Paranoia File Encryption voor iOS

Overige onderwerpen

Snelstart
Batchverwerking
Steganografie

Instellingen
Wachtwoord vergeten
Als URL versleutelen
Herstelgegevens (foutcorrectie)
Indelingsspecificaties
Veelgestelde vragen

Onlineversie (AES)

Desktopversies downloaden:

File & Text Encryption voor macOS

(bestand- en tekstversleuteling voor macOS — pkg-bestand)

File & Text Encryption voor Windows

(bestand- en tekstversleuteling voor Windows — msi-bestand)

Snelstart

Versleuteling

Stel een wachtwoord in voor de huidige sessie.
Selecteer een bestand of map door op het bijbehorende bestand-/mappictogram te tikken.
Tik op de knop 'Versleutelen' rechtsonder.
Kies de bestemmingsmap voor het versleutelde bestand.
Er wordt een nieuw ".enc-bestand" aangemaakt.

wissen

Instellingen → Bron wissen na versleuteling

Ontsleuteling

Stel een wachtwoord in voor de huidige sessie.
Selecteer een bestand of map door op het bijbehorende bestand-/mappictogram te tikken.
Tik op de knop 'Ontsleutelen' rechtsonder.
Kies de bestemmingsmap voor het ontsleutelde bestand of de map.
Het geselecteerde bestand wordt ontsleuteld.

Meerdere bestanden selecteren

Het selecteren van meerdere bestanden (batchverwerking) is een functie die uitsluitend beschikbaar is in de PRO-versie.
Deze functie is aanwezig in Paranoia File Encryption PRO (niet te verwarren met Paranoia Text Encryption PRO). Daarnaast bevat de PRO-versie ook geavanceerde versleutelingsalgoritmen zoals Threefish (1024 bit), SHACAL-2 (512 bit) en Paranoia C4 (2048 bit).
U kunt kiezen uit twee modi: "Alles in één bestand", waarbij alle geselecteerde items samen in één enkel bestand worden versleuteld, of een klassieke modus waarbij items afzonderlijk worden versleuteld of ontsleuteld.

Steganografie

Verbergt een versleuteld bestand binnen een JPEG-draagbeeld. Er zijn twee algoritmen beschikbaar: J-UNIWARD en F5. Standaard uitgeschakeld om de menu's overzichtelijk te houden wanneer u de functie niet gebruikt — zet hem aan in Instellingen → Steganografie.
De ontsleuteling werkt op elk .jpg-/.jpeg-bestand, ongeacht de instellingswaarde, en leest ook steganogrammen die door Paranoia Text Encryption zijn gemaakt (tekstinhoud wordt als .txt-bestand naast de bron opgeslagen).
BELANGRIJKE OPMERKING: sommige communicatie-apps (WhatsApp, Viber, Messenger, ...) en cloud-/desktopsynchronisatietools kunnen JPEGs onderweg verkleinen of opnieuw comprimeren. Omdat JPEG lossy is, beschadigt elke vorm van hercompressie de verborgen gegevens. Test uw beoogde leveringskanaal volledig voordat u erop vertrouwt.

Een steganogram maken

Stel een wachtwoord in voor de huidige sessie.
Selecteer een bestand (maximaal 10 MiB).
Tik op de knop "Menu" (F) — of tik lang op het bestand — en kies "Steganogram maken".
Kies een draagbeeld uit het Fotoalbum of het Bestandssysteem.
Pas indien gewenst de afmetingen en JPEG-kwaliteit van het uitvoerbeeld aan en tik op "Doorgaan".
Bevestig de naam van het uitvoerbestand. Het steganogram wordt in de huidige map opgeslagen.

Een steganogram ontsleutelen

Stel het juiste wachtwoord in voor de huidige sessie.
Selecteer een .jpg-/.jpeg-bestand.
Tik op de knop "Menu" (F) — of tik lang op het bestand — en kies "Steganogram ontsleutelen".
Het geëxtraheerde bestand wordt naar de huidige map geschreven. Tekstinhoud belandt als <bron>-decoded.txt.

