Cifratura: una chiave per file
Non una cartella segnata come privata. Ogni file viene cifrato sul tuo iPhone prima di essere salvato.
In breve
Latent cifra ogni file con una propria chiave AES-256-GCM. Questa chiave è avvolta dalla chiave della cassaforte, a sua volta legata al Secure Enclave del tuo iPhone e sbloccata solo dalla tua sequenza o password. Nulla viene mai salvato in chiaro.
Da ricordare
- AES-256-GCM, una chiave per file.
- Chiavi e cache vengono cancellate dalla memoria appena la cassaforte si blocca.
- L’anteprima dell’app nel selettore app è nascosta.
Cosa significa «una chiave per file»
La maggior parte delle app di cassaforte cifra tutto con un’unica chiave, oppure mette i file in una cartella che l’app si rifiuta di mostrare. Latent dà a ogni file una propria chiave casuale. Ognuna di queste chiavi viene poi cifrata, cioè «avvolta», dalla chiave della cassaforte a cui il file appartiene.
La conseguenza pratica è l’isolamento. Una chiave esposta in memoria mentre una foto è aperta dà accesso a quella foto, non al resto della cassaforte.
Dove si trova la chiave della cassaforte
La chiave della cassaforte non esiste mai in forma utilizzabile sulla memoria del dispositivo. È protetta da una chiave conservata nel Secure Enclave, il chip di sicurezza isolato del tuo iPhone, e si sblocca solo con la tua sequenza o password. Copiare i file dell’app fuori dal telefono restituisce solo dati cifrati.
Ogni file
la sua chiave AES-256-GCM
Chiave della cassaforte
avvolge ogni chiave di file
Secure Enclave
aperto dalla tua sequenza
Cosa succede al blocco
- Le chiavi di decifratura vengono cancellate dalla memoria.
- Le anteprime e le miniature decifrate temporaneamente vengono cancellate.
- L’indice di ricerca, che esiste solo in memoria, viene eliminato.
Decidi tu quando: subito, dopo 30 secondi, dopo un minuto o all’uscita dall’app.
Da cosa la cifratura non protegge
La cifratura protegge i file salvati. Non protegge ciò che è sullo schermo mentre la cassaforte è aperta, né una sequenza che qualcuno ti ha visto tracciare. Latent riduce questa finestra con il blocco automatico e l’anteprima nascosta, ma una cassaforte non è mai più privata del momento in cui la apri.