Crittografia
Solo la crittografia del sistema.
noapps usa la crittografia che arriva con il sistema operativo del telefono, con algoritmi standard. Nessun algoritmo proprio, niente di non standard.
Cosa è cifrato
- Spazi protetti. Ciò che sta in uno spazio protetto è sigillato con una chiave che conosci solo tu. Una chiave può essere una frase intera.
- La Cassaforte. Ciò che digiti lì, e i documenti che alleghi, sono sigillati sul telefono.
- Il tuo backup. Il file di backup è sigillato con una chiave tua.
- Lettere. Ogni lettera è sigillata così che solo il telefono del destinatario possa aprirla. Le chiavi delle lettere sono chiavi P-256. Quelle dello spazio 1 sono conservate nel portachiavi del telefono (il Keychain su iPhone); quelle di ogni altro spazio sono conservate nell'archivio sigillato di quello spazio. Una nuova chiave di ricezione viene creata ogni settimana, e ognuna viene eliminata tre settimane dopo la creazione. Le chiavi viaggiano solo nel file di backup sigillato, o nel backup di iPhone quando quell'impostazione è attiva.
Non custodiamo alcuna chiave e non vediamo mai la tua. Per questo nessuno, noi compresi, può aprire ciò che hai sigillato, o recuperare una chiave persa.
Quale crittografia
Su Android noapps usa javax.crypto del sistema. Su iPhone, CryptoKit e CommonCrypto di Apple. Sono le librerie fornite dal sistema operativo; noapps non ne porta di proprie.
AES-256-GCMsigilla i contenutiPBKDF2-HMAC-SHA256trasforma la chiave che digiti in una chiave di cifraturaHKDF-SHA256deriva chiavi da chiaviECDH su P-256permette a due telefoni di concordare una chiave, per le lettereECDSA su P-256firma una lettera, così il destinatario sa chi l'ha sigillataNon si usano algoritmi propri o non standard.
Software per il grande pubblico
noapps è software per il grande pubblico, offerto a chiunque su Google Play e sull'App Store. La sua crittografia protegge i contenuti di una persona sul suo telefono, e le lettere tra due persone che si sono collegate di persona.
Altro
Come si muovono i dati, o non si muovono, è nella privacy policy. Domande: info@secure-standards.com.