Chiffrement
Seulement la cryptographie du système.
noapps utilise la cryptographie fournie avec le système d'exploitation du téléphone, avec des algorithmes standards. Aucun algorithme à nous, rien de non standard.
Ce qui est chiffré
- Espaces protégés. Ce qui se trouve dans un espace protégé est scellé avec une clé que vous seul connaissez. Une clé peut être une phrase entière.
- Le Coffre. Ce que vous y tapez, et les documents que vous y joignez, sont scellés sur le téléphone.
- Votre sauvegarde. Le fichier de sauvegarde est scellé avec une clé à vous.
- Lettres. Chaque lettre est scellée pour que seul le téléphone du destinataire puisse l'ouvrir. Les clés des lettres sont des clés P-256. Celles de l'espace 1 sont gardées dans le trousseau du téléphone (le Keychain sur iPhone) ; celles de chaque autre espace sont gardées dans le stockage scellé de cet espace. Une nouvelle clé de réception est créée chaque semaine, et chacune est supprimée trois semaines après sa création. Les clés ne voyagent que dans le fichier de sauvegarde scellé, ou dans la sauvegarde iPhone quand ce réglage est activé.
Nous ne détenons aucune clé et ne voyons jamais la vôtre. C'est pourquoi personne, nous compris, ne peut ouvrir ce que vous avez scellé, ni récupérer une clé perdue.
Quelle cryptographie
Sur Android, noapps utilise javax.crypto du système. Sur iPhone, CryptoKit et CommonCrypto d'Apple. Ce sont les bibliothèques fournies par le système d'exploitation ; noapps n'apporte pas les siennes.
AES-256-GCMscelle le contenuPBKDF2-HMAC-SHA256transforme la clé que vous tapez en clé de chiffrementHKDF-SHA256dérive des clés à partir de clésECDH sur P-256permet à deux téléphones de convenir d'une clé, pour les lettresECDSA sur P-256signe une lettre, pour que le destinataire sache qui l'a scelléeAucun algorithme propre ou non standard n'est utilisé.
Logiciel grand public
noapps est un logiciel grand public, proposé à tous sur Google Play et sur l'App Store. Son chiffrement protège le contenu d'une personne sur son propre téléphone, et les lettres entre deux personnes qui se sont connectées en personne.
Plus
Comment les données circulent, ou non, est dans la politique de confidentialité. Questions : info@secure-standards.com.