La funzione
Perché è importante
Usa un pattern diverso per ogni spazio privato e aprilo direttamente senza esporre un elenco generale delle casseforti.
01
Un gesto, una destinazione privata
La maggior parte delle app per gallerie private sblocca una libreria e poi mostra le cartelle. NullVault parte dalla destinazione: traccia il pattern assegnato a una cassaforte e l’app tenta di aprire solo quella.
Un secondo pattern non è un’altra password per la stessa libreria. Identifica uno spazio cifrato separato, con i propri contenuti. Per cambiare spazio, blocca NullVault e traccia il pattern dello spazio desiderato.
02
Nessun elenco generale delle casseforti
Il normale percorso di blocco non mostra nomi, miniature o il numero totale delle casseforti. Dopo l’apertura, impostazioni, ricerca e organizzazione restano limitate alla cassaforte attiva.
Il termine nascosta descrive l’interfaccia normale e il modello di archiviazione accessibile tramite pattern. Riduce le rivelazioni casuali, ma non promette che ogni traccia dell’uso dell’app scompaia dalla cronologia del dispositivo, dall’analisi dello spazio di archiviazione, dai backup o da un telefono compromesso.
03
La robustezza dei pattern resta importante
La griglia 5 × 5 permette molti percorsi, mentre i controlli di robustezza scoraggiano linee semplici e forme comuni. I pattern vengono elaborati localmente e non sono password di un account NullVault.
Chi osserva un pattern o controlla un dispositivo già sbloccato può comunque accedere alla relativa cassaforte. La riservatezza del pattern integra la sicurezza del dispositivo e un uso attento.
Base documentale
Affermazioni documentate
- Pattern diversi identificano casseforti diverse, senza un elenco generale visibile all’utente.
- L’implementazione iOS usa un pattern continuo su una griglia 5 × 5 e crea o apre casseforti indipendenti senza segnalarlo esplicitamente.
- L’accesso tramite pattern su Android usa Argon2id e identifica casseforti separate senza un elenco generale visibile.
Conosci i limiti
Limitazioni importanti
- Un pattern tracciato a mano può essere osservato o indovinato, soprattutto se usa una forma semplice.
- L’app installata, l’archiviazione cifrata, la crescita dello spazio occupato o la cronologia del dispositivo possono comunque rivelare l’uso di NullVault.
- NullVault non può proteggere il contenuto mentre un aggressore controlla una sessione autorizzata e sbloccata.
Risposte chiare
Domande su questa funzione
Un pattern sblocca tutte le casseforti NullVault?
No. Ogni pattern identifica la propria cassaforte e l’interfaccia normale non offre un elenco generale per esplorare le altre.
Una cassaforte nascosta compare nella schermata di blocco?
No. Nomi, miniature e numero totale delle casseforti non vengono mostrati nel normale percorso bloccato.
Nascosta significa che non si potrà mai trovare alcuna prova?
No. NullVault afferma più precisamente di evitare l’esposizione di un inventario generale delle casseforti e di ridurre le rivelazioni casuali nelle condizioni documentate relative al dispositivo.