Chiffrement : une clé par fichier
Pas un dossier marqué privé. Chaque fichier est chiffré sur votre iPhone avant d’être écrit sur le stockage.
En bref
Latent chiffre chaque fichier avec sa propre clé AES-256-GCM. Cette clé est enveloppée par la clé du coffre, elle-même liée au Secure Enclave de votre iPhone et déverrouillée par votre schéma ou votre mot de passe. Rien n’est jamais écrit en clair.
À retenir
- AES-256-GCM, une clé par fichier.
- Les clés et les caches sont effacés de la mémoire dès que le coffre se verrouille.
- L’aperçu de l’app dans le sélecteur d’apps est masqué.
Ce que signifie « une clé par fichier »
La plupart des coffres chiffrent tout avec une seule clé, ou se contentent de ranger les fichiers dans un dossier que l’app refuse d’afficher. Latent donne à chaque fichier sa propre clé aléatoire. Chacune de ces clés est ensuite chiffrée — « enveloppée » — par la clé du coffre auquel le fichier appartient.
La conséquence pratique, c’est le cloisonnement. Une clé exposée en mémoire pendant qu’une photo est ouverte donne accès à cette photo, pas au reste du coffre.
Où se trouve la clé du coffre
La clé du coffre n’existe jamais sur le disque sous une forme utilisable. Elle est protégée par une clé conservée dans le Secure Enclave, la puce de sécurité isolée de votre iPhone, et ne se déverrouille qu’avec votre schéma ou votre mot de passe. Copier les fichiers de l’app hors du téléphone ne donne que des données chiffrées.
Chaque fichier
sa propre clé AES-256-GCM
Clé du coffre
enveloppe chaque clé de fichier
Secure Enclave
ouvert par votre schéma
Ce qui se passe au verrouillage
- Les clés de déchiffrement sont effacées de la mémoire.
- Les aperçus et miniatures déchiffrés temporairement sont effacés.
- L’index de recherche, qui n’existe qu’en mémoire, est supprimé.
C’est vous qui choisissez quand : immédiatement, après 30 secondes, après une minute, ou à la sortie de l’app.
Ce que le chiffrement ne protège pas
Le chiffrement protège les fichiers au repos. Il ne protège ni ce qui est affiché à l’écran pendant que le coffre est ouvert, ni un schéma que quelqu’un vous a vu tracer. Latent réduit cette fenêtre avec le verrouillage automatique et l’aperçu masqué, mais un coffre n’est jamais plus privé que le moment où vous l’ouvrez.