Chiffrement sur l’appareil : la protection de Vaultopaz
Tout ce que vous mettez dans un coffre est chiffré sur votre téléphone avant d’être enregistré. Les clés sont protégées par le magasin de clés matériel du téléphone, et l’application n’envoie jamais rien par internet.
Que signifie le chiffrement sur l’appareil ?
Le chiffrement sur l’appareil signifie que vos fichiers sont verrouillés sur le téléphone lui-même, avant d’être écrits dans le stockage, et que la clé ne quitte jamais le téléphone. Aucun serveur n’en détient une copie et aucun compte ne peut la réinitialiser.
Comment Vaultopaz s’y prend
- AES-256-GCM chiffre vos fichiers, vos notes et leurs détails.
- Argon2id transforme votre secret en clé d’une manière lente à deviner.
- Le magasin de clés matériel de votre téléphone (TEE ou StrongBox) enveloppe cette clé, qui reste ainsi liée à ce téléphone.
Vaultopaz n’a pas d’accès à internet. Il ne peut rien envoyer, et il n’existe aucune copie dans un cloud que quelqu’un d’autre pourrait atteindre.
Contre quoi cela protège
Si quelqu’un prend votre téléphone ou copie son stockage, il ne trouve que des données chiffrées. Pour ouvrir un coffre, il lui faut le bon schéma sur ce même téléphone.
Bon à savoir : les limites
- Le téléphone doit disposer d’un magasin de clés matériel (TEE ou StrongBox). Sans lui, l’application refuse de créer un coffre.
- Android 10 ou version plus récente.
- L’application n’a pas encore fait l’objet d’un examen de sécurité indépendant.
Questions fréquentes
Quel chiffrement Vaultopaz utilise-t-il ?
Les fichiers, les notes et leurs détails sont chiffrés avec AES-256-GCM. Les clés sont dérivées avec Argon2id et enveloppées par le magasin de clés matériel du téléphone.
Des données quittent-elles mon téléphone ?
Non. L’application n’a pas d’accès à internet, pas de serveur et pas d’analyse d’usage. Les données ne sortent que par un fichier que vous exportez vous-même.
Pourquoi l’application a-t-elle besoin d’un magasin de clés matériel ?
Le magasin de clés matériel garde la clé d’enveloppement dans une partie protégée du téléphone. Sans lui, la clé serait beaucoup plus facile à copier : l’application refuse donc de créer un coffre.