Paranoia File Encryption para iOS

Outros Tópicos

Início Rápido
Processamento em Lote
Esteganografia

Configurações
Senha Esquecida
Criptografar como URL
Dados de recuperação (correção de erros)
Especificações de Formato
FAQ

Versão online (AES)

Download das Versões de Desktop:

File & Text Encryption para macOS

(criptografador de arquivo e texto para macOS - arquivo pkg)

File & Text Encryption para Windows

(criptografador de arquivo e texto para Windows - arquivo msi)

Início Rápido

Criptografia

Defina uma senha para a sessão atual.
Selecione um arquivo ou pasta tocando no respectivo ícone de arquivo/pasta.
Toque no botão 'Criptografar' localizado no canto inferior direito.
Escolha o diretório de destino para o arquivo criptografado.
Um novo "arquivo .enc" será criado.

apagar

Configurações → Apagar Origem Após Criptografia

Descriptografia

Defina uma senha para a sessão atual.
Selecione um arquivo ou pasta tocando no respectivo ícone de arquivo/pasta.
Toque no botão 'Descriptografar' localizado no canto inferior direito.
Escolha o diretório de destino para o arquivo/pasta descriptografado(a).
O arquivo selecionado será descriptografado.

Seleção de Múltiplos Arquivos

A Seleção de Múltiplos Arquivos (processamento em lote) é um recurso exclusivo da versão PRO.
Este recurso está presente no Paranoia File Encryption PRO (não confundir com Paranoia Text Encryption PRO). Juntamente com isso, a versão PRO também incorpora algoritmos de criptografia avançados como Threefish (1024 bits), SHACAL-2 (512 bits) e Paranoia C4 (2048 bits).
Você pode escolher entre dois modos: "Tudo para Um Arquivo", no qual todos os itens selecionados são criptografados juntos em um único arquivo, ou um modo clássico onde os itens são criptografados ou descriptografados individualmente.

Esteganografia

Oculta um arquivo criptografado dentro de uma imagem JPEG portadora. Há dois algoritmos disponíveis: J-UNIWARD e F5. Desativado por padrão para manter os menus enxutos quando não estiver em uso — ative-o em Configurações → Esteganografia.
A descriptografia funciona em qualquer arquivo .jpg / .jpeg, independentemente do valor das Configurações, e também lê esteganogramas produzidos pelo Paranoia Text Encryption (as cargas de texto são salvas como um arquivo .txt ao lado da fonte).
NOTA IMPORTANTE: Alguns aplicativos de comunicação (WhatsApp, Viber, Messenger, …) e ferramentas de sincronização em nuvem / desktop podem redimensionar ou recomprimir JPEGs em trânsito. Como JPEG é com perdas, qualquer recompressão corromperá os dados ocultos. Teste seu canal de entrega de ponta a ponta antes de depender dele.

Criando um Esteganograma

Defina uma senha para a sessão atual.
Selecione um arquivo (até 10 MiB).
Toque no botão "Menu" (F) — ou pressione e segure o arquivo — e escolha "Criar Esteganograma".
Escolha uma imagem portadora no Álbum de Fotos ou no Sistema de Arquivos.
Ajuste os parâmetros da imagem de saída e a qualidade JPEG e, em seguida, toque em "Continuar".
Confirme o nome do arquivo de saída. O esteganograma é salvo no diretório atual.

Descriptografando um Esteganograma

Defina a senha correta para a sessão atual.
Selecione um arquivo .jpg / .jpeg.
Toque no botão "Menu" (F) — ou pressione e segure o arquivo — e escolha "Decifrar Esteganograma".
O arquivo extraído é gravado no diretório atual. As cargas de texto são salvas como <fonte>-decoded.txt.

