Kryptic - Secure File Vault

Krypticは、お使いのデバイス上のファイルのみを暗号化します。

ファイルを選択し、パスフレーズを設定すると、Krypticは.kencコンテナを生成します。
このコンテナは、そのパスフレーズでのみ開くことができます。アカウントの作成も、信頼するサーバーも、ネットワーク接続も一切必要ありません。

実際の動作

• デバイスの暗号化プロバイダを使用したAES-256-GCM暗号化
• パスフレーズからPBKDF2-HMAC-SHA256（60万回反復）で生成された鍵

これは、この機能に関するOWASPの現在の推奨値です
• 64 KiBのブロックごとに128ビットの認証タグが付与されるため、

改ざん、切り詰め、または順序が崩れたファイルは、

誤ったデータを生成するのではなく、

復号化に失敗します
• 元のファイル名はコンテナの暗号化された部分に格納されるため、

パスフレーズが検証されるまで読み取ることはできません
• ファイルはストリーム処理されます。5 GBのファイルも

5 MBのファイルも同じメモリを使用します

ネットワーク接続は一切不要

Krypticはインターネット接続の許可を要求しません。これはアプリの動作を保証するものではありません

Androidは、この許可がない限り、

プロセスがネットワーク接続を開くことを許可しません。分析機能、クラッシュレポート、広告ID、テレメトリなどは一切ありません。
なぜなら、これらのデータがどこにも送られる必要がないからです。

ファイルはアプリの終了後も残ります

開けない暗号化ファイルはバックアップされず、失われます。そのため、.kencコンテナ形式は完全に文書化されており、KrypticはスタンドアロンのPython、Node.js、Goスクリプトを提供しています。これらのスクリプトを使えば、Android端末もKrypticも、言語自体以外のインストールも不要で、どのコンピュータでもファイルを復号化できます。3つのうち2つは、標準ライブラリのみが必要です。

スクリプトはアプリ内にあり、アプリはガイド全体をPDFとしてエクスポートし、バックアップと一緒に保存できます。

アプリロック

Krypticを起動するたび、またはバックグラウンドから復帰するたびに、デバイスの画面ロック（指紋認証、顔認証、PIN、パターン、パスワードなど、現在使用しているもの）を必須にすることができます。Krypticは生体認証データを見ることはありません。

Androidがチェックを行い、成功または失敗のみを報告します。

アプリ内でのスクリーンショットと画面録画はブロックされています。

必ずお読みください

パスワードのリセット機能やバックドアはありません。パスフレーズは
保存も送信もされず、マスターキーもどこにも存在しません。パスフレーズを忘れた場合、
そのパスフレーズで暗号化されたファイルは、あなた自身も
私たちも復元できません。これが暗号化の真価であり、
元に戻すことはできません。

暗号化されたコピーを復号できることを確認するまで、元のファイルのバックアップを保管してください。

KRYPTICの機能

• ファイルの圧縮は行いません
• 同期、バックアップ、アップロードは行いません
• ファイルが暗号化されていることを隠蔽しません。.kencコンテナは

暗号化されていることが識別できます
• 既に侵害されたデバイス上のファイルを保護しません

オープンベータ版ご意見やバグ報告はagalib216@gmail.comまでお寄せください。