Catch - полнодисковое шифрование

[Chebuya 415]

Представляю вам программу для (тавтология) полнодискового шифрования. Позволяет зашифровывать данные "на лету", в прозрачном режиме.

Установка:

Для OpenOS:

wget -f https://raw.githubusercontent.com/BrightYC/Catch/main/catch.lua /bin/catch.lua

Для MineOS же есть приложение в местном AppMarket, под названием Catch.

Код обитает здесь: https://github.com/BrightYC/Catch/

Использование:

В OpenOS, вы можете зашифровать любые диски, например, чтобы они были портативными

Примеры:

• catch --encrypt --drive=XXX (Диск XXX будет зашифрован)
• catch --encrypt (Будет зашифрован относительный путь: например, если мы находимся в директории /mnt/xxx, диск xxx будет зашифрован, если мы находимся в главной директории - загрузочный диск будет зашифрован)
• catch --decrypt --drive=XXX (Диск XXX будет расшифрован)

В MineOS, вы можете только зашифровать загрузочный диск, если же вы попытаетесь открыть программу на другому диске, программа запросит пароль для диска и смонтирует его по пути /Mounts/Catch-XXX. Если же запустить программу на другом диске с аргументом rootfs, будет запущена программа для шифрования, как обычно.
 

Количество итераций:

Количество итераций определяет сложность вычисления ключа, чем выше количество - тем сложнее взломать ключ. Если количество итераций слишком высокое - расшифровка диска будет выполняться очень медленно, цифра в 1-2 минуты вполне реальна. Стандартное значение - 5000. Количество итераций можно указать только в OpenOS.

Пример: catch --encrypt --iter-time=3000

Программа в MineOS:



Видеодемонстрация:

 

Изменено 11 июня, 2021 пользователем BrightYC

[hohserg 197]

Правильно ли я понимаю, что эта программа имеет смысл, когда могут украсть диск с ценными файлами?

[Chebuya Автор темы 415]

1 минуту назад, hohserg сказал:

Правильно ли я понимаю, что эта программа имеет смысл, когда могут украсть диск с ценными файлами?

Только в таком случае и имеет. От админов смысла прятаться нет. К тому же, программа не защищает от физической подмены загрузочного кода: можно украсть пароль.

[hohserg 197]

А какие системные требования? Скоко памяти жрет? Какой максимальный размер файла поддерживается?

[Chebuya Автор темы 415]

Справедливости ради, модуль chacha20 и pbkdf2 писал не я ¯\_(ツ)_/¯ 

2 часа назад, hohserg сказал:

А какие системные требования? Скоко памяти жрет? Какой максимальный размер файла поддерживается?

хз, есть поддержка монохромных мониторов, но на запуск проги надо оперативную память 1.5 уровня. максимальный размер файла неизвестен, но на потребление озу влияет только запись перед файлом, то есть: открываем файл в режиме append, и выполняем seek, допустим, на 0. Тогда весь файл будет записан в озу, что поделать ¯\_(ツ)_/¯

[logic 51]

В 11.06.2021 в 20:50, BrightYC сказал:

Представляю вам программу для (тавтология) полнодискового шифрования. Позволяет зашифровывать данные "на лету", в прозрачном режиме.

Установка:

Для OpenOS:

wget -f https://raw.githubusercontent.com/BrightYC/Catch/main/catch.lua /bin/catch.lua

Для MineOS же есть приложение в местном AppMarket, под названием Catch.

Код обитает здесь: https://github.com/BrightYC/Catch/

Использование:

В OpenOS, вы можете зашифровать любые диски, например, чтобы они были портативными

Примеры:

• catch --encrypt --drive=XXX (Диск XXX будет зашифрован)
• catch --encrypt (Будет зашифрован относительный путь: например, если мы находимся в директории /mnt/xxx, диск xxx будет зашифрован, если мы находимся в главной директории - загрузочный диск будет зашифрован)
• catch --decrypt --drive=XXX (Диск XXX будет расшифрован)

В MineOS, вы можете только зашифровать загрузочный диск, если же вы попытаетесь открыть программу на другому диске, программа запросит пароль для диска и смонтирует его по пути /Mounts/Catch-XXX. Если же запустить программу на другом диске с аргументом rootfs, будет запущена программа для шифрования, как обычно.
 

Количество итераций:

Количество итераций определяет сложность вычисления ключа, чем выше количество - тем сложнее взломать ключ. Если количество итераций слишком высокое - расшифровка диска будет выполняться очень медленно, цифра в 1-2 минуты вполне реальна. Стандартное значение - 5000. Количество итераций можно указать только в OpenOS.

Пример: catch --encrypt --iter-time=3000

Программа в MineOS:



Видеодемонстрация:

 

почему версия для mineOS так сильно порезана в сравнения с версией для openOS?

[Chebuya Автор темы 415]

1 час назад, rootmaster сказал:

почему версия для mineOS так сильно порезана в сравнения с версией для openOS?

лень