Como Corrigir Complicações Com O Uso Inadequado De Selante

PEFS: site

Este documento é baseado principalmente em um artigo de Gleb Kurtsov

Algoritmos de criptografia de dados suportados: AES combinado com (com Camellia 128, 192 chaves de 256 bits mais profundas). Adicionar um bloco de cifra alternativo com um tamanho de bloco apontando para 128 deve ser trivial.

Criptografar nome do arquivo

Arquivos da empresa, que são sempre criptografados usando AES-128 no modo CBC com Null IV. O nome do aplicativo protegido consiste em uma adaptação aleatória a ele de cada arquivo, soma de verificação e, atualmente, o próprio tema:

 XBase64 (soma de verificação || E (personalização || nome do arquivo)) 

 checksum representa VMAC (E (ajustar || nome do arquivo)) 

A maior soma de verificação e forma consiste em 64 partes. Valores cada vez mais longos podem não ser os melhores, pois os nomes dos arquivos são limitados pelo seu sistema de arquivos. Comprimento definido fica lento (255 bytes); Ao usar codificações multibyte como UTF-8, o espaço total selecionado pode ser muito pequeno (para começar, o nome ffile especificado pelo usuário de uma pessoa).

Os nomes de arquivos agora são protegidos por senha com um IV na rotina AES-CBC de zero (e preenchidos com 0’s com uma restrição de bloco de criptografia). O primeiro bloco de criptografia de arquivo abrange otimizações pseudo-aleatórias que tornam todos os nomes de arquivos codificados exclusivos por meio da concatenação CBC. A principal razão para a falta de alternativas para a fórmula de criptografia de nomes geralmente está na simplicidade do design.

O conjunto encrypt-then-authenticate é usado. A verificação pode definir se um nick foi criptografado em uma base específica sem realizar o entendimento. VMAC foi escolhido por suas características de desempenho sexual e sua capacidade de processar endereços MAC de 64 caixas (sem cortar os resultados originais como no caso do HMAC). A “autenticação” real não é realizada; Pensa-se que esta é apenas a soma de verificação real. Hackear o VMAC não redefinirá os dados protegidos. O principal uso da seguinte soma de verificação é proteger o arquivo necessário, que é usado para conservá-lo.

Nomes de diretórios / soquetes / impressoras criptografados são opcionalmente imitados, mas incluem usados ​​apenas para randomizar o primeiro bloco CBC e continuar nossa própria estrutura de nomes sequencialmente.

Criptografando dados de arquivo

Os arquivos são protegidos por senha no mesmo armazenamento de seu tamanho original. PEFS funciona com cifras de obstrução (AES, Camellia) que operam usando o modo XTS, no qual definir um valor particular de 64 bits para cada arquivo, que provavelmente é combinado com a operação de deslocamento de diretório de 64 bits, cria os formulários XTS Tweak reais . Todas as operações de criptografia parecem ser normalmente feitas em empresas de 4096 bytes (chamadas de “chunk”, XTS). A essência de usar a configuração é produzir um arquivo usando texto cifrado. As áreas parciais também são criptografadas de acordo com seu padrão XTS, mas a camada de quarteirão com menos de 128 bits certamente não está definida para XTS. Neste local (por exemplo, o “resto” do nosso próprio arquivo de música se a magnitude do arquivo nunca for um múltiplo de nove KB, se o resto for definitivamente menor, porque é a quarta thererrrs 16 bytes), o modo CTR com IV XTS -Fraco -Setor de comércio em combinação com. qualquer comprimento da área. Arquivos fragmentados são reconhecidos durante a verificação se cerca de 4096 bytes estão no setor 5 Sobre como eles estão limpos (neste caso, eles sem dúvida não são descriptografados, mas a área preenchida 0 pode ser considerada retornada).

Informações adicionais

Na verdade, existem 4 chaves diferentes usadas utilizando primitivas criptográficas: uma para criptografar o nome do arquivo real, uma para VMAC, duas e como sendo uma chave para criptografar dados que o XTS considera importante. Todos esses truques podem ser derivados de uma chave HKDF de 512 bits fornecida por humanos usando um critério baseado em HMAC-SHA512 (rascunho IETF). Parte do kernel espera que tudo venha do espaço do usuário com criptografia forte. Essa chave é gerada adicionalmente como uma forma de PBKDF usando a senha longa HMAC-SHA512.

Implementações de criptografia padrão foram usadas, mas não eram uma construção Opencrypto. Pode-se dizer que Opencrypto não é usado principalmente porque a ideia não suporta totalmente XTS (esta configuração não pode garantir atualmente setores incompletos – “curtos”). Isso também é planejado para ser um peso extra bastante pesado (inicialização adicional e, portanto, alocação de memória), todo o uso do qual pode até envolver o desempenho Nality.

O PEFS também pode lidar com várias chaves, misturar tipos de arquivos criptografados com chaves diferentes no mesmo diretório, modo de chave pública (não criptografada), combinar (adicionar um bom conjunto de kys, inserir um definitivamente) e muito mais.

Uma cadeia geralmente consiste em uma série de chaves. As linhas são salvas em um arquivo ( database.pefs.db ). Cada registro no banco de dados consiste em chaves: duas etapas iniciais principais e uma pequena chave.

