Qué significaría el cifrado en el dispositivo para una bóveda SeraShield

Empieza por lo que alguien podría llegar a ver

Piensa en un contrato de alquiler escaneado. Si el archivo está cifrado, pero su miniatura o nombre aparece en una caché legible, parte de la información sensible podría quedar expuesta. Un diseño útil debe contemplar el archivo importado, el índice que lo enumera, las miniaturas generadas y las copias temporales utilizadas para mostrarlo o compartirlo.

iOS ya protege los archivos mediante su sistema Data Protection, con reglas de acceso distintas según las clases de archivo. Una bóveda de aplicación podría añadir otra capa cifrando determinados materiales antes de escribirlos en el almacenamiento permanente. La cuestión de diseño es dónde resulta legible el archivo durante el uso normal y qué sigue siendo legible después.

Decide cuándo puede utilizarse la clave

Un posible diseño utilizaría una API reconocida de cifrado autenticado, como AES-GCM de CryptoKit de Apple, para verificar la integridad del contenido cifrado además de ocultarlo. Seguiría siendo necesario un diseño de gestión de claves validado, que incluya su generación y protección, la prevención de reutilizar nonces y lo que sucede cuando cambian los formatos de almacenamiento.

Los controles del llavero de Apple pueden restringir el acceso según el estado del dispositivo y la presencia del usuario. Eso permite estudiar una bóveda que exija autenticación después de prestar un teléfono desbloqueado. Importa la alternativa de acceso: si se acepta el código del dispositivo, alguien que lo sepa podría desbloquearla. Vincular una clave más estrechamente a un solo dispositivo puede dificultar la transferencia y la recuperación.

Pruebas que querríamos antes de lanzar el producto

Definiríamos por separado la protección frente a miradas casuales, posesión de un teléfono bloqueado y acceso a una copia de seguridad obtenida por terceros. Cada situación exige pruebas diferentes. Un teléfono bajo control ajeno o una exportación que abandona la bóveda introduce riesgos adicionales.

1. Examina archivos almacenados, miniaturas, registros y vistas previas después de importar, bloquear, forzar el cierre y reiniciar.
2. Manipula una muestra cifrada y comprueba que la aplicación la rechaza sin mostrar contenido parcial.
3. Prueba métodos de autenticación alternativos, importaciones interrumpidas, cambios de clave y restauración en un dispositivo de sustitución.
4. Documenta qué archivos salen de la bóveda al exportarlos o compartirlos.