La sécurité de Kofrix, expliquée simplement
AES-256-GCM, PBKDF2, une clé de récupération qui ne reste jamais sur le téléphone, et les limites à connaître.
Des clés distinctes pour des rôles distincts
Votre motif 5 × 5 est renforcé par PBKDF2-SHA512 (600 000 itérations) avec un sel conservé dans le trousseau sécurisé du téléphone. Le résultat ouvre la clé principale de votre coffre, qui ouvre à son tour l’index du coffre.
Un chiffrement authentifié, fichier par fichier
Chaque fichier a sa propre clé aléatoire et est chiffré par blocs de 1 Mo en AES-256-GCM. Chaque bloc est lié à son fichier et à sa position : un fichier modifié ou réordonné est détecté.
Une clé de récupération qui ne reste jamais sur le téléphone
Votre phrase de récupération est renforcée (PBKDF2, 800 000 itérations) en une paire de clés X25519. Le téléphone ne garde que la clé publique ; chaque nouveau coffre laisse son enveloppe de récupération pour cette clé. Ouvrir une enveloppe exige la phrase elle-même.
Une entrée discrète
Il n’y a pas de liste des coffres. L’écran de déverrouillage est identique avec zéro ou dix coffres, et un motif inconnu ouvre un nouveau coffre vide. Les photos ne sont jamais écrites en clair sur le disque, à l’exception d’une copie temporaire pendant la lecture d’une vidéo, supprimée juste après.
Les limites à connaître
Kofrix n’a pas encore fait l’objet d’un audit de sécurité indépendant. Les fichiers ne vivent que sur votre téléphone : il n’y a pas de sauvegarde pour l’instant. Un motif court ou évident est plus facile à deviner, et un téléphone infecté par un logiciel malveillant peut voir ce qui s’affiche à l’écran.