Als URL versleutelen

Versleutelt een bestand met AES-256 en produceert een zelfstandige https://pteo.paranoiaworks.mobi/#…-link die de ontvanger in een willekeurige browser kan plakken om het oorspronkelijke bestand te herstellen (het wachtwoord is uiteraard nodig om te ontsleutelen — deel het via een ander kanaal; Paranoia Text Encryption bevat een kwantumbestendige KEM-tool voor het uitwisselen van wachtwoorden die u hiervoor kunt gebruiken).
Dezelfde 10 MiB-bronlimiet als bij Steganografie. De inhoud wordt vóór de versleuteling altijd gecomprimeerd, maar de resulterende URL groeit nog steeds ongeveer lineair met de invoergrootte — houd de invoer ruim onder de limiet als u een link wilt die past in berichtenapps, QR-codes of e-mailclients zonder te worden afgekapt.
Beschikbaar via de knop "Menu" (F) — of door een bestand lang aan te tikken — onder "Als URL versleutelen". De URL wordt naar het klembord gekopieerd; een melding bevestigt het kopiëren en waarschuwt wanneer de link ongewoon lang is.

Herstelgegevens (foutcorrectie)

Opslag verslijt — een versleten flashcel, een slechte sector, een bit dat omklapt tijdens het kopiëren. Een versleuteld bestand is bijzonder onverbiddelijk: verander een paar bytes en het hele bestand kan weigeren te ontsleutelen. Herstelgegevens zijn vooraf berekende redundantie waarmee de beschadigde delen exact opnieuw kunnen worden opgebouwd, zonder een tweede kopie te bewaren.

BELANGRIJK: Herstelgegevens hebben niets te maken met een vergeten of verloren wachtwoord. Ze herstellen alleen beschadigde bytes: ze kunnen niets ontsleutelen, ze verzwakken de versleuteling op geen enkele manier en ze zijn nutteloos voor een aanvaller. Zonder het juiste wachtwoord kan geen enkel bestand worden ontsleuteld — met of zonder herstelgegevens.

Twee manieren om ze te gebruiken

Een apart .recovery-bestand — tik lang op een bestand (of gebruik de knop Meer) en kies Herstelbestand maken. Het .recovery-bestand wordt naast het origineel weggeschreven.
In het .enc-bestand — zet Instellingen → In .enc-bestanden insluiten aan. Er is niets extra’s om in de gaten te houden, en schade wordt tijdens het ontsleutelen automatisch hersteld.

Wat het niveau betekent

Het niveau is hoeveel redundantie wordt toegevoegd, en het kost evenveel aan grootte: bij 5 % zijn de herstelgegevens ongeveer 5 % van het beschermde bestand.
Ruwweg dat deel van het bestand mag vernield worden en kan toch nog herbouwd worden — maar er wordt per segment gerekend. Grote bestanden worden in segmenten verdeeld, elk met zijn eigen aandeel, dus schade die zich op één plek ophoopt kan de redundantie van dat segment uitputten terwijl het beschadigde aandeel van het hele bestand nog klein is. Verspreide schade is het makkelijke geval.
Verhoog het niveau voor media waarvan u verwacht dat ze slecht verouderen; 5 % past bij het gewone verslijten van flashgeheugen en schijven.

Controleren en herstellen

Tik lang op het bestand — of op het bijbehorende .recovery-bestand, het een vindt het ander — en kies Controleren / Herstellen.
Een onbeschadigd bestand wordt als intact gemeld. Van een beschadigd bestand worden het aantal beschadigde blokken en segmenten gemeld, en of de herstelgegevens genoeg zijn om het te repareren; het wordt u gevraagd voordat er iets wordt geschreven.
Een herstelactie bewaart het beschadigde origineel naast het herbouwde bestand als <naam>.damaged.
Een bestand dat is afgekapt — ingekort in plaats van ter plekke beschadigd — wordt eerst uitgelijnd op zijn herstelgegevens, en de ontbrekende bytes worden opnieuw opgebouwd zoals elk ander beschadigd blok, zolang het verlies binnen het gekozen niveau past. Daarbuiten kunnen herstelgegevens geen bytes verzinnen die er niet meer zijn.
.enc-bestanden met ingesloten herstelgegevens hebben geen optie Controleren / Herstellen, omdat ze zichzelf tijdens het ontsleutelen herstellen.

