Pretty Curved Privacy

Pretty Zakřivené Privacy (také známý jako pcp1) je open source a complely zdarma příkazového řádku software implementován v jazyce C a navrhl od offset má být použit pro šifrování souborů v GNU / Linux, BSD a dalších unixových operačních systémech , To běží na 64-bit (x86_64) a 32-bit (x86) computers.Makes použití eliptické křivky kryptografie methodIt se nazývá Pretty Zakřivené Ochrana osobních údajů, protože používá metodu eliptické křivky kryptografie pro vlastní šifrování (CURVE25519 Dan J. Bernstein ), která dosud nebyla narušena NSA (National Security Agency).
CURVE25519 je nestandardní, funkce state-of-the-art Diffie-Hellman, které mohou být použity v široké škále aplikací. Z tohoto důvodu, Pretty Zakřivené Ochrana by měla být považována za experimentální software, a to by měl být používán pouze zkušení uživatelé, kteří mají nějaké znalosti o šifrování technologies.Getting začal s Pretty Zakřivené PrivacyTo nainstalovat a používat Pretty zakřivené Privacy program ve vašem provozu GNU / Linux systém, musíte si stáhnout nejnovější verzi projektu z Softoware pomocí tlačítka nahoře vyhrazené ke stažení, archiv uložit někam na vašem PC.
Extrakt jeho obsah pomocí vestavěného správce archivů nástroji a otevřít emulátor terminálu aplikace pro navigaci na umístění extrahované archivních souborů pomocí & lsquo; CD & rsquo; příkaz (např cd /home/softoware/pretty-curved-privacy-0.2.0).
Pak ještě v okně je emulátor terminálu, běh a lsquo, ./ configure && make-rsquo; příkaz pro konfiguraci a sestavit program. Po úspěšném sestavení, spustit a lsquo, sudo make install & rsquo; příkaz jako privilegovaný uživatel nebo si lsquo, make install-rsquo; příkaz, pokud si rsquo, re kořene jej nainstalovat celého systému.
Můžete si najít komplexní Quick Start návod, jak používat Pretty zakřivené soukromí nástroj k šifrování souborů v operačním systému GNU / Linux na oficiálních stránkách projektu (viz odkaz níže).

Co je nového v této verzi:

• ED25519 a Curve25519 klíče jsou nyní generovány samostatně (v minulosti byly generovány z jednoho hnízda, křivka byl odvozen z ed key).
• Chcete-li šifrovat tajné klíče, jsme nyní používají klíče odvozeného od uživatele přístupové heslo vytvořené pomocí funkce scrypt (), vzat v potaz z tarsnap přes scrypt-1.1.6.
• & quot; odvozený pcp klíč & quot; Funkce byla vypuštěna.
• Formát zašifrovaný soubor / schéma změnit. Dříve jsem součástí klíč id odesílatele s zašifrovaného šifry jako hash. Takže, zašifrovaná zpráva se více obsahují pk materiál.
• Změnil schéma podpis úplně. Binární podpis podle schématu PBP: vypočítat blake2 hash obsahu, podepsat hash, vypsat originální obsah, přidejte & quot; nnacl--quot ;, přidat podpis, přidejte hash. Obrněné podpisy se počítá stejným způsobem, ale výstup sleduje systém PGP místo.
• Vyslaní podpisy jsou stále podporovány jako dříve, protože je uživatel všechno s nimi, jak je známo, ale možnost na příkazové -f (--sigfile), musí být použita. Interně však vstupy bude číst ve 32k po bloku i. Vyslaní podpisy jsou nyní Z85 kódovány vždy.
• Nyní můžete také krypta + podepsat soubory pcp1. Podpisy šifrované soubory jsou vždy binární připojen jako je, bez posunutí specifikace. To vede k několika problémů, které je třeba vyřešit nějakým způsobem v budoucnu: příjemce neví, zda se má soubor dešifrovat nebo dešifrovat a ověřit. Také není jasné, jak se chovat v případě dekódování funguje, ale podpis neověřuje. V současné době pcp1 failes v tomto případě, ale ponechá dešifrovaný výsledek na disku.
• Výchozí režim šifrování s PCP (a PBP době psaní tohoto článku), je ECB. Každý 32k blok je šifrován samostatně. Zatímco ECB je obecně špatná volba, 32K blocksize kompenzuje to. Nicméně, jen aby se na možnost, pokud se rozhodneme použít místo CBC, už jsem to provést. Musí být povoleno při kompilaci s ./configure --enable-CBC. Mode CBC v PCP používá blocksize 1k.
• Added PBP veřejný klíč import a export kompatibilita (nevyzkoušený proti PBP zatím), použijte -b při exportu veřejný klíč, nebo při importu jednoho.