Ce que signifierait le chiffrement sur l’appareil dans un coffre-fort SeraShield

Commencez par ce que quelqu’un pourrait réellement voir

Prenez l’exemple d’un bail numérisé. Si le fichier est chiffré mais que sa miniature ou son nom apparaît dans un cache lisible, une partie sensible peut toujours être exposée. Une conception utile doit prendre en compte le fichier importé, l’index qui le répertorie, les miniatures générées et les copies temporaires utilisées pour l’affichage ou le partage.

iOS protège déjà les fichiers grâce à son système Data Protection, avec différentes règles d’accès selon les classes de fichiers. Un coffre-fort applicatif pourrait ajouter sa propre couche en chiffrant certains éléments avant leur écriture dans le stockage permanent du coffre-fort. La question est de savoir où le fichier reste lisible pendant l’utilisation et ce qui demeure accessible ensuite.

Déterminez quand la clé peut être utilisée

Une conception possible utiliserait une API de chiffrement authentifié reconnue, comme AES-GCM dans CryptoKit d’Apple, afin de vérifier l’intégrité du contenu chiffré tout en le masquant. Il faudrait toujours une gestion des clés validée : leur génération et leur protection, la prévention de la réutilisation des nonces et la gestion des changements de format de stockage.

Les contrôles du trousseau Apple peuvent limiter l’accès en fonction de l’état de l’appareil et de la présence de l’utilisateur. On peut ainsi envisager un coffre-fort qui exige une authentification après que vous avez prêté un téléphone déverrouillé. Le moyen de secours compte : si le code de l’appareil est accepté, une personne qui le connaît pourrait déverrouiller. Lier davantage une clé à un seul appareil peut compliquer le transfert et la récupération.

Les preuves souhaitées avant une publication

Nous définirions séparément la protection visée contre la consultation occasionnelle, la possession d’un téléphone verrouillé et l’accès à une sauvegarde copiée. Chaque cas exige ses propres tests. Un téléphone contrôlé par quelqu’un d’autre ou une exportation sortie du coffre-fort ajoute d’autres risques.

1. Examinez les fichiers stockés, miniatures, journaux et aperçus de l’application après l’importation, le verrouillage, l’arrêt forcé et le redémarrage.
2. Altérez un échantillon chiffré et vérifiez que l’application le rejette sans afficher de contenu partiel.
3. Testez l’authentification de secours, l’importation interrompue, les changements de clés et la restauration sur un appareil de remplacement.
4. Documentez les fichiers qui quittent le coffre-fort lors de leur exportation ou partage.