ความปลอดภัยและความเป็นส่วนตัว — ไฟล์ AES-256-GCM

หน้านี้ยังไม่ได้แปลเป็นไทย จึงแสดงเป็นภาษาอังกฤษ ส่วนตัวโปรแกรมเองแปลเป็นไทยครบถ้วนแล้ว

ความปลอดภัยและความเป็นส่วนตัว

อะไรได้รับการปกป้อง ปกป้องอย่างไร และ — ชัดเจนพอกัน — อะไรที่ไม่ได้รับการปกป้อง

การเข้ารหัสครอบคลุมอะไรบ้าง

	เนื้อหาของไฟล์	AES-256-GCM หนึ่งระเบียนต่อหนึ่งบล็อก
	ชื่อไฟล์ ขนาด เวลาประทับ แอตทริบิวต์	รายการไฟล์เป็นระเบียน AES-256-GCM หนึ่งชุด
	ค่า SHA-256 และ CRC-32C รายบล็อก	ตารางบล็อกเป็นระเบียน AES-256-GCM หนึ่งชุด
	ขนาดไฟล์ จำนวนบล็อก ขนาดรวมก่อนบีบอัด	ส่วนหัวยังอ่านได้ และไม่มีการเติมข้อมูลหลอกเพื่อปิดบัง
	ใครเป็นคนสร้างไฟล์นี้	ไม่มีลายเซ็น แท็กที่ถูกต้องพิสูจน์ได้เพียงว่ามีคนรู้รหัสผ่าน ไม่ได้บอกว่าเป็นใคร

วิทยาการรหัสลับ เรียกชื่อตรง ๆ

อัลกอริทึมเข้ารหัส: AES-256-GCM ผ่าน Windows CNG (BCryptEncrypt / BCryptDecrypt, BCRYPT_CHAIN_MODE_GCM) ค่าใช้ครั้งเดียว 96 บิต แท็ก 128 บิต
การสร้างกุญแจ: PBKDF2-HMAC-SHA256 ผ่าน BCryptDeriveKeyPBKDF2 ค่าเริ่มต้น 600,000 รอบ ไฟล์บันทึกจำนวนรอบไว้ จึงเพิ่มได้ในภายหลังโดยไม่ทำให้ไฟล์เก่าเปิดไม่ได้
ค่าสุ่ม: ตัวสร้างของระบบปฏิบัติการ ไม่มีค่าเกลือ ค่าใช้ครั้งเดียว หรือกุญแจใดที่สร้างจากโค้ดของโครงการนี้เอง
การตอบเมื่อรหัสผ่านผิด: แท็ก GCM บนข้อความเปล่า โดยมีข้อมูลประกอบเป็นส่วนหัวที่เขียนเสร็จแล้ว สร้างกุญแจเพียงรอบเดียวก็บอกได้ว่ารหัสผ่านผิด
วิทยาการรหัสลับที่คิดเอง: ไม่มี ทุกองค์ประกอบพื้นฐานมาจาก Windows CNG

ขอบเขตอยู่ตรงไหน

รหัสผ่านที่อ่อนทำให้ทุกอย่างพังหมด

ทั้งระบบสุดท้ายแล้วขึ้นอยู่กับรหัสผ่าน PBKDF2 ที่ 600,000 รอบทำให้ผู้โจมตีเสียเวลาราวครึ่งวินาทีต่อการเดาหนึ่งครั้งบนหนึ่งแกน แต่การ์ดจอเดาได้หลายแสนครั้งต่อวินาที และฮาร์ดแวร์เฉพาะทางทำได้มากกว่านั้น วลีรหัสผ่านที่ยาวคือการป้องกันอย่างเดียวที่ขยายตามไปด้วย

