twocrypt

twocrypt dostarcza narzędzia kryptograficznego z opcją szyfrowania zakwestionowania.
twocrypt (2c) jest narzędziem bardzo paranoikiem, zapewniając tradycyjną crypto, ale także możliwość zakwestionowania (Wezwanie-BU) szyfrowania. Szyfruje jeden lub dwa pliki na raz.
Każdy plik można odzyskać z odpowiednim hasłem, ale obecność więcej niż jednego pliku nie może zostać wykazana, a obecność tej opcji sami nie powinno być wiarygodnym argumentem za ukrywanie danych.
2C2 jest proste narzędzie do szyfrowania plików symetryczne. Pochodzi z
ciekawa funkcja opcjonalna - nie jest w stanie umieścić dodatkowy plik
W ciągu zaszyfrowanych danych. Odbywa się to w taki sposób, że nie mogą być wykryte
nie znając hasło chroniące plik "ukryty", nawet jeśli
Hasło do pliku podstawowego zostaną ujawnione. Konstrukcja jest taka, że
sam fakt korzystania z tej metody nie stanowi wiarygodnego dowodu
ukrywanie danych (IANALBMSUTDO). Ten rodzaj szyfrowania jest również nazywany
"Wezwanie-proof" lub "zakwestionowania".
Istnieją pewne wcześniejsze prace w tej dziedzinie. Istnieją dwa popularne sposoby,
jeden jest, aby wyrzucić klucz szyfrowania, ale przechowywać pewne informacje, które
może zostać wykorzystany do odzyskania klucza ze znacznym wysiłku obliczeń
(kilka lat lub więcej). Pomysł ten wydaje się być ryzykowne z oczywistych względów
a także niepraktyczne, jeśli dane musi pozostać dostępna zanim
przewidywany termin pękanie.
Innym podejściem jest posiadanie kilku zabezpieczonych pojemnikach z wieloma haseł, z których niektóre, ale nie wszystkie mogą być zaszyfrowane dane (rubberhose robi to). Myślę, że to zbyt skomplikowane i zazwyczaj stosowane do przechowywania na przykład dysku twardego.
Jako takie, 2c będzie pierwszym narzędziem do realizacji tej funkcji w
rozsądne i praktyczne fasion, przynajmniej tak mi się wydaje.
Co nowego w tym wydaniu: