La plupart des défaillances de confidentialité surviennent après un déverrouillage légitime
Le verrou du téléphone est conçu pour une question : cette personne peut-elle utiliser l'appareil du tout. Il répond bien à cette question, puis il cesse d'être pertinent.
Pourtant, les situations qui préoccupent réellement les gens surviennent surtout de l'autre côté de cette limite — montrer une photo à quelqu'un, remettre le téléphone pour une réparation, laisser un membre de la famille l'utiliser, ou se voir demander de le déverrouiller. Dans toutes, l'appareil est déjà déverrouillé, et le verrou d'écran n'a plus rien à apporter.
Ce que change un second identifiant
Un identifiant de coffre séparé change ce que révèle un seul code divulgué. Quelqu'un qui connaît ou observe le code du téléphone obtient l'appareil ; il n'obtient pas automatiquement le coffre.
C'est tout le mécanisme. Ce n'est pas une cryptographie plus forte — c'est une seconde limite, sans rapport, placée là où la première a déjà été franchie.
Pourquoi réutiliser le code PIN du téléphone anéantit l'intérêt
Utiliser le code de l'appareil comme identifiant du coffre réduit deux limites à une seule. Quiconque vous observe déverrouiller le téléphone a, dans le même coup d'œil, appris comment ouvrir le coffre.
La même chose s'applique à un schéma dérivé d'un fait personnel évident, ou à un dessiné régulièrement là où un appareil photo ou une autre personne peut l'observer. La valeur de l'identifiant vient du fait qu'il n'est lié à rien d'autre.
La biométrie ne crée pas un secret séparé
La reconnaissance faciale et digitale sont des moyens pratiques d'autoriser l'accès à du matériel que l'appareil détient déjà. Ce n'est pas un secret supplémentaire, et dans la plupart des conceptions elle se rabat en fin de compte sur le code de l'appareil.
Si votre préoccupation est quelqu'un qui a le téléphone déverrouillé, une barrière biométrique sur la même autorité ne change pas le résultat. NullVault associe chaque schéma à un coffre différent sur iOS et Android, sans liste maîtresse visible, ce qui est un arrangement différent d'une seconde invite biométrique.
Décidez ce dont vous avez réellement besoin
- Définissez qui connaît légitimement ou peut observer le code du téléphone.
- Listez les situations où le téléphone est déverrouillé en présence d'autres personnes.
- Décidez si vous avez besoin d'un espace privé ou de plusieurs qui ne devraient pas se révéler l'un l'autre.
- Choisissez des identifiants sans rapport avec le code de l'appareil et entre eux.
- Planifiez la récupération séparément pour chaque espace, avant de vous fier à aucun d'eux.
Erreurs courantes
- Réutiliser le code PIN ou le schéma de l'appareil comme identifiant du coffre.
- Supposer qu'une invite biométrique constitue un secret différent.
- Oublier que les notifications et les aperçus apparaissent sur un écran verrouillé.
- Créer plusieurs espaces avec des variations du même schéma.
Sofia commence par un test non sensible : « Définis qui peut connaître ou observer le code du téléphone ». Ensuite, Sofia suit la deuxième vérification : « Liste les situations où le téléphone est déverrouillé en présence d'autres personnes ». Ce scénario fictif illustre le processus de décision ; ce n'est pas un compte rendu de tests de produit.
- Réutiliser le code PIN de l'appareil comme schéma de coffre
- Supposer que la biométrie crée un secret différent
- Oublier l'exposition des notifications et de l'écran
Un verrou de coffre est-il toujours plus fort ?
Seulement si l'implémentation, l'identifiant, la récupération et l'état de l'appareil soutiennent la limite prévue.
Pourquoi plusieurs schémas ?
NullVault associe chaque schéma à un coffre différent sur iOS et Android, sans liste maîtresse visible.