J'ai conçu et intégré avec succès un solide système de sécurité cryptographique local déguisé en calculatrice avancée.

Sous les touches 3D tactiles en argent brossé et les lignes de grille bleu marine futuristes se cache un coffre-fort cryptographique sécurisé reposant sur les standards Android modernes, pensés pour fonctionner d'abord hors ligne.

🛡️ Conception et mise en œuvre architecturale

1. Esthétique de terminal haute sécurité :

   • Conception d'une interface de coffre cryptographique avec un terminal lumineux vert matrice et gris ardoise, des polices à chasse fixe personnalisées, des badges de sécurité et un journal de déchiffrement dynamique.

   • Exploitation élégante de l'espacement et du style de Material 3 pour créer des éléments de liste détaillés, des paramètres de copie en action rapide et des modules d'édition robustes.

2. Persistance locale sans texte en clair (base de données Room) :

   • Room DB + Kotlin Flow : intégration de tables de base de données locales (secret_notes, security_config, security_logs) qui associent les éléments de manière réactive, à la volée.

   • Chiffrement AES-128 de niveau militaire : mise en œuvre d'un véritable chiffrement cryptographique avec le framework Cipher de Java. Toutes les notes confidentielles sont chiffrées avant d'être écrites sur le disque.

   • Hachage SHA-256 : les séquences de code d'accès sont hachées de façon sécurisée avant validation, ce qui garantit que des personnes non autorisées ne pourront jamais lire de clés en clair dans les binaires SQLite.

   • Cache de session volatil : le texte déchiffré n'existe qu'en mémoire, sous forme d'état réactif du ViewModel, et il est purgé instantanément au verrouillage du coffre ou à la fermeture de l'application.

3. Alerte d'intrusion et suivi d'audit :

   • Interception discrète des journaux : la saisie d'une séquence numérique incorrecte sur la façade de la calculatrice exécute normalement les opérations mathématiques habituelles (l'intrus ne se doute de rien), tout en enregistrant secrètement un échec de saisie dans le journal d'audit de sécurité avec un horodatage précis.

4. Autodestruction et console de maintenance :

   • Création d'un écran de configuration permettant de changer en toute sécurité le code d'accès principal (ce qui déchiffre et rechiffre dynamiquement toutes les notes en temps réel) ou de déclencher une purge totale pour effacer définitivement les entrées de la base de données et supprimer les identifiants.

🧪 Indicateurs de qualité et de vérification

• Des tests unitaires Robolectric ont été intégrés et vérifiés sur la JVM de l'hôte local, avec 100 % de réussite aux contrôles cryptographiques d'intégrité SHA-256 et des chaînes de déchiffrement AES.

• Les tests existants de captures d'écran et de modèles ont été standardisés afin de garantir une compatibilité complète de la compilation sur toutes les plateformes.