Sulitkan teks sebelum dihantar

E-mel atau messenger, pada akhirnya itu nombor dua. Yang menentukan ialah perkara lain: teks mesti disulitkan sebelum ia meninggalkan peranti anda sendiri.

Jika kandungannya sudah berupa teks sulit, penyerang tidak mendapat apa-apa dengan memintasnya di tengah jalan. Gambaran keseluruhan ini membandingkan cara-cara biasa untuk mencapainya.

Penyulitan sebelum penghantaran

Jika hanya saluran penghantaran itu sendiri yang menyulitkan – contohnya penyulitan terbina dalam sesebuah messenger – keselamatan bergantung pada satu perkara: pelaksanaan yang betul oleh penyedia. Sebaliknya, jika teks telah disulitkan lebih awal, secara setempat, saluran tidak lagi penting selepas itu.

RotorCrypt X: empat lapisan penyulitan

Empat peringkat yang bebas antara satu sama lain. Setiap satu sudah menjadi halangan, bersama-sama ia menjadi satu sistem:

Kata laluan permulaan

Program itu sendiri juga dilindungi. Sekurang-kurangnya 12 aksara, diperkukuh dengan Argon2id – kaedah yang sengaja menggunakan banyak memori dan masa pengiraan. Serangan brute force terhadap kata laluan ini? Dalam masa yang munasabah, sama sekali tidak praktikal.

Handshake dan pembaharuan kunci

Sebelum komunikasi selamat pertama dengan seorang kenalan, ada satu handshake. Selepas itu kunci sesi diperbaharui secara automatik selepas setiap mesej – forward secrecy. Dan setiap mesej hanya boleh dinyahsulit sekali sahaja, tidak kali kedua, di mana-mana – perlindungan ulangan.

Kaedah untuk menyulitkan teks

Matlamat yang sama, lima jalan berbeza untuk mencapainya.

Perbandingan sepintas lalu

Kepada siapa perlu percaya?

Dengan PGP/GPG dan RotorCrypt X: tiada sesiapa. Penyulitan berjalan luar talian, pada komputer anda sendiri. Selain itu, kod sumber PGP/GPG boleh dilihat oleh umum.

Dengan Signal, WhatsApp dan Telegram, keadaannya berbeza. Kita mempercayai penyedia – bahawa kaedahnya betul dan tiada pintu belakang. Signal Foundation dan Meta ialah syarikat AS. Dan oleh itu tertakluk kepada US CLOUD Act, yang boleh memberi pihak berkuasa AS akses kepada data yang disimpan. Tanpa mengira di mana pelayan sebenarnya berada.

Kemudahan

Signal, WhatsApp, Telegram: menyulitkan secara automatik, di latar belakang, tanpa usaha. PGP/GPG dan RotorCrypt X memerlukan langkah perantaraan – sulitkan teks, salin teks sulit, barulah hantar. Lebih banyak usaha. Sebagai balasan, bebas daripada saluran.

Untuk siapa ini paling relevan?

Untuk kebanyakan mesej harian, messenger biasa sudah memadai. Namun ada keadaan di mana penyulitan tambahan yang bebas daripada penyedia lebih daripada sekadar langkah berjaga-jaga:

• Wartawan dan pendedah maklumat – sumber mereka mesti kekal dilindungi, walau apa pun yang berlaku.
• Peguam dan pertubuhan hak asasi manusia yang menangani kes sensitif.
• Orang di negara yang kebebasan bersuaranya terhad, di mana satu mesej sahaja boleh membawa akibat jenayah.

RotorCrypt X-Files

RotorCrypt X mengkhusus dalam teks – hanya teks. Untuk fail dan folder ada RotorCrypt X-Files: serasi, dengan peti simpanan fail sendiri, eksport sebagai EXE yang mengekstrak sendiri dan peti simpanan kata laluan berserta penjana.

Lihat RotorCrypt X-Files

Soalan lazim tentang menyulitkan teks