Sigil

Об этом приложении Sigil — это утилита шифрования с открытым исходным кодом, работающая в автономном режиме и использующая принцип нулевого доверия для защиты ваших конфиденциальных данных от современных угроз. В отличие от стандартных инструментов, использующих один алгоритм, Sigil предлагает гибкую систему «Профилей шифрования», позволяющую выбирать между максимальной глубиной защиты и стандартной совместимостью. Приложение работает полностью в автономном режиме, выполняя все криптографические операции локально на вашем устройстве с использованием современного интерфейса Material 3. Новое в версии 0.4.5: Профили шифрования • Цепочка Sigil (по умолчанию): предварительно настроенный многоуровневый каскад (XChaCha20 + Serpent + Twofish + AES-256), разработанный для обеспечения максимальной устойчивости к криптоанализу. • Режим Raw: стандартное одноуровневое шифрование (например, только AES-256-GCM) для максимальной совместимости с внешними инструментами и более быстрой обработки. • Пользовательские профили: создайте свою собственную цепочку шифрования! Выберите один из 18 алгоритмов, измените порядок слоев и сохраните свою пользовательскую конфигурацию для многократного использования. Основные функции безопасности • Аппаратное хранилище: Мастер-ключи генерируются и хранятся в доверенной среде выполнения Android (TEE). Сохраненные пароли шифрования никогда не записываются на диск в открытом виде. • Аутентификация с нулевым разглашением: Поддержка PIN-кодов и паролей, хешируемых с помощью Argon2id. Учетные данные никогда не хранятся в обратимом формате. • Защита от несанкционированного доступа: Sigil использует архитектуру «шифрование с последующим MAC-адресом». Любое повреждение или изменение данных обнаруживается и отклоняется до попытки расшифровки. • Гигиена памяти: Конфиденциальные данные удаляются из оперативной памяти сразу после использования. Настраиваемый льготный период позволяет удобно работать в многозадачном режиме без ущерба для безопасности. Конфиденциальность и усиление безопасности системы • Защита экрана: Использует FLAG_SECURE для блокировки скриншотов и скрытия контента в обзоре «Недавние приложения», защищая от подглядывания и шпионского ПО. • Автоматическое удаление содержимого буфера обмена: предотвращает сохранение расшифрованного текста менеджерами буфера обмена. • Полностью автономный режим: не требуется разрешение на доступ к интернету. Нет аналитики, телеметрии и облачного резервного копирования. Ваши данные никогда не покидают ваше устройство. Расширенный набор инструментов для пользователя • Реестр алгоритмов: поддержка 18 алгоритмов шифрования, включая AES-GCM, XChaCha20-Poly1305, ARIA, Serpent, Twofish, Camellia и другие. • Безопасное хранилище ключей: безопасное сохранение и управление ключами шифрования. Включает индикатор энтропии для оценки надежности пароля. • Блокировка приложения: биометрическая разблокировка, проверяемая аппаратным TEE или пользовательским PIN-кодом повышенной безопасности. • Системная консоль: просмотр журналов процесса шифрования в реальном времени, включая временные показатели и криптографические параметры. • Современный пользовательский интерфейс: создан с помощью Jetpack Compose, с динамическими цветами Material You и темами «тема/светлая». Технические характеристики • Криптографическая библиотека: Bouncy Castle (v1.83). • Вывод ключей: Argon2id (трудоемкий с точки зрения памяти KDF) + предварительное хеширование SHA-512 для защиты от атак методом перебора на графических процессорах. • Поддерживаемые алгоритмы: AES (GCM/CBC), ChaCha20-Poly1305, XChaCha20-Poly1305, ARIA-256-GCM, Serpent, Twofish, Camellia, SM4, CAST-256, RC6, SEED. • Поддержка устаревших алгоритмов: Blowfish, IDEA, CAST-128, GOST, TEA, XTEA (включено в образовательных целях). Прозрачность открытого исходного кода Полный исходный код доступен для публичного ознакомления на GitHub: https://github.com/Animesh-Varma/Sigil Полный каталог релизов и запланированные функции можно найти по адресу: https://github.com/Animesh-Varma/Sigil/releases По всем вопросам обращайтесь по адресу: sigil@animeshvarma.dev