セキュリティ用語は、何を守り、何が露出したままで、どの判断に影響するかが分かってこそ役立ちます。ここでは用語を、私的な写真やファイルについての判断につなげます。

用語を探す

AES-256-GCM：AES-256-GCMは、256ビット鍵のAESとGalois/Counter Modeを組み合わせ、機密性を保護し、不正な変更を検出する認証付き暗号です。
Argon2id：Argon2idは、計算とメモリの両方を必要とすることで、秘密情報の候補を1つ試すたびの負担を増やす、メモリ負荷の高いパスワード処理関数です。
写真のメタデータ：写真のメタデータは、撮影時刻、場所、機器の詳細、編集履歴、向き、色情報など、画像とともに、または画像に関して保存される情報です。
エンドツーエンド暗号化：エンドツーエンド暗号化は、内容を運んだり保存したりする中間サービスではなく、意図した端点が復号能力を持つように内容を保護する仕組みです。
用語：プライベート保存におけるゼロ知識：プライベート保存の説明でゼロ知識という表現は、通常、指定された利用者の内容を復号する秘密情報が提供元に渡らないことを意味します。正確な範囲を示す必要があります。
Secure EnclaveとAndroid Keystore：Secure EnclaveとAndroid Keystoreは、暗号処理や鍵情報の保護に関わるプラットフォームのセキュリティ機能です。暗号化写真保管庫を指す同義語ではありません。
保管庫アプリにおけるもっともらしい否認：保管庫画面におけるもっともらしい否認とは、通常の利用で1つの私的領域を見せても、存在するかもしれない他のすべての領域を画面自体が裏付けないことです。
おとり保管庫：おとり保管庫は、選んだ内容を入れておく独立したプライベート領域で、別の保管庫の内容を表示せずに開けます。
強要対策用保管庫：強要対策用保管庫は、開くと他の保護対象に影響する緊急処理が起動するよう設定された保管庫です。NullVaultでは、この処理で他のローカル保管庫へのアクセスが失われることがあります。
緊急消去：緊急消去は、保護されたローカル内容への今後のアクセスを失わせるための緊急操作です。名称だけでは、ストレージの物理的消去や遠隔コピーの削除を意味しません。
復元フレーズ：復元フレーズは、対応する復元手順で暗号化された内容へのアクセスを取り戻すための秘密情報です。失われた内容のコピー自体を再作成するものではありません。
暗号化バックアップ：暗号化バックアップは、暗号化で保護された復元可能な独立コピーと、必要な認証情報を使って復元するための文書化された手順です。

定義を判断に生かす

まずセキュリティ構成でNullVaultの実装を確認するか、私的な写真の脅威モデルで解決したい問題を整理してください。1つのアルゴリズム、保存の呼び名、緊急操作で、あらゆる状況をカバーすることはできません。