Goed om te weten

Herstelgegevens zijn geen back-up. Ze overleven schade aan een bestand, niet het verlies ervan. Bewaar ze bij het bestand dat ze beschermen, en houd echte back-ups elders.
Het formaat is op elk Paranoia-platform hetzelfde — een op de iPhone gemaakt .recovery-bestand herstelt hetzelfde bestand op Mac, Windows, Linux of Android.
Oudere versies van de app lezen .enc-bestanden met ingesloten herstelgegevens gewoon nog; een lezer die er niets van weet loopt er zonder gevolgen overheen.

Wachtwoord vergeten

Er bestaat geen "achterdeur" om welk bestand dan ook zonder het juiste wachtwoord te ontsleutelen. Als u uw wachtwoord vergeet, is er geen manier om het terug te halen. ;-)

A — Mediabestand selecteren

Tik om de afbeeldings-/videokiezer te openen en bestanden te selecteren om te versleutelen.

B — Hoofdwerkmap kiezen

Tik om de hoofdmap voor de bestandsbrowser te selecteren. Dit bepaalt het startpunt voor het bladeren en werken binnen de mapstructuur.

C — Geselecteerd bestand / map

Lang tikken om een map te selecteren.
Kort tikken om een bestand te selecteren.
U kunt ook op het bestand-/mappictogram tikken.
Meerdere bestanden selecteren

Zodra een bestand of map is geselecteerd, kunt u:

het versleutelen of ontsleutelen (afhankelijk van de toestand van het geselecteerde bestand) met de 'Versleutelen / Ontsleutelen'-knop (H);
het hernoemen, openen, verwijderen, wissen, terug naar het album zetten enz. via de 'Menu'-knop (F);
Opmerking: lang tikken op een bestand biedt vergelijkbare opties als het gebruik van de 'Menu'-knop op het geselecteerde bestand/map.

D — Versleuteld bestand

Versleutelde bestanden zijn te herkennen aan de .enc-extensie, paarse achtergrond en het "slot"-pictogram.

E — Instellingen

Versleutelingsalgoritme: kies een versleutelingsalgoritme (het ontsleutelingsalgoritme wordt automatisch gedetecteerd). Mogelijkheden: AES 256bit, RC6 256bit, Serpent 256bit, Blowfish 448bit, Twofish 256bit. De Pro-versie biedt daarnaast Threefish 1024bit en SHACAL-2 512bit.
Compressie: compressie in- of uitschakelen, of de keuze aan de app overlaten.
Bron wissen na versleuteling: bronbestanden automatisch wissen (indien mogelijk, afhankelijk van de huidige locatie) na het versleutelen.
Verwijder .enc na ontsleuteling: het bronbestand (het versleutelde .enc-bestand) automatisch verwijderen na het ontsleutelen.
Steganografie: kies het algoritme — J-UNIWARD of F5 — dat wordt gebruikt om bestanden in een JPEG-drager te verbergen, of zet op Uitgeschakeld om het item "Steganogram maken" uit de bestandsmenu's te verwijderen. Het ontsleutelen van .jpg-/.jpeg-bestanden is altijd beschikbaar. Zie Steganografie voor details.
Vergrendelscherm: vergrendelt het applicatiescherm met het huidige sessiewachtwoord wanneer de app wordt geminimaliseerd. Voor deze functie moet een sessiewachtwoord zijn ingesteld!
In .enc-bestanden insluiten: Voegt foutcorrectiegegevens toe binnenin elk nieuw .enc-bestand, zodat schade bij het ontsleutelen automatisch kan worden hersteld. Standaard uit. Zie Herstelgegevens.
Niveau herstelgegevens: Hoeveel redundantie wordt toegevoegd, van 1 % tot 50 % (standaard 5 %). Hetzelfde niveau wordt gebruikt voor de .recovery-bestanden die u vanuit het bestandsmenu maakt.