Criptografar como URL

Criptografa um arquivo com AES-256 e produz um link autônomo https://pteo.paranoiaworks.mobi/#… que o destinatário pode colar em qualquer navegador para recuperar o arquivo original (a senha é necessária para descriptografar, é claro — compartilhe-a por um canal separado; o Paranoia Text Encryption inclui uma ferramenta KEM resistente à computação quântica para troca de senhas que você pode usar para isso).
Mesmo limite de origem de 10 MiB que a Esteganografia. A carga útil é sempre comprimida antes da criptografia, mas a URL resultante ainda cresce de forma aproximadamente linear com o tamanho da entrada — mantenha as entradas bem abaixo do limite se quiser um link que caiba em mensageiros, códigos QR ou clientes de e-mail sem ser truncado.
Disponível no botão "Menu" (F) — ou pressione e segure um arquivo — em "Criptografar como URL". A URL é copiada para a área de transferência; um alerta confirma a cópia e avisa quando o link é incomumente longo.

Dados de recuperação (correção de erros)

O armazenamento se degrada — uma célula de memória flash desgastada, um setor defeituoso, um bit que vira durante uma cópia. Um arquivo criptografado é especialmente implacável: basta alterar alguns bytes para que o arquivo inteiro se recuse a ser descriptografado. Os dados de recuperação são redundância calculada de antemão que permite reconstruir exatamente as partes danificadas, sem manter uma segunda cópia.

IMPORTANTE: Os dados de recuperação não têm nada a ver com uma palavra-passe esquecida ou perdida. Apenas restauram bytes corrompidos: não conseguem decifrar nada, não enfraquecem a cifra de forma alguma e são inúteis para um atacante. Sem a palavra-passe correta nenhum ficheiro pode ser decifrado — com ou sem dados de recuperação.

Duas formas de usá-los

Um arquivo .recovery separado — toque e segure um arquivo (ou use o botão Mais) e escolha Criar arquivo de recuperação. O arquivo .recovery é gravado ao lado do original.
Dentro do arquivo .enc — ative Configurações → Incorporar em arquivos .enc. Não há nada a mais para acompanhar, e os danos são reparados automaticamente ao descriptografar.

O que o nível significa

O nível é quanta redundância é acrescentada, e custa o mesmo em tamanho: a 5 %, os dados de recuperação têm cerca de 5 % do tamanho do arquivo protegido.
Aproximadamente essa fração do arquivo pode ser destruída e ainda assim reconstruída — mas a contabilidade é por segmento. Arquivos grandes são divididos em segmentos, cada um com a sua própria parcela, de modo que dano concentrado num ponto pode esgotar a redundância daquele segmento enquanto a fração danificada do arquivo inteiro ainda é pequena. Dano espalhado é o caso fácil.
Aumente o nível para mídias que você espera que envelheçam mal; 5 % serve para a degradação comum de memória flash e discos.

Verificar e reparar

Toque e segure o arquivo — ou o seu arquivo .recovery, um encontra o outro — e escolha Verificar / Reparar.
Um arquivo sem danos é relatado como intacto. De um danificado são relatados o número de blocos e segmentos danificados e se os dados de recuperação bastam para consertá-lo; você é consultado antes de qualquer coisa ser gravada.
Um reparo mantém o original danificado ao lado do arquivo reconstruído, como <nome>.damaged.
Um arquivo que foi truncado — encurtado, em vez de corrompido no lugar — é primeiro alinhado com seus dados de recuperação, e os bytes que faltam são reconstruídos como qualquer outro bloco danificado, desde que a perda caiba no nível escolhido. Além disso, os dados de recuperação não podem inventar bytes que não estão mais lá.
Arquivos .enc com dados de recuperação incorporados não têm o item Verificar / Reparar, porque se reparam sozinhos ao descriptografar.

Coisas que vale a pena saber

Dados de recuperação não são um backup. Eles sobrevivem ao dano de um arquivo, não à perda dele. Mantenha-os junto do arquivo que protegem, e guarde backups de verdade em outro lugar.
O formato é o mesmo em todas as plataformas Paranoia — um arquivo .recovery feito no iPhone repara o mesmo arquivo no Mac, Windows, Linux ou Android.
Versões mais antigas do aplicativo continuam lendo arquivos .enc que carregam dados de recuperação incorporados; um leitor que nada sabe sobre eles passa sem consequências.

