twocrypt ger en kryptoverktyg med en deniable kryptering.
twocrypt (2c) är ett verktyg för ultra-paranoida, vilket ger en traditionell krypto, men också en möjlighet att deniable (stämning säker) kryptering. Den krypterar en eller två filer på en gång.
Varje fil kan återvinnas med sin respektive lösenord, men det finns mer än en fil kan inte påvisas, och närvaron av denna möjlighet i sig borde inte vara ett trovärdigt argument för data gömmer sig.
2C2 är en enkel symmetrisk filkrypteringsprogram. Den levereras med en
intressant tillval - är den kapabel att bädda in en extra fil
inom en krypterade data. Detta görs på ett sätt som inte kan upptäckas
utan att veta lösenord skydda den "dolda" filen, även om
lösenord för den primära filen visas. Konstruktionen är sådan att den
Faktum är att använda denna metod i sig inte utgör ett trovärdigt bevis på
uppgifter dölja (IANALBMSUTDO). Denna typ av kryptering kallas också
"Stämning säkra" eller "deniable".
Det finns vissa tidigare arbete på detta område. Det finns två populära metoder,
en är att kasta bort krypteringsnyckeln, men lagra viss information som
kan användas för att återställa nyckeln med en avsevärd beräkningsansträngning
(flera år eller så). Konceptet verkar vara riskabelt för uppenbara skäl,
och är också opraktiskt om uppgifterna måste vara tillgängliga innan
projicerade krackning datum.
Det andra sättet är att ha ett antal containrar som skyddas med ett antal lösenord, varav en del, men inte alla kan krypterade data (rubberhose gör det). Jag tycker det är onödigt komplexa, och vanligtvis appliceras på ett lagring, t.ex. en hårddisk.
Som sådan skulle 2c vara det första verktyget för att genomföra denna funktionalitet i en
rimlig och praktisk fasion, åtminstone tror jag.
Vad är nytt i den här versionen:
Kommentarer hittades inte