twocrypt gir en krypto verktøy med en deniable kryptering alternativ.
twocrypt (2c) er et verktøy for ultra-paranoid, og gir en tradisjonell krypto, men også en mulighet til deniable (stevning-proof) kryptering. Den krypterer en eller to filer samtidig.
Hver fil kan gjenopprettes med sin respektive passphrase, men tilstedeværelsen av mer enn én fil kan ikke påvises, og tilstedeværelsen av dette valget alene bør ikke være et troverdig argument for data skjul.
2C2 er en enkel symmetrisk kryptering verktøyet. Den kommer med en
interessant tilleggsfunksjon - det er i stand til å legge ned en ekstra fil
innenfor en krypterte data. Dette gjøres på en måte som ikke kan oppdages
uten å vite frasen beskytte den "skjulte" fil, selv om
passord for den primære filen er beskrevet. Konstruksjonen er slik at den
faktum av å bruke denne metoden alene utgjør ikke en troverdig bevis for
data skjule (IANALBMSUTDO). Denne typen kryptering er også kalt
"Stevning-proof" eller "deniable".
Det er noen tidligere arbeid på dette området. Det er to populære metoder,
Den ene er å kaste bort krypteringsnøkkelen, men noen ganger opplysninger som
kan benyttes for å gjenvinne nøkkelen med en betydelig innsats for beregning
(flere år eller så). Konseptet synes å være risikabelt for åpenbare grunner,
og er også upraktisk hvis dataene må være tilgjengelig før
anslått sprengning dato.
Den andre metode er å ha et antall beholdere som er beskyttet med et antall passord, hvorav noen, men ikke alle kan være krypterte data (rubberhose gjør det). Jeg synes det er unødvendig komplisert, og vanligvis brukes på en lagringsplass for eksempel en harddisk.
Som sådan, ville 2c være det første verktøyet for å implementere denne funksjonalitet i en
rimelig og praktisk fasion, i hvert fall jeg tror det.
Hva er nytt i denne versjonen:
Kommentarer ikke funnet