Sigil

Informazioni su questa app Sigil è un'utilità di crittografia zero-trust offline open source progettata per proteggere i tuoi dati sensibili dalle minacce moderne. A differenza degli strumenti standard che si basano su un singolo algoritmo, Sigil offre un sistema flessibile di "Profili di crittografia", che ti consente di scegliere tra la massima difesa in profondità o la compatibilità standard. L'applicazione funziona completamente offline, eseguendo tutte le operazioni crittografiche localmente sul tuo dispositivo con una moderna interfaccia Material 3. Novità della versione 0.4.5: Profili di crittografia • Catena Sigil (predefinita): una cascata multistrato preconfigurata (XChaCha20 + Serpent + Twofish + AES-256) progettata per un'estrema resistenza alla crittoanalisi. • Modalità Raw: crittografia standard a singolo strato (ad esempio, solo AES-256-GCM) per la massima compatibilità con strumenti esterni e un'elaborazione più rapida. • Profili personalizzati: crea la tua catena di crittografia! Scegli tra 18 algoritmi, riordina i livelli e salva la tua configurazione personalizzata per un utilizzo ripetuto. Funzionalità di sicurezza principali • Vault supportato da hardware: le chiavi master vengono generate e archiviate nell'ambiente Android Trusted Execution Environment (TEE). Le password di crittografia salvate non toccano mai il disco in chiaro. • Autenticazione a conoscenza zero: supporto per PIN e password, con hash tramite Argon2id. Le credenziali non vengono mai archiviate in un formato reversibile. • Design a prova di manomissione: Sigil utilizza un'architettura Encrypt-then-MAC. Qualsiasi danneggiamento o manomissione dei dati viene rilevata e rifiutata prima del tentativo di decrittazione. • Igiene della memoria: i dati sensibili vengono cancellati dalla RAM immediatamente dopo l'utilizzo. Un periodo di tolleranza configurabile consente un comodo multitasking senza compromettere la sicurezza. Protezione della privacy e del sistema • Protezione schermo: utilizza FLAG_SECURE per bloccare gli screenshot e nascondere i contenuti nella panoramica "App recenti", proteggendo da shoulder surfing e spyware. • Cancellazione automatica degli appunti: impedisce ai gestori degli appunti di conservare il testo decrittografato. • Veramente offline: non è richiesta alcuna autorizzazione Internet. Nessuna analisi, nessuna telemetria e nessun backup su cloud. I tuoi dati non lasciano mai il tuo dispositivo. Toolkit utente avanzato • Registro algoritmi: supporto per 18 cifrari, tra cui AES-GCM, XChaCha20-Poly1305, ARIA, Serpent, Twofish, Camellia e altri. • Archivio chiavi sicuro: salva e gestisci le tue chiavi di crittografia in modo sicuro. Include un misuratore di entropia per valutare la sicurezza della password. • Blocco app: sblocco biometrico verificato dal TEE hardware o da un PIN personalizzato ad alta sicurezza. • Console di sistema: visualizza i log in tempo reale del processo di crittografia, inclusi parametri temporali e crittografici. • Interfaccia utente moderna: realizzata con Jetpack Compose, con colori dinamici Material You e temi chiari/scuri. Specifiche tecniche • Libreria di crittografia: Bouncy Castle (v1.83). • Derivazione delle chiavi: Argon2id (KDF con memoria hard) + pre-hashing SHA-512 per resistere agli attacchi brute-force della GPU. • ​​Algoritmi supportati: AES (GCM/CBC), ChaCha20-Poly1305, XChaCha20-Poly1305, ARIA-256-GCM, Serpent, Twofish, Camellia, SM4, CAST-256, RC6, SEED. • Supporto legacy: Blowfish, IDEA, CAST-128, GOST, TEA, XTEA (inclusi a scopo didattico). Trasparenza Open Source Il codice sorgente completo è disponibile per la verifica pubblica su GitHub: https://github.com/Animesh-Varma/Sigil Per il catalogo completo delle release e le funzionalità previste, visita: https://github.com/Animesh-Varma/Sigil/releases Per qualsiasi domanda, contatta: sigil@animeshvarma.dev