éléments de clé ; ce ne sont pas des noms interchangeables pour un coffre photo chiffré.
Déni plausible dans une application de coffre: Le déni plausible dans une interface de coffre signifie que l'usage ordinaire peut révéler un espace privé sans que l'interface confirme elle-même tous les autres espaces susceptibles d'exister.
Coffre leurre: Un coffre leurre est un espace privé distinct contenant des éléments choisis, que l'on peut ouvrir sans afficher le contenu d'un autre coffre.
Coffre sous contrainte: Un coffre sous contrainte est un coffre configuré dont l'ouverture déclenche une réponse d'urgence touchant d'autres contenus protégés ; dans NullVault, elle peut supprimer l'accès aux autres coffres locaux.
Effacement d'urgence: L'effacement d'urgence vise à supprimer l'accès futur au contenu local protégé ; son nom seul ne prouve ni l'effacement physique du stockage ni la suppression des copies distantes.
Phrase de récupération: Une phrase de récupération est un secret utilisé par une procédure de récupération prise en charge pour retrouver l'accès au contenu chiffré ; elle ne recrée pas une copie manquante de ce contenu.
sauvegarde chiffrée: Une sauvegarde chiffrée est une copie distincte et récupérable de contenus protégés par chiffrement, accompagnée d’une procédure documentée pour la restaurer avec les identifiants nécessaires.

Appliquer les définitions

Commencez par le architecture de sécurité pour l'implémentation de NullVault, ou utilisez les le modèle de menace pour les photos privées pour identifier le problème à résoudre. Aucun algorithme, label de stockage ou contrôle d'urgence ne couvre à lui seul toutes les situations.