F — Menuknop

Tik voor uitgebreide opties voor bestandsbeheer en andere functies.
Dezelfde opties verschijnen als u lang tikt op een bestand in de lijst.
Bevat Herstelbestand maken en Controleren / Herstellen — zie Herstelgegevens.

G — Sessiewachtwoord instellen

Een wachtwoord is niet vereist om de app te openen, maar is nodig voor de huidige versleutelings-/ontsleutelingssessie. U kunt een onbeperkt aantal wachtwoorden aanmaken voor elk bestand of doel.

H — Versleutelen-/ontsleutelenknop

Tik om bestanden of mappen te versleutelen of te ontsleutelen, afhankelijk van het geselecteerde item.

Meer ...

Wissen:

Gegevens worden fysiek overschreven voordat ze worden verwijderd (kunnen niet meer worden hersteld).
Waarschuwing: door caches, herallocatiemechanismen en wear-leveling in moderne systemen en op het niveau van hardware/stuurprogramma's bestaat er een discrepantie tussen de "gerapporteerde toestand van het bestandssysteem" (zoals doorgegeven aan de app) en de "werkelijke / fysieke geheugentoestand". Op sommige apparaten (afhankelijk van het systeem of de flash-driver) is het mogelijk dat de wisfunctie niet voor 100 % werkt. Het is onmogelijk absolute zekerheid te krijgen, omdat de app altijd alleen met een "virtuele" weergave van de fysieke media werkt.
Wissen is niet beschikbaar op versleutelde volumes met het APFS-bestandssysteem, aangezien het in wezen overbodig én ineffectief is door het CoW-mechanisme van het systeem.

Pictogrammen:

	Map
	Bestand (meer typen: afbeelding, video, ...)
	Versleuteld bestand
	Terug naar bovenliggende map

Veelgestelde vragen

Vraag: Mijn bestand(en) zijn na de versleuteling nog steeds zichtbaar. Werkt de app niet, of doe ik iets verkeerd?

P.F.E. werkt als een archiver: na de versleuteling wordt een nieuw .enc-bestand aangemaakt. De originele bestanden kunnen na het voltooien van de versleuteling worden verwijderd of gewist. Dit kan handmatig gebeuren of automatisch worden ingesteld via: Instellingen → Bron wissen na versleuteling.

Probleem: Mijn bestand is beschadigd en het herstel zegt dat het niet herstelbaar is, terwijl er maar een klein deel van kapot is.

De redundantie wordt per segment geteld, niet over het hele bestand — zie Herstelgegevens. Een groot bestand wordt in segmenten verdeeld, elk met zijn eigen aandeel, dus schade die zich binnen één segment ophoopt kan de redundantie van dat segment uitputten terwijl het beschadigde aandeel van het hele bestand nog klein is.

Vraag: Ik ben mijn wachtwoord vergeten. Kunt u me helpen?

Nee, er is geen achterdeur. Dat is juist het doel van deze app. Alle gegevens worden versleuteld (mathematisch omgezet) met behulp van het wachtwoord. Zonder het wachtwoord kunt u het proces niet omkeren en de originele gegevens niet "reconstrueren". Wij kunnen u niet helpen. Niemand kan dat. Het juiste wachtwoord is de enige weg.

Vraag: Waarom kan ik geen andere app(s) gebruiken die met dezelfde ciphers werken? Bijvoorbeeld AES om teksten te ontsleutelen?

Het draait niet alleen om een versleutelingsalgoritme; er zijn vele andere onderdelen: versleutelingsmodus (CBC, CFB, PCBC, OFB, CRT, CWC, EAX, ...), wachtwoordverwerking (KDF — Key Derivation Function), compressie enzovoort. Gedetailleerde indelingsspecificaties vindt u hier.

Vraag: Waarom gebruikt de app geen vingerafdrukken voor toegang tot versleutelde bestanden?

