Criptografia S File Encryptor

Luke'Studio‏

درباره این برنامه

اینترنت مکانی خطرناک برای حفظ اطلاعات شخصی و اسناد شناور در اطراف است. شما هرگز نمی دانید چه زمانی کسی آنها را می دزدد.
به همین دلیل ما به یک لایه حفاظتی اضافی نیاز داریم.

با این برنامه، می توانید هر نوع فایلی را با استفاده از رمزگذاری AES-256 رمزگذاری کنید، قوی ترین!

• رمزگذاری فایل ها، عکس ها، فیلم ها، موسیقی، و هر نوع فایل دیگری!

• شما همچنین می توانید کل پوشه ها را رمزگذاری کنید، یک بسته واحد با چندین آیتم رمزگذاری شده ایجاد کنید! (پوشه را زیپ کنید، سپس فایل فشرده را رمزگذاری کنید)

رمزگذاری رمز عبور

برای افزایش بیشتر امنیت فایل، این برنامه رمز عبور را نیز رمزگذاری می کند و شکستن آن را حتی دشوارتر می کند.

به همین دلیل، مطمئن شوید که رمزهای عبور خود را به خاطر دارید، یا شاید بتوانید آنها را برای استفاده بعدی یادداشت کنید.

• توجه: اگر رمز عبور خود را فراموش کنید یا گم کنید، نمی توانید دوباره به فایل های خود دسترسی پیدا کنید و ممکن است آنها را برای همیشه گم کنید!

به همین دلیل، حتما از رمزهای عبور خود به خوبی مراقبت کنید.

• پروتکل رمزگذاری AES-256 درجه نظامی است و شکستن آن را تقریبا غیرممکن می کند.

اطلاعات بیشتر در:
https://cryptoid.com.br/criptografia/aes-padrao-de-criptografia-avancado-o-que-e-e-como-funciona/

اطلاعات فنی:

1. الگوریتم ها و مکانیسم های رمزنگاری
- استخراج کلید: PBKDF2 با HmacSHA256، 100000 تکرار، نمک 16 بایتی.
برای استخراج کلید امن از رمز عبور مناسب است.
- رمزگذاری: AES-256 در حالت CBC با PKCS5Padding و IV 16 بایتی تولید شده توسط SecureRandom.
AES-CBC هنگامی که با احراز هویت (MAC) ترکیب شود ایمن است. کد به درستی از encrypt- then-MAC استفاده می کند.
- یکپارچگی و اصالت: HMAC-SHA256 بیش از نمک + IV + متن رمزی.
محافظت در برابر تغییرات و دستکاری را تضمین می کند.
2. رمز عبور و مدیریت کلید
- رمز عبور از رابط خوانده شد، در char[] کپی شد، استفاده شد و بلافاصله پس از استفاده پاک شد.
- کلید مشتق شده به قطعات AES و HMAC جدا شده، پس از استفاده پاک می شود.
- پاکسازی اضافی در قسمت آخر از نشت حافظه محافظت می کند.
- توجه: پاک کردن قسمت Editable در رشته پس زمینه ممکن است ایده آل نباشد.
3. رمزگذاری و جریان ذخیره سازی
- در فایل می نویسد: salt، IV، داده های رمزگذاری شده و به دنبال آن HMAC.
- مجوزهای فایل را برای محدود کردن دسترسی تنظیم می کند.
- استفاده صحیح از استریم ها برای به روز رسانی HMAC در حین نوشتن.
4. جریان رمزگشایی و تأیید
- نمک و IV را می خواند، کلیدها را استخراج می کند، HMAC را برای تأیید صحت قبل از رمزگشایی محاسبه می کند.
- از LimitedInputStream برای محدود کردن خواندن به طول متن رمز شده صحیح استفاده می کند.
- رمزگشایی با CipherInputStream، نوشتن در یک فایل موقت.
- در صورت بروز خطا به صورت ایمن فایل موقت را حذف می کند.
- قبل از بازنویسی فایل نهایی، یکپارچگی را بررسی می کند.
5. رسیدگی و پاکسازی استثناها
- استثناهای خاص با پیام‌های واضح مدیریت می‌شوند.
- پاکسازی متغیرهای حساس و بستن جریان ها در قسمت نهایی انجام شد.

تازه‌ها

•Segurança foi aprimorada.