Senha Esquecida

Não existe um método de "backdoor" para descriptografar qualquer arquivo sem a senha correta. Se você esquecer sua senha, não há como recuperá-la. ;-)

A - Selecionar Arquivo de Mídia

Toque para abrir o seletor de imagem/vídeo e escolher arquivos para criptografar.

B - Escolher Diretório de Trabalho Raiz

Toque para selecionar o diretório raiz para o navegador de arquivos. Isso define o ponto de partida para navegar e trabalhar dentro da estrutura de diretórios.

C - Arquivo/Pasta Selecionado(a)

Toque longo para selecionar uma pasta.
Toque curto para selecionar um arquivo.
Alternativamente, toque em um ícone de arquivo/pasta.
Seleção de Múltiplos Arquivos

Uma vez que um arquivo ou pasta é selecionado(a), ele(a) pode ser:

Criptografado(a) ou Descriptografado(a) (dependendo do estado do arquivo selecionado) usando o botão 'Criptografar / Descriptografar' (H);
Renomeado(a), Aberto(a), Excluído(a), Apagado(a), colocado(a) de volta em álbuns, etc., usando o botão 'Menu' (F)..
Nota: Tocar longamente em um arquivo fornecerá opções semelhantes ao uso do botão 'Menu' no arquivo/pasta selecionado(a).

D - Arquivo Criptografado

Arquivos criptografados podem ser identificados por suas extensões .enc, fundos roxos e ícones de "cadeado".

E - Configurações

Algoritmo de Cript.: Escolha um algoritmo de criptografia (o algoritmo de descriptografia será detectado automaticamente). As opções incluem: AES 256bit, RC6 256bit, Serpent 256bit, Blowfish 448bit, Twofish 256bit. A versão Pro também oferece Threefish 1024bit e SHACAL-2 512bit
Compressão: Ative ou desative a compressão, ou delegue a decisão ao aplicativo.
Apagar Origem Após Criptografia: Apagar automaticamente (se possível, com base na localização atual) os arquivos de origem após a criptografia.
Excluir .enc Após Descriptografia: Excluir automaticamente o arquivo de origem (o arquivo .enc criptografado) após a descriptografia.
Esteganografia: Escolha o algoritmo — J-UNIWARD ou F5 — usado para ocultar arquivos dentro de uma imagem JPEG portadora, ou defina como Desativado para remover o item "Criar Esteganograma" dos menus de arquivos. A descriptografia de arquivos .jpg / .jpeg está sempre disponível. Veja Esteganografia para detalhes.
Bloquear Tela: Bloqueie a tela do aplicativo usando a senha da sessão atual quando o aplicativo for minimizado. Uma senha de sessão deve ser definida para este recurso!
Incorporar em arquivos .enc: Adiciona dados de correção de erros dentro de cada novo arquivo .enc, para que os danos possam ser reparados automaticamente ao descriptografar. Desativado por padrão. Veja Dados de recuperação.
Nível dos dados de recuperação: Quanta redundância acrescentar, de 1 % a 50 % (padrão 5 %). O mesmo nível é usado para os arquivos .recovery que você cria pelo menu do arquivo.

F - Botão Mais

Toque para opções estendidas de gerenciamento de arquivos e outras funcionalidades.
As mesmas opções aparecem ao tocar e segurar um arquivo na lista.
Inclui Criar arquivo de recuperação e Verificar / Reparar — veja Dados de recuperação.

G - Definir Senha da Sessão

Uma senha não é necessária para acessar o aplicativo, mas é necessária para a sessão atual de criptografia/descriptografia. Você pode criar um número ilimitado de senhas para qualquer arquivo ou propósito.

H - Botão Criptografar/Descriptografar

Toque para criptografar ou descriptografar arquivos ou pastas, dependendo do item selecionado.

Mais ...

