nextcloud / nextcloud/notes-android
Diekte Verschlüsselung
Nobody has claimed this yet.
- Dominant language
- Java
- Stars
- 1.1k
- Forks
- 168
- Avg merge
- 1d 17h
- Merged PRs (30d)
- 31
Description
Is your feature request related to a problem? Please describe.
Keine Verschlüsselung nur externe Transportverschlüsselung
Describe the solution you'd like
Ich möchte dass die Texte nach dem Abspeichern direkt (mit PGP) verschlüsselt werden können.
Durch die Anbindung externer Software (OpenKeychain, APGP) ist keine weitere Implementation nötig außer zum Export und Import eines Textes in eine bestimmte App.
Die Sicherheit wird hierbei durch die externe App gewährleistet, die Notiz App ermöglicht nur den reibungslosen Import und Export des Textes.
Describe alternatives you've considered
Verschlüsselung mit PGP (OpenKeychain, APGP)
Verschlüsselung direkter anderer Art, durch Aufbewahrung des Schlüssels in einer Datei oder verschlüsseln mit Hilfe einer Datei zu Generierung eines Schlüssels (Token in Datei) (Hardware Token am Smartphone ist zu umständlich).
Additional context
Begründung:
Dadurch sind die Texte auf dem Server direkt mit zentralisierbaren Schlüsseln verschlüsselt.
Eine transportverschlüsselung (SSL/tsl TSL) und die Sicherheit der servers oder Verschlüsselung des dateisystems ist hierbei nicht ausreichend für gewisse Texte.
Es geht bei hierbei um personenbezogene höchst sensible persönliche Daten, patientendaten, Krankheiten, Texte, Berichte, persönliche Bewertungen oder ähnliches.
Diese sollen alle synchron gehalten werden.
Dabei ist das synchronisieren der vollständigen Datei ausreichend.
Es gibt hierbei nicht um Software für den Arzt oder Therapeuten, sondern für private Zwecke, private Dokumentationen, Archivierung.
Nur durch das Separieren des Schlüssels zu Verschlüsselung außerhalb der App ist die nötige Sicherheit gegeben.
Contributor guide
First steps
- Read the whole issue, then the project's contributing guide.
- Comment on the issue to say you are picking it up — it saves two people doing the same work.
- Fork the repository and make your change on a branch.
- Open a pull request that references the issue number.
Research direction
The issue names no files, tests, or entry points. Start by clarifying the Android integration with OpenKeychain or APGP, the import and export flow, and how encrypted notes should be synchronized. Done should include a defined way to encrypt saved text and import or export it through the external app, but the exact behavior is not specified.
Written by the indexing model from the issue text.
Assessment
- Tech stack
- android, java
- Domain
- mobile, security
- Issue type
- Feature
- Difficulty
- 5/5
- Estimated time
- Over a week
- Activity status
- Stale
- Clarity
- Needs clarification
- Newbie friendliness
- 25/100