Commencez par les fichiers stockés
Dans l’implémentation actuelle de Veil, le contenu des fichiers et l’index de l’espace sont chiffrés sur l’appareil. L’index comprend les noms, dossiers et notes. Votre schéma ouvre l’espace grâce à ses clés protégées. Cette description concerne l’implémentation ; elle ne constitue pas une affirmation d’audit de sécurité indépendant.
Une clé forte ne rend pas tous les schémas forts
Un schéma court ou prévisible peut être deviné. Choisissez-en un difficile à observer ou à déduire et gardez le code de récupération privé. L’app ralentit les échecs répétés de déverrouillage, mais cela ne garantit pas une protection contre une attaque menée hors de l’app sur une copie des fichiers chiffrés.
Aperçus et exports créent une autre limite
Pour afficher certains formats, comme les vidéos et PDF, Veil crée des fichiers temporaires déchiffrés protégés par iOS. Elle vide son dossier temporaire au verrouillage et au démarrage. Un export est différent : l’app ou la destination qui reçoit le fichier contrôle cette copie, qui peut subsister après le verrouillage de Veil.
Le verrouillage est utile, sans tout résoudre
Veil se verrouille lorsqu’elle passe en arrière-plan. Lorsqu’elle détecte l’enregistrement ou la recopie de l’écran, elle suspend l’accès. Cela n’empêche pas les captures d’écran, un autre appareil photo, un appareil compromis ou toutes les copies possibles en mémoire. Des schémas séparés ne rendent pas non plus l’existence des espaces invisible à un examen forensique.
Gardez la maîtrise de la récupération
Le chiffrement rend une bonne routine de sauvegarde encore plus importante. Conservez une sauvegarde chiffrée et son code correspondant dans des emplacements séparés et accessibles. Testez la restauration avec du contenu sans importance. Veil ne peut pas réinitialiser un schéma oublié par un e-mail à l’assistance.
Ce qui est disponible aujourd’hui
Le stockage local, la sauvegarde dans un fichier et la récupération sont implémentés. Les services iCloud, de partage et de synchronisation de production ne sont pas activés dans la version préliminaire. Ils nécessitent leur propre configuration et une validation sur appareil réel avant la sortie. L’app actuelle ne contient aucun SDK publicitaire ou d’analyse d’usage. La page Confidentialité décrit séparément les achats, l’assistance et les requêtes du site.