Versleuteling: één sleutel per bestand
Geen map met het label privé. Elk bestand wordt op je iPhone versleuteld voordat het wordt opgeslagen.
In het kort
Latent versleutelt elk bestand met een eigen AES-256-GCM-sleutel. Die sleutel wordt omhuld door de sleutel van je kluis, die zelf gekoppeld is aan de Secure Enclave van je iPhone en alleen met je patroon of wachtwoord wordt ontgrendeld. Er wordt nooit iets onversleuteld opgeslagen.
Om te onthouden
- AES-256-GCM, één sleutel per bestand.
- Sleutels en caches worden uit het geheugen gewist zodra de kluis vergrendelt.
- Het voorbeeld van de app in de appkiezer wordt verborgen.
Wat 'één sleutel per bestand' betekent
De meeste kluis-apps versleutelen alles met één sleutel, of zetten bestanden simpelweg in een map die de app weigert te tonen. Latent geeft elk bestand een eigen willekeurige sleutel. Elk van die sleutels wordt vervolgens versleuteld, 'omhuld', door de sleutel van de kluis waartoe het bestand behoort.
Het praktische gevolg is afscherming. Een sleutel die in het geheugen staat terwijl een foto open is, geeft toegang tot die foto, niet tot de rest van de kluis.
Waar de kluissleutel zich bevindt
De kluissleutel bestaat nooit in bruikbare vorm in de opslag. Hij wordt beschermd door een sleutel in de Secure Enclave, de afgeschermde beveiligingschip van je iPhone, en kan alleen met je patroon of wachtwoord worden ontgrendeld. Wie de bestanden van de app van de telefoon kopieert, krijgt alleen versleutelde gegevens.
Elk bestand
een eigen AES-256-GCM-sleutel
Kluissleutel
omhult elke bestandssleutel
Secure Enclave
geopend met je patroon
Wat er gebeurt als de kluis vergrendelt
- Ontsleutelingssleutels worden uit het geheugen gewist.
- Tijdelijk ontsleutelde voorbeelden en miniaturen worden gewist.
- De zoekindex, die alleen in het geheugen bestaat, wordt verwijderd.
Jij kiest wanneer: direct, na 30 seconden, na een minuut of als je de app verlaat.
Waartegen versleuteling niet beschermt
Versleuteling beschermt opgeslagen bestanden. Ze beschermt niet wat op het scherm staat terwijl de kluis open is, en ook geen patroon dat iemand je heeft zien tekenen. Latent verkleint dat venster met automatische vergrendeling en een verborgen voorbeeld, maar een kluis is nooit privéer dan het moment waarop je hem opent.