Criptografia S File Encryptor

Luke'Studio

Informace o aplikaci

Internet je nebezpečné místo pro ponechání osobních údajů a dokumentů volně poletujících bez ochrany; nikdy nevíte, kdy je někdo ukradne.
Proto potřebujeme další vrstvu ochrany.

Pomocí této aplikace můžete šifrovat jakýkoli typ souboru pomocí šifrování AES-256, nejsilnějšího!

• Šifrujte soubory, fotografie, videa, hudbu a jakýkoli jiný typ souboru!

• Můžete také zašifrovat celé složky a vytvořit tak jeden balíček s více zašifrovanými položkami! (Zkomprimujte složku a poté zašifrujte soubor zip)

ŠIFROVÁNÍ HESLA

Pro další zvýšení zabezpečení souborů tato aplikace také šifruje heslo, takže je ještě obtížnější prolomit.

Z tohoto důvodu se ujistěte, že si svá hesla ZAPAMATUJETE, nebo si je možná můžete zapsat pro pozdější použití.

• POZNÁMKA: Pokud zapomenete nebo ztratíte své heslo, nebudete moci znovu získat přístup ke svým souborům a můžete JE ZTRATIT NATRVALO!

Z tohoto důvodu si dávejte pozor na svá hesla.

• Šifrovací protokol AES-256 je vojenské úrovně, takže je téměř nemožné jej prolomit.

Více informací na:
https://cryptoid.com.br/criptografia/aes-padrao-de-criptografia-avancado-o-que-e-e-como-funciona/

Technické údaje:

1. Kryptografické algoritmy a mechanismy
- Odvození klíče: PBKDF2 s HmacSHA256, 100 000 iterací, 16bajtová sůl.
Vhodné pro bezpečné odvození klíče z hesla.
- Šifrování: AES-256 v režimu CBC s PKCS5Padding a 16bajtovým IV generovaným SecureRandom.
AES-CBC je bezpečný v kombinaci s autentizací (MAC). Kód správně používá encrypt-then-MAC.
- Integrita a pravost: HMAC-SHA256 přes sůl + IV + šifrový text.
Zajišťuje ochranu proti změnám a manipulaci.
2. Manipulace s hesly a klíči
- Heslo načteno z rozhraní, zkopírováno do char[], použito a vymazáno ihned po použití.
- Odvozený klíč rozdělený na části AES a HMAC, po použití vymazán.
- Redundantní vymazání v poslední části chrání před úniky paměti.
- Poznámka: Vymazání pole Upravitelné ve vláknu na pozadí nemusí být ideální.
3. Šifrování a tok úložiště
- Zapisuje do souboru: salt, IV, zašifrovaná data, následovaná HMAC.
- Upravuje oprávnění k souboru, aby omezil přístup.
- Správné použití proudů k aktualizaci HMAC během zápisu.
4. Dešifrovací a ověřovací tok
- Čte sůl a IV, odvozuje klíče, vypočítává HMAC pro ověření integrity před dešifrováním.
- Používá LimitedInputStream k omezení čtení na správnou délku šifrovaného textu.
- Dešifruje pomocí CipherInputStream, zapisuje do dočasného souboru.
- Bezpečně odstraní dočasný soubor, pokud dojde k chybě.
- Zkontroluje integritu před přepsáním konečného souboru.
5. Zpracování výjimek a čištění
- Specifické výjimky jsou řešeny jasnými zprávami.
- Vyčištění citlivých proměnných a uzavření streamů provedené v závěrečné sekci.

Novinky

•Segurança foi aprimorada.