Alle gegevens worden volledig versleuteld (mathematisch omgezet) en een exact passende versleutelingssleutel is vereist om te ontsleutelen. Zonder een 100 % correcte sleutel kan het proces niet worden omgekeerd om de oorspronkelijke gegevens te "reconstrueren". Vingerafdrukken worden doorgaans gebruikt voor authenticatie — de originelen worden opgeslagen en tijdens de authenticatie vergeleken, maar de gegevens worden alleen verborgen, niet versleuteld. Betrouwbare versleuteling met vingerafdrukken, inclusief het genereren van een veilige versleutelingssleutel daaruit, is tot op heden niet bereikt — er zijn slechts enkele onbetrouwbare experimenten geweest. Belangrijk: vingerafdrukken zijn niet geheim en kunnen niet worden gewijzigd. Als iemand een kopie van uw vingerafdrukken bemachtigt (wat vrij eenvoudig is, want u laat uw 'wachtwoord' achter op alles wat u aanraakt), zouden al uw gegevens — verleden en heden — voor hen toegankelijk zijn. P.F.E. zal NOOIT biometrische gegevens, direct noch indirect, voor VERSLEUTELING gebruiken.

Vraag: Is deze app kwantumbestendig?

Ja. De app gebruikt voor de gegevensversleuteling uitsluitend symmetrische versleutelingsalgoritmen met sleutelgroottes van 256 bits of meer. Symmetrische versleuteling wordt ook tegenover kwantumcomputers als veilig beschouwd, aangezien deze algoritmen niet noemenswaardig worden verzwakt door kwantumaanvallen. Daarentegen vormen kwantumcomputers een grotere bedreiging voor asymmetrische versleuteling (zoals RSA of ECC).

Vraag: Ik kan mijn gegevens niet ontsleutelen; de app zegt "Ongeldig wachtwoord of beschadigde gegevens". Ik weet 100 % zeker dat mijn wachtwoord correct is. Wat moet ik doen?

A) Zeer waarschijnlijk: uw wachtwoord is daadwerkelijk onjuist. Probeer bij het instellen of invoeren van uw wachtwoord typefouten te vermijden en het juiste wachtwoord voor het specifieke gegeven te onthouden. Het is verrassend gemakkelijk om een fout te maken op een softwaretoetsenbord. Als u in een "onjuist wachtwoord"-scenario zit, controleer dan op ontbrekende, verwisselde of verdubbelde letters, of letters die zijn vervangen door of toegevoegd vanaf naburige toetsen. Overweeg alle combinaties van toetsen rond de beoogde toets — dit proces kan tijdrovend zijn, maar het is mogelijk een fout van één teken te corrigeren. Veel "100 % zekere gebruikers" hebben uiteindelijk het juiste wachtwoord toch nog herinnerd (als ze het proberen — wie denkt dat hij nooit fouten maakt, geeft zijn gegevens liever op aan dat geloof).

B) Zeer onwaarschijnlijk: een hardwarefout kan de oorzaak zijn. Onze app verifieert na de versleuteling de uitgebreide header van .enc-bestanden om reken- of geheugenfouten te voorkomen. De meeste hardwarefouten, die helaas onvermijdelijk zijn, komen voort uit opslagstoringen. Op de interne opslag van iOS-apparaten is dit scenario hoogst onwaarschijnlijk. SD-kaartlezers en andere randapparatuur die via de Lightning- of USB-poort zijn aangesloten, zijn echter gevoeliger voor fouten. De betrouwbaarheid van deze apparaten kan sterk variëren, maar in het algemeen kan externe opslag als vrij onbetrouwbaar worden beschouwd.

Vraag: Wat is het doel van de activeringscode die door de PRO-versie wordt geleverd? Met welke apps kan deze worden gebruikt?

U kunt de meegeleverde code gebruiken om de desktopversies te activeren van S.S.E. File Encryptor, Paranoia Text Encryption en Paranoia File & Text Encryption. De licentie is levenslang geldig. Hij geeft u recht op activering van een onbeperkt aantal desktopversies (meer informatie) op al uw apparaten.

P.F.E. Help (Tik op een letter of scrol omlaag voor meer onderwerpen)