Cifratura sul dispositivo: come Vaultopaz protegge i file
Tutto ciò che metti in una cassaforte viene cifrato sul tuo telefono prima di essere salvato. Le chiavi sono protette dal keystore hardware del telefono e l'app non invia mai nulla via internet.
Cosa significa cifratura sul dispositivo?
Cifratura sul dispositivo significa che i tuoi file vengono chiusi a chiave sul telefono stesso, prima di essere scritti nell’archivio, e che la chiave non lascia mai il telefono. Non c’è nessun server che ne tiene una copia e nessun account che possa reimpostarla.
Come lo fa Vaultopaz
- AES-256-GCM cifra i tuoi file, le note e i relativi dettagli.
- Argon2id trasforma il tuo segreto in una chiave in un modo che rende lento provare a indovinarla.
- Il keystore hardware del tuo telefono (TEE o StrongBox) racchiude quella chiave, così resta legata a questo telefono.
Vaultopaz non ha il permesso internet. Non può caricare nulla e non esiste una copia online a cui qualcun altro possa arrivare.
Da cosa protegge
Se qualcuno prende il tuo telefono o copia la sua memoria, trova dati cifrati. Per aprire una cassaforte gli serve la sequenza giusta, su quello stesso telefono.
Da sapere: i limiti
- Il telefono deve avere un keystore hardware (TEE o StrongBox). Senza, l'app si rifiuta di creare una cassaforte.
- Android 10 o successivo.
- L'app non ha ancora ricevuto una verifica di sicurezza indipendente.
Domande frequenti
Quale cifratura usa Vaultopaz?
File, note e relativi dettagli sono cifrati con AES-256-GCM. Le chiavi sono derivate con Argon2id e racchiuse dal keystore hardware del telefono.
Qualche dato lascia il mio telefono?
No. L'app non ha il permesso internet, non ha server e non ha analisi dei dati. I dati escono solo in un caso: un file che esporti tu.
Perché l'app ha bisogno di un keystore hardware?
Il keystore hardware tiene la chiave di protezione in una parte protetta del telefono. Senza, la chiave sarebbe molto più facile da copiare, quindi l'app si rifiuta di creare una cassaforte.