WINJAB
Cette page n'est pas encore traduite en Français, elle s'affiche donc en anglais. Le logiciel lui-même est entièrement traduit en Français.
Sécurité et confidentialité
Ce qui est protégé, comment, et — tout aussi clairement — ce qui ne l'est pas.
| Contenu des fichiers | AES-256-GCM, un enregistrement par bloc | |
| Noms de fichiers, tailles, horodatages, attributs | le manifeste est un enregistrement AES-256-GCM | |
| SHA-256 et CRC-32C par bloc | la table de fragments est un enregistrement AES-256-GCM | |
| Taille de l'archive, nombre de blocs, total non compressé | l'en-tête reste lisible, et aucun remplissage ne vient le masquer | |
| Qui a créé l'archive | il n'y a pas de signatures : une étiquette valide prouve que quelqu'un avait le mot de passe, rien sur son identité |
Tout le dispositif se ramène au mot de passe. PBKDF2 à 600 000 itérations coûte à un attaquant environ une demi-seconde par essai sur un cœur — mais un GPU fait des centaines de milliers d'essais par seconde, et du matériel spécialisé davantage. Une longue phrase secrète est la seule défense qui suive l'échelle.
Une fonction gourmande en mémoire comme Argon2id résisterait mieux aux GPU. Windows CNG n'en propose aucune, et ce projet n'implémente pas de cryptographie propre : PBKDF2 est donc ce qui est utilisé. C'est écrit ici plutôt qu'escamoté.
Une archive qui s'ouvre avec votre mot de passe a été faite par quelqu'un qui avait votre mot de passe. Rien dans le format ne dit qui, et rien ne prouve qu'une archive non protégée n'a pas été modifiée.
Il n'est pas affirmé qu'un mot de passe ne puisse être retrouvé dans la mémoire du processus en cours.
Rien ici ne prétend effacer des données au-delà de toute récupération sur un SSD. Le nivellement d'usure fait que d'anciens blocs d'un fichier peuvent survivre à une réécriture, et ce logiciel ne fait pas de promesse qu'il ne peut pas tenir.
Rien. Il n'y a aucun code réseau dans l'archiveur : pas de télémétrie, pas de recherche de mise à jour, pas de rapport de plantage, pas de compte, pas d'identifiant publicitaire. Les seules adresses du logiciel sont des liens que vous choisissez de cliquer, et ils s'ouvrent dans votre navigateur.
Politique de confidentialitéRéglages
Un fichier texte dans votre propre dossier AppData. Vous pouvez le lire, le modifier ou le supprimer ; une valeur que cette version n'accepte pas revient à la valeur par défaut.
Archives récentes
Une liste de chemins et de tailles, conservée dans le même dossier, pour que l'écran d'accueil montre ce sur quoi vous avez travaillé. Supprimer le fichier l'efface.
Vos archives
Écrites là où vous l'avez demandé et nulle part ailleurs. L'extraction n'écrit jamais hors du dossier choisi.
Intégration au shell
Des entrées de registre, ajoutées seulement quand vous appuyez sur Installer et retirées quand vous appuyez sur Retirer.
Si vous trouvez un problème de sécurité, écrivez à [email protected] avec assez de détails pour le reproduire. Merci de ne pas le publier avant qu'un correctif l'accompagne.
Le modèle de menace, le format du conteneur et le banc d'essai mesuré sont des documents du dépôt source et non du texte promotionnel : THREAT_MODEL.md, FORMAT_JAB_V1.md et PERFORMANCE_BENCHMARK.md.