Sécurité — Little Greenhouse

Deux voies de chiffrement distinctes, pour deux tâches différentes

Little Greenhouse utilise deux systèmes de chiffrement véritablement différents, délibérément — l'un pour verrouiller l'application sur votre propre appareil, un autre pour tout ce qui est destiné à le quitter.

Verrouillage de l'application (PIN / biométrie)

Pris en charge par l'AndroidKeyStore, utilisant AES/GCM/NoPadding. La clé est générée au sein du matériel sécurisé de l'appareil et ne le quitte jamais — elle n'est pas dérivée de votre code PIN ou de votre empreinte, et elle n'est pas exportable, même par l'application elle-même. C'est précisément pourquoi le Verrouillage de l'application ne peut pas servir également de mot de passe de sauvegarde : la clé derrière lui est liée à cet unique appareil, de façon permanente.

Sauvegardes et partage avec un partenaire

Un mot de passe que vous choisissez dérive une clé AES-GCM de 256 bits via PBKDF2-SHA256 à 150 000 itérations. Un sel et un IV aléatoires sont générés pour chaque sauvegarde ou export, de sorte que le même mot de passe ne produit jamais deux fois un texte chiffré identique. Contrairement au Verrouillage de l'application, cette clé est portable — elle dérive de quelque chose que vous connaissez, pas de quelque chose lié à un appareil, ce qui est précisément ce qui rend une sauvegarde restaurable sur un téléphone différent, ou un fichier Vue Partenaire ouvrable sur celui de quelqu'un d'autre.

Ce que cela signifie en pratique

Nous ne pouvons pas récupérer un mot de passe de sauvegarde oublié — nous ne l'avons jamais eu en premier lieu, sur aucun serveur, car il n'y a pas de serveur.
Perdre votre téléphone sans sauvegarde récente signifie perdre les données depuis cette sauvegarde, sans copie distante vers laquelle se tourner — le compromis de ne rien stocker de manière centralisée.
Le Verrouillage de l'application et votre phrase de passe de sauvegarde sont délibérément des systèmes différents avec des clés différentes — réinitialiser l'un ne réinitialise jamais l'autre.

Pourquoi aucun badge de certification

Les certifications formelles comme l'ISO 27001 existent pour auditer l'infrastructure d'une organisation — serveurs, contrôles d'accès, processus de traitement des données. Little Greenhouse n'a pas cette infrastructure à certifier, car les données suivies n'atteignent jamais un serveur en premier lieu. L'affirmation ici n'est pas « audité et conforme » — c'est qu'il n'y a rien de centralisé à auditer.