Internet leku arriskutsua da datu pertsonalak eta dokumentuak babestu gabe flotatzen uzteko; inoiz ez dakizu norbaitek noiz lapurtuko dituen.
Horregatik, babes-geruza gehigarria behar dugu.
Aplikazio honekin, edozein motatako fitxategiak enkriptatu ditzakezu AES-256 enkriptatzea erabiliz, indartsuena!
• Enkriptatu fitxategiak, argazkiak, bideoak, musika eta beste edozein motatako fitxategiak!
• Karpeta osoak ere enkriptatu ditzakezu, pakete bakarra sortuz enkriptatutako hainbat elementurekin! (Konprimitu karpeta, gero zip fitxategia enkriptatu)
• Enkriptatzea eta Deszifratzea (sortutako fitxategiak jatorrizko fitxategiaren karpeta berean gordetzen dira)
PASAHITZAREN ZIFATUA
Fitxategien segurtasuna areagotzeko, aplikazio honek pasahitza ere enkriptatzen du, eta are zailagoa da crack egitea.
Hori dela eta, ziurtatu zure pasahitzak GOGORATU duzula, edo agian idatz ditzakezula gero erabiltzeko.
• OHARRA: Pasahitza ahazten baduzu edo galtzen baduzu, ezin izango dituzu zure fitxategietarako sarbidea berreskuratu, eta BETIKO GALTZ ditzakezu!
Horregatik, ziurtatu zure pasahitzak ondo zaintzen dituzula.
• AES-256 enkriptatze-protokoloa maila militarra da, eta ia ezinezkoa da crack egitea.
Informazio gehiago hemen:
https://cryptoid.com.br/criptografia/aes-padrao-de-criptografia-avancado-o-que-e-e-como-funciona/
Datu teknikoak:
1. Algoritmo eta mekanismo kriptografikoak
- Gako Deribazioa: PBKDF2 HmacSHA256-rekin, 100.000 iterazio, 16 byteko gatza.
Pasahitzetik gako segurua lortzeko egokia.
- Enkriptatzea: AES-256 CBC moduan PKCS5Paddingarekin eta SecureRandom-ek sortutako 16 byteko IV.
AES-CBC segurua da autentifikazioarekin (MAC) konbinatuta. Kodeak encrypt-then-MAC erabiltzen du, behar bezala.
- Osotasuna eta benetakotasuna: HMAC-SHA256 gatzaren gainean + IV + testu zifratua.
Aldaketen eta manipulazioaren aurkako babesa bermatzen du.
2. Pasahitzak eta gakoen kudeaketa
- Interfazetik irakurritako pasahitza, char[]-n kopiatu, erabili eta erabili eta berehala garbitu.
- Gako eratorria AES eta HMAC zatietan banatuta, erabili ondoren garbitu.
- Azken atalean garbiketa erredundanteak memoria ihesetatik babesten du.
- Oharra: Atzeko planoko harian Editagarria eremua garbitzea agian ez da egokia.
3. Enkriptatzea eta biltegiratze-fluxua
- Fitxategian idazten du: gatza, IV, datu zifratuak, eta ondoren HMAC.
- Fitxategien baimenak doitzen ditu sarbidea mugatzeko.
- Idazketan HMAC eguneratzeko korronteen erabilera zuzena.
4. Deszifraketa eta Egiaztapen Korrontea
- Gatza eta IV irakurtzen ditu, gakoak ateratzen ditu, HMAC kalkulatzen du deszifratu aurretik osotasuna egiaztatzeko.
- LimitedInputStream erabiltzen du irakurketa zifratuaren luzera zuzenera mugatzeko.
- CipherInputStream-ekin deszifratzen du, aldi baterako fitxategi batean idazten du.
- Errore bat gertatzen bada aldi baterako fitxategia segurtasunez ezabatzen du.
- Osotasuna egiaztatzen du azken fitxategia gainidatzi aurretik.
5. Salbuespenen maneiua eta garbiketa
- Salbuespen zehatzak mezu argiekin kudeatzen dira.
- Azken atalean egindako aldagai sentikorren garbiketa eta korronteen itxiera.
Azken eguneratzea
2025(e)ko uzt. 28(a)