Criptografia: uma chave por arquivo
Não é uma pasta marcada como privada. Cada arquivo é criptografado no seu iPhone antes de ser gravado.
Em resumo
O Latent criptografa cada arquivo com a própria chave AES-256-GCM. Essa chave é envolvida pela chave do cofre, que por sua vez está vinculada ao Secure Enclave do seu iPhone e só é desbloqueada pelo seu padrão ou senha. Nada é gravado sem criptografia.
O essencial
- AES-256-GCM, uma chave por arquivo.
- Chaves e caches são apagados da memória assim que o cofre é bloqueado.
- A prévia do app no alternador de apps fica oculta.
O que significa “uma chave por arquivo”
A maioria dos apps de cofre criptografa tudo com uma única chave, ou simplesmente coloca os arquivos em uma pasta que o app se recusa a mostrar. O Latent dá a cada arquivo uma chave aleatória própria. Depois, cada uma dessas chaves é criptografada (“envolvida”) pela chave do cofre ao qual o arquivo pertence.
A consequência prática é o isolamento. Uma chave exposta na memória enquanto uma foto está aberta dá acesso a essa foto, não ao resto do cofre.
Onde fica a chave do cofre
A chave do cofre nunca existe no armazenamento de forma utilizável. Ela é protegida por uma chave guardada no Secure Enclave, o chip de segurança isolado do seu iPhone, e só é desbloqueada com o seu padrão ou senha. Copiar os arquivos do app para fora do celular só rende dados criptografados.
Cada arquivo
a própria chave AES-256-GCM
Chave do cofre
envolve cada chave de arquivo
Secure Enclave
aberto pelo seu padrão
O que acontece quando o cofre é bloqueado
- As chaves de descriptografia são apagadas da memória.
- Prévias e miniaturas descriptografadas temporariamente são apagadas.
- O índice de busca, que só existe na memória, é descartado.
Você escolhe quando: na hora, depois de 30 segundos, depois de um minuto ou ao sair do app.
Contra o que a criptografia não protege
A criptografia protege os arquivos guardados. Ela não protege o que está na tela enquanto o cofre está aberto, nem um padrão que alguém viu você desenhar. O Latent reduz essa janela com o bloqueio automático e a prévia oculta, mas um cofre nunca é mais privado do que o momento em que você o abre.