PBKDF2 ไม่ได้กินหน่วยความจำมาก

ฟังก์ชันที่กินหน่วยความจำมากอย่าง Argon2id จะต้านการ์ดจอได้ดีกว่า แต่ Windows CNG ไม่มีให้ และโครงการนี้ไม่เขียนวิทยาการรหัสลับขึ้นเอง จึงใช้ PBKDF2 เราบอกไว้ตรงนี้แทนที่จะพูดกลบเกลื่อน

ไม่มีลายเซ็น จึงไม่มีตัวตน

ไฟล์ที่เปิดได้ด้วยรหัสผ่านของคุณ คือไฟล์ที่สร้างโดยคนที่รู้รหัสผ่านของคุณ ไม่มีอะไรในรูปแบบไฟล์ที่บอกว่าเป็นใคร และไม่มีอะไรพิสูจน์ว่าไฟล์ที่ไม่ได้ใส่รหัสผ่านไม่ถูกแก้ไข

ไม่รับประกันว่าหน่วยความจำจะถูกล้าง

เราไม่ได้อ้างว่ารหัสผ่านจะกู้ออกมาจากหน่วยความจำของโพรเซสที่กำลังทำงานอยู่ไม่ได้

การลบไม่ใช่การลบอย่างปลอดภัย

ที่นี่ไม่มีข้อความใดอ้างว่าลบข้อมูลบน SSD ได้จนกู้คืนไม่ได้ กลไกกระจายการสึกหรอทำให้บล็อกเก่าของไฟล์อาจรอดจากการเขียนทับ และโปรแกรมนี้จะไม่สัญญาในสิ่งที่ทำไม่ได้

โปรแกรมส่งอะไรออกไปบ้าง

ไม่ส่งอะไรเลย ในตัวโปรแกรมไม่มีโค้ดเครือข่าย ไม่มีการเก็บข้อมูลการใช้งาน ไม่มีการตรวจหาอัปเดต ไม่มีรายงานการล่ม ไม่มีบัญชีผู้ใช้ ไม่มีรหัสโฆษณา ที่อยู่เดียวในโปรแกรมคือลิงก์ที่คุณเลือกคลิกเอง และมันจะเปิดในเบราว์เซอร์ของคุณ

นโยบายความเป็นส่วนตัว

การตั้งค่า

ไฟล์ข้อความธรรมดาในโฟลเดอร์ AppData ของคุณเอง คุณอ่าน แก้ไข หรือลบมันได้ ค่าที่รุ่นนี้ไม่รับจะย้อนกลับไปใช้ค่าเริ่มต้น
ไฟล์บีบอัดล่าสุด

รายการเส้นทางและขนาดไฟล์ เก็บไว้ในโฟลเดอร์เดียวกัน เพื่อให้หน้าแรกแสดงสิ่งที่คุณเพิ่งทำไป ลบไฟล์นี้รายการก็ว่างเปล่า
ไฟล์บีบอัดของคุณ

ถูกเขียนไว้ตรงที่คุณสั่ง และไม่มีที่อื่น การแตกไฟล์ไม่เคยเขียนออกนอกโฟลเดอร์ที่คุณเลือก
การผนวกกับเชลล์

รายการในรีจิสทรี ซึ่งจะถูกเพิ่มเมื่อคุณกด ติดตั้ง เท่านั้น และถูกลบเมื่อคุณกด นำออก

การรายงานปัญหา

ถ้าคุณพบปัญหาด้านความปลอดภัย กรุณาเขียนมาที่ [email protected] พร้อมรายละเอียดมากพอที่จะทำซ้ำได้ และขอความกรุณาอย่าเพิ่งเผยแพร่ต่อสาธารณะจนกว่าจะมีการแก้ไขออกมาพร้อมกัน

ฉบับละเอียด

แบบจำลองภัยคุกคาม รูปแบบไฟล์ และผลการวัดประสิทธิภาพ เป็นเอกสารในคลังซอร์สโค้ด ไม่ใช่ข้อความโฆษณา: THREAT_MODEL.md, FORMAT_JAB_V1.md และ PERFORMANCE_BENCHMARK.md