Güvenlik ve gizlilik — AES-256-GCM arşivleri

Bu sayfa henüz Türkçe diline çevrilmedi, bu yüzden İngilizce görünüyor. Programın kendisi Türkçe diline tamamen çevrilmiş durumda.

Güvenlik ve gizlilik

Neyin nasıl korunduğu — ve aynı açıklıkla, neyin korunmadığı.

Şifreleme neleri kapsıyor

	Dosya içeriği	AES-256-GCM, blok başına bir kayıt
	Dosya adları, boyutlar, zaman damgaları, öznitelikler	bildirim tek bir AES-256-GCM kaydıdır
	Blok başına SHA-256 ve CRC-32C	yığın tablosu tek bir AES-256-GCM kaydıdır
	Arşiv boyutu, blok sayısı, sıkıştırılmamış toplam	başlık okunabilir kalır ve bunu gizleyecek bir dolgu yoktur
	Arşivi kimin yaptığı	imza yoktur: geçerli bir etiket birinin parolayı bildiğini kanıtlar, kim olduğuna dair hiçbir şey söylemez

Şifreleme, adıyla

Şifre: Windows CNG üzerinden AES-256-GCM (BCryptEncrypt / BCryptDecrypt, BCRYPT_CHAIN_MODE_GCM). 96 bitlik tek kullanımlık değer, 128 bitlik etiket.
Anahtar türetme: BCryptDeriveKeyPBKDF2 üzerinden PBKDF2-HMAC-SHA256, varsayılan 600.000 yineleme. Arşiv bu sayıyı kaydeder, böylece eski dosyaları bozmadan yükseltilebilir.
Rastgelelik: İşletim sisteminin üreteci. Hiçbir tuz, tek kullanımlık değer ya da anahtar bu projenin kodunda üretilmez.
Yanlış parola yanıtı: İlişkili verisi tamamlanmış başlık olan, boş düz metin üzerindeki bir GCM etiketi. Tek bir türetme, okuyucuya parolanın yanlış olduğunu söyler.
İcat edilmiş şifreleme: Yok. Her ilkel yapı Windows CNG'den geliyor.

Nerede bitiyor

Zayıf bir parola hepsini çöpe atar

Bütün düzenek sonunda parolaya iner. 600.000 yinelemeli PBKDF2, saldırgana tek çekirdekte deneme başına yaklaşık yarım saniyeye mal olur — ama bir GPU saniyede yüz binlerce deneme yapar, özel donanım daha da fazlasını. Ölçeğe ayak uyduran tek savunma uzun bir parola tümcesidir.

PBKDF2 bellek-yoğun değildir

Argon2id gibi bellek-yoğun bir işlev GPU'lara daha iyi direnirdi. Windows CNG böyle bir şey sunmuyor ve bu proje kendi şifrelemesini gerçeklemiyor, dolayısıyla kullanılan PBKDF2'dir. Üstünü örtmek yerine burada yazıyor.

İmza yok, kimlik yok

Parolanızla açılan bir arşivi, parolanızı bilen biri yapmıştır. Biçimde onun kim olduğunu söyleyen hiçbir şey yoktur ve korumasız bir arşivin değiştirilmediğini kanıtlayan hiçbir şey yoktur.

Belleğin temizlenmesi güvence altında değildir

Bir parolanın, çalışan sürecin belleğinden geri alınamayacağı iddia edilmiyor.

Silmek güvenli silme değildir

Burada hiçbir şey, bir SSD üzerinde verinin kurtarılamayacak biçimde yok edildiğini iddia etmiyor. Aşınma dengeleme nedeniyle bir dosyanın eski blokları üzerine yazmayı atlatabilir; bu program tutamayacağı bir söz vermez.

Program ne gönderiyor

Hiçbir şey. Arşivleyicide ağ kodu yok: telemetri yok, güncelleme denetimi yok, çökme raporu yok, hesap yok, reklam kimliği yok. Programdaki tek adresler tıklamayı seçtiğiniz bağlantılardır ve tarayıcınızda açılırlar.

Gizlilik politikası

Ayarlar

Kendi AppData klasörünüzdeki düz bir metin dosyası. Okuyabilir, düzenleyebilir ya da silebilirsiniz; bu sürümün kabul etmediği bir değer varsayılana döner.
Son arşivler

Aynı klasörde tutulan bir yol ve boyut listesi; ana ekranın neyle uğraştığınızı gösterebilmesi için. Dosyayı silmek listeyi temizler.
Arşivleriniz

İstediğiniz yere yazılır, başka hiçbir yere değil. Çıkarma işlemi asla seçtiğiniz klasörün dışına yazmaz.
Kabuk bütünleşmesi

Yalnızca Kur'a bastığınızda eklenen ve Kaldır'a bastığınızda silinen kayıt defteri girdileri.

Bir şey bildirmek

Bir güvenlik sorunu bulursanız, yeniden üretmeye yetecek ayrıntıyla [email protected] adresine yazın. Yanında bir düzeltme çıkana dek lütfen herkese açık biçimde yayımlamayın.

Uzun sürüm

Tehdit modeli, kap biçimi ve ölçülmüş başarım testi, tanıtım metni değil, kaynak deposundaki belgelerdir: THREAT_MODEL.md, FORMAT_JAB_V1.md ve PERFORMANCE_BENCHMARK.md.