Kryptic - Secure File Vault

O Kryptic criptografa arquivos no seu dispositivo e em nenhum outro lugar.

Escolha um arquivo, defina uma senha e o Kryptic criará um contêiner .kenc que
somente essa senha poderá abrir. Não é necessário criar uma conta,
confiar em nenhum servidor e nenhuma conexão de rede é necessária em nenhum momento.

O QUE REALMENTE FAZ

• Criptografia AES-256-GCM, usando o provedor criptográfico do seu dispositivo
• Chaves derivadas da sua senha com PBKDF2-HMAC-SHA256 em 600.000
iterações — a recomendação atual da OWASP para esta função
• Cada bloco de 64 KiB carrega sua própria tag de autenticação de 128 bits, portanto, um arquivo
que foi alterado, truncado ou remontado fora de ordem falha ao
descriptografar, em vez de silenciosamente produzir dados incorretos
• O nome original do arquivo é armazenado dentro da parte criptografada do
contêiner, portanto, não é legível até que sua senha seja verificada
• Os arquivos são processados ​​em fluxo: um arquivo de 5 GB usa a mesma memória que um de
5 MB

SEM REDE, DE FORMA ALGUMA

O Kryptic não solicita permissão de internet. Isso não é uma promessa sobre
o que o aplicativo escolherá fazer — sem essa permissão, o Android não permitirá
que o processo abra uma conexão de rede. Não há análises, relatórios de falhas, identificação de publicidade ou telemetria de qualquer tipo, porque não há para onde ir nada disso.

SEUS ARQUIVOS SOBREVIVEM AO APLICATIVO

Um arquivo criptografado que você não consegue abrir não é salvo em backup, ele é perdido. Por isso, o formato de contêiner .kenc é totalmente documentado, e o Kryptic fornece scripts independentes em Python, Node.js e Go que descriptografam seus arquivos em qualquer computador — sem Android, sem Kryptic, sem instalação além da própria linguagem. Dois dos três não precisam de nada além da biblioteca padrão.

Os scripts estão dentro do aplicativo, e o aplicativo pode exportar todo o guia como um PDF para você guardar junto com seus backups.

BLOQUEIO DO APLICATIVO

Opcionalmente, exija o bloqueio de tela do seu dispositivo — seja qual for o que você já usa,
impressão digital, reconhecimento facial, PIN, padrão ou senha — sempre que o Kryptic for aberto ou retornar do segundo plano. O Kryptic nunca vê seus dados biométricos;
o Android lida com a verificação e relata apenas sucesso ou falha. Capturas de tela e gravações de tela são bloqueadas dentro do aplicativo.

LEIA ESTA PARTE COM ATENÇÃO

Não há redefinição de senha e não há backdoor. Sua senha
nunca é armazenada nem transmitida, e não existe uma chave mestra em lugar nenhum. Se você
esquecê-la, os arquivos criptografados com ela não poderão ser recuperados — nem por você, nem
por nós. Essa é a propriedade que torna a criptografia valiosa, e
ela não é reversível.

Mantenha um backup dos seus arquivos originais até confirmar que consegue descriptografar
a cópia criptografada.

O QUE O KRYPTIC NÃO FAZ

• Não compacta arquivos
• Não sincroniza, faz backup ou upload de nada
• Não oculta que um arquivo está criptografado — os contêineres .kenc são
identificáveis ​​como tal
• Não protege um arquivo já em um dispositivo comprometido

Beta aberto. Feedback e relatórios de bugs são bem-vindos em agalib216@gmail.com.