Un termine di sicurezza serve solo se sai cosa protegge, cosa lascia esposto e quale azione cambia. Le definizioni collegano il vocabolario alle decisioni sui file privati.
Trova un concetto
- AES-256-GCM: AES-256-GCM è crittografia autenticata che unisce AES con chiave a 256 bit e Galois/Counter Mode per proteggere la riservatezza e rilevare modifiche non autorizzate.
- Argon2id: Argon2id è una funzione di elaborazione delle password esigente in memoria che rende più costosa ogni verifica di un segreto richiedendo calcolo e memoria.
- Metadati fotografici: I metadati fotografici sono informazioni salvate con un'immagine o su di essa, come ora di scatto, posizione, dispositivo, cronologia modifiche, orientamento e colori.
- Crittografia end-to-end: La crittografia end-to-end protegge i contenuti affinché la capacità di decifrarli appartenga agli endpoint previsti, non al servizio intermediario che li trasporta o conserva.
- Il termine Conoscenza zero nell'archiviazione privata: Nell'archiviazione privata, conoscenza zero indica solitamente che il fornitore non riceve i segreti per decifrare un insieme preciso di contenuti; l'ambito va dichiarato.
- Secure Enclave e Android Keystore: Secure Enclave e Android Keystore sono strutture di sicurezza della piattaforma che proteggono operazioni crittografiche o chiavi; non sono nomi intercambiabili per un deposito fotografico crittografato.
- Negabilità plausibile in un'app deposito: La negabilità plausibile nell'interfaccia significa che l'uso ordinario può rivelare uno spazio privato senza confermare tutti gli altri spazi eventualmente esistenti.
- Deposito esca: Un deposito esca è uno spazio privato separato con materiale selezionato, apribile senza mostrare il contenuto di un altro deposito.
- Deposito sotto coercizione: Un deposito sotto coercizione è configurato per attivare all'apertura una risposta d'emergenza su altri contenuti protetti; in NullVault può rimuovere l'accesso agli altri depositi locali.
- Cancellazione d'emergenza: La cancellazione d'emergenza mira a rimuovere l'accesso futuro ai contenuti locali protetti; il nome da solo non prova cancellazione fisica dello spazio o eliminazione delle copie remote.
- Frase di recupero: Una frase di recupero è un segreto usato da una procedura supportata per riottenere accesso ai contenuti crittografati; non ricrea una copia mancante.
- Il backup crittografato: Un backup crittografato è una copia separata recuperabile protetta da crittografia, insieme a un metodo documentato per ripristinarla con le credenziali richieste.
Applica le definizioni
Inizia dalla architettura di sicurezza per l'implementazione NullVault oppure usa gli modello di minaccia per foto private per identificare il problema. Nessun algoritmo, etichetta di archiviazione o controllo d'emergenza copre ogni situazione.