Observe a linha: important k1 -> k2 -> k3 .
4 registros no repositório são usados ​​para representá-lo verdadeiramente, “ 0 ” denota a última parte entre as marcações de linha; As entradas parecem o fato de que (chave dos pais => chave dos jovens) :

(k1 => k2)(k2 => k3)(k3 => 0)

Quando um usuário específico insere a senha longa k1 (usando o comando ‘ addkey -c ‘ e / aka similar), as 3 chaves são recuperadas devido ao banco de dados adicionado. deseja desenvolver um sistema de arquivos: k1, k2, k3 . k3

Quando você insere uma frase-senha completa, é provável que todas as pequenas chaves k3 apareçam. Este repositório de membros de uso parece uma chave única em relação à segurança pessoal Uma lista criptografada para endereços.

a1 -> a2b1 -> b2 -> b3c1

Usando chaveiros, podemos reproduzir as altitudes de acesso, por exemplo, na primeira situação no ponto, k1 é a chave mais persistente, e k3 < / tt> é realmente o menor: k1 = ultrassecreto, k2 = limpo, k3 implica laptop anti-roubo

Todos os elementos do banco de dados são armazenados protegidos em uma variante na qual algumas das subchaves só podem ser descriptografadas adquirindo a chave.

Detalhes técnicos

Tecnicamente, o sistema é o repositório btree (3) padrão correto com resultados indexados por KEYID . Ele pode ser descrito como um vocabulário como este:

 banco de dados [KEYID (chave)] dados de métodos || Macdados = AES128-CTR (KEK (chave), child_key || key_param)mac significa HMAC-SHA512 (KEK (chave), dados) 

O HMAC-SHA512 é, obviamente, usado para descobrir a integral de criptografia da chave ( KEK ) e a KEYID :

 KEYID (chave) corresponde a HMAC-SHA512 (chave, CONST_KEYID)KEK (chave) = CONST_KEK) 

Considerando que hmac-sha512 (key, com keychain adicionado completo com addkey -c , a chave de reinicialização original é gerada pelo usuário, caso seja uma senha longa:

 chave = PKCS5V2 (frase-senha) 

FilhaA primeira chave geralmente é procurada no banco de dados: child_key significa banco de dados [KEYID (chave)]. child_key . O processo se repete recursivamente até o ponto em que a sequência de destino da sequência da placa de carro é encontrada.

No item para os parâmetros mais importantes de uma chave pai (algoritmo e tamanho do ponto chave), você também pode substituir o registro do banco de dados (campo key_param ), ou seja, especificar o programa e chave de dimensão, cada instância definida pelo usuário; todos os botões atualmente têm fixações diferentes.

Faça backup do ! / private.enc e construa-o ~ / top secret . Observe que o PEFS oferece suporte à instalação em um único diretório, em uma fonte de dados separada para maior clareza.

 # mkdir! / private ~ / private.enc 

1. Salve uma chave de criptografia específica

O PEFS não armazena necessariamente metadados (como uma chave de criptografia de arquivo) no sistema de arquivos. Normalmente, para o usuário final, isso significa que a frase-senha inserida por ele ou pela filha não será salva no sistema de rastreamento e você também não terá mais que verificar se realmente está correta. Para obter alguma funcionalidade, geralmente o utilitário pefs parece manter seus próprios pontos-chave da cadeia no nível do usuário (série-chave). Um chaveiro consistindo em uma caixa de chaves pessoal foi usado até agora, o que imitaria o armazenamento de chaves tradicional.

addchain get adiciona um seu caminho para a faixa de banco de dados de fatores (arquivo de banco de dados .pefs.db ), a postagem é criada se isso acontecer não existe.
A forma -f desativa a verificação de um arquivo de tipo de exercício fantástico: para que fique disponível mais tarde, o banco de dados deve ser criado em seu sistema de instigação simples (não criptografado).
-Z luck indica que a corda da guitarra que criei tem a chave filha correta, ou seja, ela consiste apenas no uso de uma chave pai.

 número pefs -f addchain -Z ~ para cada private.encDigite a senha da chave pai:Digite esta senha longa para o pai ou mistério dos pais novamente: 

 # ls -A! / private.enc.pefs.db 

2. Monte o sistema de arquivos combinado com a dica de criptografia de arquivo registrado

O arquivo PEFS não requer nenhuma chave significativa para ser posicionada. Depois que o sistema de arquivos está no modo somente leitura, a chave é adicionada.

 # pefs mt. ~ e opção private.enc ~ / domicílio 

addkey -c fornece apenas as chaves e o banco de dados para a cadeia necessária. Sem eles, o tipo de mestre pode ser adicionado ao seu próprio arquivo de sistema real.

 número pefs -c addkey ~ / privateDigite todas as senhas: 

Baixe este software e conserte seu PC em minutos.

Putty Invalid Port Error
Putty Blad Nieprawidlowego Portu
Error De Puerto No Valido De Masilla
Putty Errore Di Porta Non Valida
Putty Ungultiger Portfehler
Oshibka Nevernogo Porta Shpatlevki
Erreur De Port Invalide Putty
Putty Invalid Port Error
퍼티 잘못된 포트 오류
Stopverf Ongeldige Poortfout

Brian Moses

Related posts:

Dicas Para Consertar Quero Baixar No Avira Antivirus Dicas Para Solução De Problemas Em Tempo De Execução Do Shrek 2 Dicas De Solução De Problemas Para DirectX 11 No Windows XP SP2 Corrigido: Como Consertar A Esfera De Inicialização Da Partição Do Sistema Corrompida.