Pretty Curved Privacy

Pretty Curved Privacy (também conhecido como PCP1) é uma fonte aberta e software livre complely de linha de comando implementado em C e concebido a partir do deslocamento a ser usada para criptografar arquivos no GNU / Linux, BSD e outros sistemas operacionais UNIX-like . Ele roda em 64 bits (x86_64) e 32-bit (x86) computers.Makes uso da criptografia de curva elíptica methodIt é chamado bonita Curved Privacidade porque ele usa o método de criptografia de curva elíptica para a criptografia real (CURVE25519 por Dan J. Bernstein ), que ainda não foi comprometida pela NSA (Agência de Segurança Nacional).
CURVE25519 é, uma função não-padrão do estado-da-arte Diffie-Hellman, que pode ser utilizado com uma ampla gama de aplicações. Devido a isso, Pretty Curved Privacidade deve ser considerado um software experimental e deve ser utilizado apenas por usuários experientes que tenham algum conhecimento sobre criptografia technologies.Getting começou com bonita Curved PrivacyTo instalar e utilizar o programa de Privacidade consideravelmente curvado em sua operacional GNU / Linux sistema, você deve fazer o download da última versão do projeto de Softoware usando o botão de download dedicado acima, salve o arquivo em algum lugar no seu PC.
Extraia o seu conteúdo usando o built-in utilitário gerenciador de arquivos e abrir um emulador de terminal para navegar para a localização dos ficheiros de arquivo extraído utilizando o & lsquo; cd & rsquo; comando (por exemplo /home/softoware/pretty-curved-privacy-0.2.0 cd).
Em seguida, ainda no emulador de terminal, execute o & lsquo; ./ configure && make & rsquo; comando para configurar e compilar o programa. Depois de uma compilação bem-sucedida, execute o & lsquo; sudo make install & rsquo; comando como um usuário privilegiado ou o & lsquo; make install & rsquo; comando se você & rsquo; re raiz para instalá-lo em todo o sistema.
Você pode encontrar uma abrangente tutorial de início rápido sobre como usar a ferramenta de Privacidade bonita Curved para criptografar arquivos em um sistema operacional GNU / Linux no site oficial do projeto (ver link abaixo).

O que é novo nesta versão:

• chaves ED25519 e Curve25519 agora são gerados separadamente (anteriormente eram gerados a partir de uma semente aleatória, a curva havia sido derivado do ed key).
• Para criptografar as chaves secretas, agora estamos usando uma chave derivada da senha do usuário gerado utilizando a função Scrypt (), incorporadas a partir tarsnap via Scrypt-1.1.6.
• O & quot; chave pcp derivado & quot; O recurso foi descartada.
• formato de arquivo criptografado / esquema alterado. Anteriormente, eu incluído chave-id do remetente com a cifra criptografado como um hash. Então, mensagem criptografada que não mais contêm material pk.
• esquema de assinatura mudou completamente. Assinatura Binary seguir o esquema de PBP: calcular guisado blake2 do conteúdo, assinar o hash, escrever conteúdo original, adicionar & quot; nnacl- & quot ;, adicionar a assinatura, adicione o hash. Assinaturas blindados são calculados da mesma forma, mas a produção segue o esquema pgp vez.
• assinaturas separada ainda são suportados como antes, para o usuário tudo com eles é tão conhecido, mas a opção de linha de comando -f (--sigfile) têm de ser aplicadas. Internamente, no entanto, as entradas serão lidos em 32k por blocos também. Assinaturas destacados são agora Z85 codificado sempre.
• Agora você também pode cripta + assinar arquivos com PCP1. Assinaturas de arquivos criptografados são sempre binário anexado como é, não designador offset. Isto leva a um par de problemas que precisam ser resolvidos de alguma forma no futuro: destinatário não sei se para descriptografar o arquivo ou para decifrar e verificar isso. Também não está claro como se comportar, se descriptografia funciona, mas a assinatura não verifica. Atualmente PCP1 failes neste caso, mas deixa o resultado descriptografado no disco.
• O modo de criptografia padrão com pcp (PBP e como esta escrito) é BCE. Cada bloco de 32k é criptografado de forma independente. Enquanto BCE é geralmente uma má escolha, o blocksize 32k compensa. No entanto, apenas para ter a opção, se decidirmos usar CBC em vez disso, eu já implementou. Ele deve ser habilitado em tempo de compilação com ./configure --enable-cbc. Modo CBC no PCP usa um tamanho de bloco de 1k.
• importação e exportação compatibilidade Adicionado PBP de chave pública (não testado contra PBP ainda), use -b ao exportar uma chave pública, ou ao importar um.