Comment vos fichiers sont protégés.

Coffres cachés

Chaque schéma ouvre son propre coffre. L’appli ne garde aucune liste des coffres et les stocke parmi des fichiers leurres aléatoires, si bien que le nombre de fichiers ne révèle pas combien de coffres existent. Un schéma qui n’ouvre rien propose simplement de créer un nouveau coffre, exactement comme un schéma que vous n’avez jamais utilisé.

Si quelqu’un vous force à l’ouvrir

Vous pouvez faire d’un coffre un coffre sous contrainte. Son ouverture paraît normale, et à cet instant tous les autres coffres du téléphone sont détruits 
leurs clés sont effacées du matériel sécurisé du téléphone, si bien que leurs fichiers ne pourront plus jamais être déchiffrés, même à partir d’une copie faite auparavant. Une empreinte n’ouvre jamais le coffre sous contrainte.

Verrouillage

L’appli se verrouille quand vous la quittez (immédiatement ou après le délai de votre choix), quand l’écran s’éteint, quand vous posez le téléphone face contre table ou le secouez, ou avec le bouton Verrouillage rapide. Les captures d’écran, l’enregistrement de l’écran et l’aperçu des applis récentes sont bloqués.

Sauvegardes et nouveaux téléphones

Les sauvegardes vont sur votre propre Google Drive, dans un dossier que vous choisissez (une carte SD, une clé USB, ou une appli cloud qui apparaît dans le sélecteur de dossiers de votre téléphone), dans un fichier ou sur votre ordinateur. Elles sont chiffrées de la même façon et ne s’ouvrent qu’avec les mots de récupération du coffre 
une sauvegarde volée est inutile sans eux.

L’empreinte, c’est votre choix

Vous pouvez laisser votre empreinte ouvrir un coffre. Nous disons clairement ce que cela implique 
toute personne capable de forcer votre doigt sur le capteur peut l’ouvrir. Pour ce qui est vraiment privé, gardez uniquement le schéma.

Ce contre quoi Vault This ne peut pas vous protéger

• Un coffre ouvert est ouvert. Si quelqu’un prend le téléphone pendant qu’un coffre est ouvert, il peut le voir jusqu’à ce qu’il se verrouille. Des délais courts et le verrouillage rapide aident.
• Un téléphone compromis. Un logiciel espion pourrait vous regarder tracer votre schéma. Gardez Android à jour et n’installez des applis que depuis des sources fiables.
• Quelqu’un qui regarde. Activez « Masquer mon schéma pendant le tracé 
  , ou utilisez une phrase secrète.
• Oublier à la fois le schéma et les mots de récupération signifie que le coffre est perdu pour de bon.
• Les copies hors du coffre. Tout ce que vous enregistrez à l’extérieur ou partagez vers une autre appli n’est plus protégé.
• Vault This n’a pas encore fait l’objet d’un audit de sécurité indépendant. La conception est décrite ci-dessous pour que les experts puissent la vérifier, et nous accueillons volontiers les signalements 
  voir signaler un problème de sécurité.

Détails techniques

• Chiffrement 
  AES-256-GCM par blocs de 1 Mio, chacun avec son propre nonce aléatoire de 96 bits, et le numéro du bloc et l’identifiant du fichier comme données associées. Les miniatures, noms, dossiers, dates et l’index utilisent le même schéma de chiffrement. Les fichiers sont complétés par du remplissage pour ne pas révéler leur taille exacte.
• Ouverture d’un coffre 
  votre schéma ou phrase secrète passe par Argon2id (64 Mio, 3 passes) avec un sel propre au téléphone, combiné à un HMAC issu d’une clé conservée dans StrongBox ou le TEE, qui ne quitte jamais le matériel. Chaque tentative nécessite le téléphone.
• Contrainte 
  l’index de chaque coffre est enveloppé par l’une de 64 clés matérielles créées à l’avance, si bien que le nombre de clés ne dit rien du nombre de coffres. Le mode sous contrainte supprime les clés des autres coffres, puis leurs fichiers.
• Mots de récupération 
  9 mots de la liste anglaise BIP-39, passés par Argon2id, ouvrent une enveloppe contenant la clé du coffre. Les sauvegardes utilisent des clés issues uniquement des mots.
• Partage 
  une copie chiffrée en lecture seule, ouverte par une phrase de partage distincte qui n’atteint jamais notre serveur.
• Aucun traqueur 
  aucun code d’analyse ni de publicité. Les étiquettes de photos pour la recherche sont calculées par un modèle intégré à l’appli.