nextcloud / nextcloud/notes-android

Diekte Verschlüsselung

Open
#2,352 0 comments 0 reactions 0 assignees View on GitHub

Nobody has claimed this yet.

enhancement
Dominant language
Java
Stars
1.1k
Forks
168
Avg merge
1d 17h
Merged PRs (30d)
31

Description

Is your feature request related to a problem? Please describe.

Keine Verschlüsselung nur externe Transportverschlüsselung

Describe the solution you'd like

Ich möchte dass die Texte nach dem Abspeichern direkt (mit PGP) verschlüsselt werden können.

Durch die Anbindung externer Software (OpenKeychain, APGP) ist keine weitere Implementation nötig außer zum Export und Import eines Textes in eine bestimmte App.

Die Sicherheit wird hierbei durch die externe App gewährleistet, die Notiz App ermöglicht nur den reibungslosen Import und Export des Textes.

Describe alternatives you've considered

Verschlüsselung mit PGP (OpenKeychain, APGP)
Verschlüsselung direkter anderer Art, durch Aufbewahrung des Schlüssels in einer Datei oder verschlüsseln mit Hilfe einer Datei zu Generierung eines Schlüssels (Token in Datei) (Hardware Token am Smartphone ist zu umständlich).

Additional context

Begründung:

Dadurch sind die Texte auf dem Server direkt mit zentralisierbaren Schlüsseln verschlüsselt.

Eine transportverschlüsselung (SSL/tsl TSL) und die Sicherheit der servers oder Verschlüsselung des dateisystems ist hierbei nicht ausreichend für gewisse Texte.

Es geht bei hierbei um personenbezogene höchst sensible persönliche Daten, patientendaten, Krankheiten, Texte, Berichte, persönliche Bewertungen oder ähnliches.
Diese sollen alle synchron gehalten werden.
Dabei ist das synchronisieren der vollständigen Datei ausreichend.

Es gibt hierbei nicht um Software für den Arzt oder Therapeuten, sondern für private Zwecke, private Dokumentationen, Archivierung.

Nur durch das Separieren des Schlüssels zu Verschlüsselung außerhalb der App ist die nötige Sicherheit gegeben.

Contributor guide

Open the contributing guide

First steps

  1. Read the whole issue, then the project's contributing guide.
  2. Comment on the issue to say you are picking it up — it saves two people doing the same work.
  3. Fork the repository and make your change on a branch.
  4. Open a pull request that references the issue number.

Research direction

The issue names no files, tests, or entry points. Start by clarifying the Android integration with OpenKeychain or APGP, the import and export flow, and how encrypted notes should be synchronized. Done should include a defined way to encrypt saved text and import or export it through the external app, but the exact behavior is not specified.

Written by the indexing model from the issue text.

Assessment

Tech stack
android, java
Domain
mobile, security
Issue type
Feature
Difficulty
5/5
Estimated time
Over a week
Activity status
Stale
Clarity
Needs clarification
Newbie friendliness
25/100

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.