Kryptic - Secure File Vault

Kryptic은 사용자의 기기에서만 파일을 암호화합니다.

파일을 선택하고 암호를 지정하면 Kryptic은 해당 암호로만 열 수 있는 .kenc 컨테이너를 생성합니다.
계정을 만들 필요도 없고, 서버를 신뢰할 필요도 없으며, 네트워크 연결도 필요하지 않습니다.

실제 작동 방식

• 기기 자체 암호화 공급자를 사용하는 AES-256-GCM 암호화
• 암호에서 파생된 키는 600,000회 반복되는 PBKDF2-HMAC-SHA256 알고리즘을 사용합니다.

이는 현재 OWASP에서 권장하는 방식입니다.

• 모든 64KiB 블록에는 128비트 인증 태그가 포함되어 있으므로,
변조, 잘림 또는 순서가 뒤바뀐 파일은 복호화에 실패하고,
잘못된 데이터가 조용히 출력됩니다.
• 원본 파일 이름은 암호화된 컨테이너 내부에 저장되므로,
암호가 확인될 때까지 읽을 수 없습니다.
• 파일은 스트림 방식으로 처리됩니다. 5GB 파일은 5MB 파일과 동일한 메모리를 사용합니다.

네트워크 연결 불필요

Kryptic은 인터넷 권한을 요청하지 않습니다. 이는 앱이 어떤 작업을 수행할지에 대한 약속이 아닙니다.
해당 권한이 없으면 Android는 해당 프로세스가 네트워크 연결을 열도록 허용하지 않습니다. 분석 기능, 충돌 보고, 광고 ID, 원격 측정 데이터 등은 전혀 없습니다. 데이터가 전송될 곳이 없기 때문입니다.

파일은 이 앱보다 오래갑니다.

열 수 없는 암호화된 파일은 백업되지 않고 손실됩니다. 따라서 .kenc 컨테이너 형식은 완벽하게 문서화되어 있으며, Kryptic은 모든 컴퓨터에서 파일을 복호화할 수 있는 독립 실행형 Python,
Node.js 및 Go 스크립트를 제공합니다. Android,
Kryptic, 해당 언어 외에는 추가 설치가 필요하지 않습니다. 세 가지 스크립트 중 두 가지는 표준 라이브러리만 있으면 됩니다.

스크립트는 앱 내에 있으며, 앱은 전체 가이드를 PDF 파일로 내보내 백업 파일과 함께 보관할 수 있습니다.

앱 잠금

선택 사항으로, Kryptic이 실행되거나 백그라운드에서 다시 실행될 때마다 기기 화면 잠금(지문, 얼굴, PIN, 패턴 또는 비밀번호 등)을 사용하도록 설정할 수 있습니다.

Kryptic은 사용자의 생체 정보를 절대 수집하지 않습니다.

Android는 암호화 여부를 확인하고 성공 또는 실패 여부만 보고합니다.

앱 내에서는 스크린샷 및 화면 녹화가 차단되어 있습니다.

이 부분을 꼭 읽어주세요.

비밀번호 재설정 기능이나 백도어는 없습니다. 암호는
절대 저장되거나 전송되지 않으며, 마스터 키는 어디에도 존재하지 않습니다. 만약 암호를 잊어버리면, 해당 암호로 암호화된 파일은 복구할 수 없습니다. 사용자도,
저희도 복구할 수 없습니다. 이것이 바로 암호화의 가치이며,
복구가 불가능합니다.

암호화된 파일을 복호화할 수 있는지 확인할 때까지 원본 파일의 백업을 보관하세요.

Kryptic의 기능

• 파일 압축 기능은 없습니다.
• 동기화, 백업, 업로드 기능은 없습니다.
• 파일이 암호화되었음을 숨기지 않습니다. .kenc 컨테이너는
암호화되었음을 식별할 수 있습니다.
• 이미 손상된 기기에 있는 파일을 보호하지 않습니다.

오픈 베타 버전입니다. 피드백 및 버그 보고는 agalib216@gmail.com으로 보내주세요.