twocrypt fornece uma ferramenta de criptografia com uma opção de criptografia deniable.
twocrypt (2c) é uma ferramenta para o ultra-paranóico, proporcionando um cripto tradicional, mas também uma opção de deniable (à prova de intimação) criptografia. Ele criptografa um ou dois arquivos de uma vez.
Cada arquivo pode ser recuperado com a respectiva senha, mas a presença de mais de um arquivo não pode ser demonstrada, ea presença desta opção por si só não deve ser um argumento credível para esconder dados.
2C2 é um simples utilitário de criptografia de arquivo simétrica. Ele vem com um
interessante recurso opcional - é capaz de incorporar um arquivo adicional
dentro de um conjunto de dados criptografados. Isto é feito de uma forma que não pode ser detectada
sem ter a senha proteger o arquivo "escondido", mesmo que o
senha para o arquivo primário é divulgado. A concepção é tal que o
fato de usar este método por si só não constitui uma prova credível de
ocultação de dados (IANALBMSUTDO). Este tipo de encriptação é também chamada
"Prova-intimação" ou "deniable".
Há alguns trabalhos anteriores nesta área. Existem duas abordagens populares,
um é jogar fora a chave de criptografia, mas armazenar algumas informações que
pode ser usado para recuperar a chave com um considerável esforço computacional
(vários anos ou mais). O conceito parece ser arriscado, por razões óbvias,
e também é impraticável se os dados tem que permanecer acessíveis antes do
projectada data rachaduras.
A outra abordagem é a de ter um número de contentores protegidos com um número de palavras-passe, dos quais alguns, mas não todos os dados podem ser codificados (rubberhose faz isso). Eu acho que é desnecessariamente complexo e, normalmente, aplicada a um dispositivo de armazenamento, como uma unidade de disco.
Como tal, 2c seria a primeira ferramenta para implementar essa funcionalidade em um
fasion razoável e prático, pelo menos eu penso assim.
O que há de novo nesta versão:
Comentários não encontrado