WINJAB
Această pagină nu este încă tradusă în Română, așa că apare în engleză. Programul în sine este tradus integral în Română.
Securitate și confidențialitate
Ce este protejat, în ce fel — și la fel de limpede, ce nu este.
| Conținutul fișierelor | AES-256-GCM, câte o înregistrare pe bloc | |
| Numele fișierelor, dimensiuni, marcaje de timp, atribute | manifestul este o singură înregistrare AES-256-GCM | |
| SHA-256 și CRC-32C pentru fiecare bloc | tabelul de blocuri este o singură înregistrare AES-256-GCM | |
| Dimensiunea arhivei, numărul de blocuri, totalul necomprimat | antetul rămâne lizibil și nu există umplutură care să îl ascundă | |
| Cine a făcut arhiva | nu există semnături: o etichetă validă dovedește că cineva avea parola, nimic despre cine anume |
Toată schema se reduce în final la parolă. PBKDF2 cu 600.000 de iterații îl costă pe atacator cam o jumătate de secundă pentru fiecare încercare pe un nucleu — dar o placă video face sute de mii de încercări pe secundă, iar echipamentele specializate și mai multe. O frază de acces lungă este singura apărare care ține pasul.
O funcție costisitoare în memorie, precum Argon2id, ar rezista mai bine plăcilor video. Windows CNG nu oferă niciuna, iar proiectul acesta nu își scrie propria criptografie, așa că se folosește PBKDF2. Este scris aici, nu ocolit.
O arhivă care se deschide cu parola ta a fost făcută de cineva care avea parola ta. Nimic din format nu spune cine, și nimic nu dovedește că o arhivă neprotejată este nealterată.
Nu se pretinde că o parolă nu ar putea fi recuperată din memoria procesului care rulează.
Nimic de aici nu pretinde că șterge datele dincolo de orice recuperare pe un SSD. Din cauza uniformizării uzurii, blocurile vechi ale unui fișier pot supraviețui unei suprascrieri, iar acest program nu face promisiuni pe care nu le poate ține.
Nimic. În arhivator nu există cod de rețea: fără telemetrie, fără verificarea actualizărilor, fără rapoarte de blocare, fără cont, fără identificator publicitar. Singurele adrese din program sunt linkuri pe care alegi tu să le apeși, și se deschid în browserul tău.
Politica de confidențialitateSetări
Un simplu fișier text în propriul tău folder AppData. Îl poți citi, modifica sau șterge; o valoare pe care versiunea aceasta nu o acceptă revine la cea implicită.
Arhive recente
O listă de căi și dimensiuni, ținută în același folder, ca ecranul principal să poată arăta la ce ai lucrat. Dacă ștergi fișierul, lista se golește.
Arhivele tale
Se scriu acolo unde ai cerut și nicăieri altundeva. Dezarhivarea nu scrie niciodată în afara folderului pe care l-ai ales.
Integrarea în shell
Intrări în registru, adăugate doar când apeși Instalează și scoase când apeși Elimină.
Dacă găsești o problemă de securitate, scrie la [email protected] cu destule detalii ca să poată fi reprodusă. Te rugăm să nu o faci publică până nu există și o remediere alături.
Modelul de amenințare, formatul containerului și testul de performanță măsurat sunt documente din depozitul de cod, nu text publicitar: THREAT_MODEL.md, FORMAT_JAB_V1.md și PERFORMANCE_BENCHMARK.md.