1. Importer
Vous sélectionnez des photos ou une analyse les trouve. L'application lit chacun d'entre eux à partir de Photos. iOS ne permet jamais à une application de supprimer silencieusement des photos, il s'agit donc à ce stade d'une copie.
2. Chiffrer
Dans VaultBolt, chaque élément reçoit un 256-bit aléatoire clé de fichier et est scellé en morceaux avec AES-256-GCM. La clé du fichier est enveloppée par le clé du coffre-fort, qui est lui-même enveloppé par une clé dérivée de votre déverrouillage.
3. Indice
Les noms, dossiers, dates et miniatures sont placés dans un index chiffré, donc même la liste de ce que vous avez stocké est illisible sans votre clé.
4. Nettoyer
L'application demande à iOS de supprimer les originaux, ce que vous confirmez. VaultBolt vous guide ensuite à travers les photos récemment supprimées et iCloud.
5. Déverrouiller
Lorsque vous ouvrez l'application, votre modèle, votre code PIN ou votre phrase secrète est exécuté via Argon2id avec un secret Secure Enclave pour recréer la clé qui déballe la clé du coffre-fort. Verrouillez l'application et les clés sont supprimées de la mémoire.
6. Sauvegarder et récupérer
Les enregistrements cryptés vont sur votre iCloud privé. Sur un nouveau téléphone, votre phrase de récupération recrée une clé de récupération qui déballe la clé du coffre-fort et le coffre-fort est restauré.
Questions fréquemment posées
Les applications de coffre-fort déplacent-elles ou copient-elles des photos ?
iOS permet uniquement aux applications de copier des photos et vous demande de confirmer la suppression des originaux. De bons coffres-forts vous aident ensuite à supprimer les originaux et à vider les fichiers récemment supprimés.
Où un coffre-fort stocke-t-il les fichiers ?
Dans le conteneur privé de l'application sur l'appareil, que les autres applications ne peuvent pas lire. Les coffres-forts de chiffrement n'y stockent que du texte chiffré.
