Quale cifratura usa Reflect?
Reflect cifra le voci con AES-256-GCM e aggiunge il rilevamento di manomissione HMAC. Lo stesso algoritmo protegge i backup cloud cifrati, con la chiave di wrapping derivata dal tuo codice di ripristino tramite Argon2id. Foto e note vocali sono cifrate con lo stesso schema prima di raggiungere lo storage.
La cifratura è attiva di default o devo abilitarla?
La cifratura è attiva di default. Non c'è un'opzione per disabilitarla per le voci sul tuo dispositivo, e non c'è alcun fallback in chiaro. Il backup cloud è l'unica parte opzionale — e quando lo attivi, i backup sono cifrati prima di lasciare il tuo telefono.
Cosa succede se perdo il telefono?
Se hai attivato il backup cloud cifrato, puoi ripristinare su un nuovo dispositivo accedendo e inserendo il tuo codice di ripristino. Il codice di ripristino ri-deriva la chiave che apre i tuoi dati; senza di esso, nessuno — nemmeno noi — può leggere il backup. Se hai saltato il backup cloud, il tuo diario vive solo sul dispositivo perso.
Reflect può leggere le mie voci?
No. Le voci sono cifrate sul tuo dispositivo prima di qualsiasi sincronizzazione. I nostri server vedono solo testo cifrato. Se attivi le funzioni AI, lo specifico testo che invii per una riflessione viene elaborato dal servizio AI in transito, con i dati personali rimossi prima; il resto del tuo diario resta cifrato e inaccessibile.
