Um termo de segurança só é útil quando você sabe o que ele protege, o que deixa exposto e qual ação ele muda. Estas definições conectam o vocabulário às decisões sobre fotos e arquivos privados.

Encontre um conceito

AES-256-GCM: AES-256-GCM é uma criptografia autenticada que combina AES com uma chave de 256 bits e o modo Galois/Counter para proteger a confidencialidade e detectar alterações não autorizadas.
Argon2id: Argon2id é uma função de processamento de senhas com alto custo de memória que torna cada tentativa de segredo mais cara de avaliar, exigindo tanto processamento quanto memória.
Metadados de fotos: Metadados de fotos são informações armazenadas com uma imagem ou sobre ela, como horário de captura, localização, detalhes do aparelho, histórico de edição, orientação e informações de cor.
Criptografia de ponta a ponta: A criptografia de ponta a ponta protege o conteúdo de forma que a capacidade de descriptografá-lo fique nos pontos finais pretendidos, e não em um serviço intermediário que o transporta ou armazena.
O termo Conhecimento zero no armazenamento privado: Em descrições de armazenamento privado, a expressão conhecimento zero geralmente significa que o provedor não recebe os segredos necessários para descriptografar um conjunto específico de conteúdo do usuário; o escopo exato deve ser informado.
Secure Enclave e Android Keystore: Secure Enclave e Android Keystore são recursos de segurança das plataformas que participam da proteção de operações criptográficas ou material de chaves; não são nomes intercambiáveis para um cofre de fotos criptografado.
Negação plausível em um aplicativo de cofre: Negação plausível em uma interface de cofre significa que o uso comum pode revelar um espaço privado sem que a própria interface confirme todos os outros espaços que possam existir.
Cofre de disfarce: Um cofre de disfarce é um espaço privado separado com material selecionado que pode ser aberto sem exibir o conteúdo de outro cofre.
Cofre de coação: Um cofre de coação é um cofre configurado cuja abertura aciona uma resposta de emergência que afeta outros conteúdos protegidos; no NullVault, essa resposta pode remover o acesso a outros cofres locais.
Limpeza de pânico: Limpeza de pânico é uma ação emergencial destinada a remover o acesso futuro a conteúdo local protegido; seu nome, por si só, não comprova o apagamento físico do armazenamento nem a exclusão de cópias remotas.
Frase de recuperação: Uma frase de recuperação é um material secreto usado por um processo de recuperação compatível para recuperar o acesso a conteúdo criptografado; ela não recria uma cópia perdida desse conteúdo.
O backup criptografado: Um backup criptografado é uma cópia separada e recuperável de conteúdo protegido por criptografia, acompanhada de uma forma documentada de restaurá-la usando as credenciais necessárias.

Aplique as definições

Comece pela arquitetura de segurança para conhecer a implementação do NullVault, ou use o modelo de ameaças para fotos privadas para identificar o problema que você está tentando resolver. Nenhum algoritmo, rótulo de armazenamento ou controle emergencial, isoladamente, abrange todas as situações.