Apagar (Wiping):

Os dados são fisicamente sobrescritos antes de excluir (não podem ser recuperados).
aviso: Devido a caches, mecanismos de realocação e nivelamento de desgaste em sistemas modernos e nos próprios níveis de hardware/driver, existe uma desproporção entre o "estado do sistema de arquivos relatado" (relatado ao aplicativo) e o "estado real/físico da memória". Existe a possibilidade de que, às vezes, em alguns dispositivos (dependendo do sistema/driver de memória flash), o recurso de apagar não funcione 100%. Não há como ter certeza absoluta, pois o aplicativo sempre trabalha apenas com uma imagem "virtual" de uma mídia física.
Apagar não está disponível em volumes criptografados com o sistema de arquivos APFS, pois é essencialmente redundante e também ineficaz devido ao mecanismo CoW (Copy-on-Write) do sistema.

Ícones:

	Pasta
	Arquivo (mais tipos: imagem, vídeo, ...)
	Arquivo Criptografado
	Voltar para a Pasta Pai

Perguntas Frequentes

Problema: Meus arquivos ainda estão visíveis após a criptografia. O aplicativo não está funcionando ou estou fazendo algo errado?

O P.F.E. funciona como um arquivador, criando um novo arquivo .enc após a criptografia. O(s) arquivo(s) original(is) pode(m) ser excluído(s) ou apagado(s) após a conclusão do processo de criptografia. Isso pode ser feito manualmente ou configurado para ser feito automaticamente navegando para: Configurações → Apagar Origem Após Criptografia

Questão: Meu arquivo está danificado e o reparo diz que não é reparável, mas só uma pequena parte dele está quebrada.

A redundância é contada por segmento, não sobre o arquivo inteiro — veja Dados de recuperação. Um arquivo grande é dividido em segmentos, cada um com a sua própria parcela, de modo que dano concentrado dentro de um segmento pode esgotar a redundância daquele segmento enquanto a fração danificada do arquivo inteiro ainda é pequena.

Problema: Esqueci minha senha. Vocês podem me ajudar?

Não, não há backdoor. É o propósito do aplicativo. Todos os dados são criptografados (alterados matematicamente) usando a senha. Sem a senha, você não pode reverter o processo e "reconstruir" os dados originais. Não podemos te ajudar. Ninguém pode. A senha correta é a única maneira.

Problema: Por que não posso usar outros aplicativos que trabalham com as mesmas cifras? Por exemplo, AES para descriptografar textos?

Não se trata apenas de um algoritmo de criptografia, existem muitas outras peças: modo de criptografia (CBC, CFB, PCBC, OFB, CRT, CWC, EAX, ...), processamento de senha (KDF - Key Derivation Function), compressão etc... Especificações detalhadas do formato podem ser encontradas aqui.

Problema: Por que o aplicativo não usa impressões digitais para acessar arquivos criptografados?

Todos os dados são totalmente criptografados (alterados matematicamente), e a correspondência exata da chave de criptografia é necessária para realizar a descriptografia. Sem uma chave 100% correta, o processo não pode ser revertido para "reconstruir" os dados originais. As impressões digitais são normalmente usadas para autenticação - os originais são armazenados e comparados durante o processo de autenticação, mas os dados são apenas ocultos, não criptografados. Criptografia confiável usando impressões digitais, incluindo a geração de uma chave de criptografia segura a partir delas, não foi realizada até o momento - houve apenas alguns experimentos não confiáveis. É importante ressaltar que as impressões digitais não são secretas e não podem ser alteradas. Se alguém obtiver uma cópia de suas impressões digitais (o que é muito fácil de fazer, pois você deixa sua 'senha' em tudo que toca), todos os seus dados, passados e presentes, estariam acessíveis a essa pessoa. O P.F.E. NUNCA usará dados biométricos, direta ou indiretamente, para fins de CRIPTOGRAFIA.

Problema: Este aplicativo é à prova quântica?

Sim, este aplicativo usa apenas algoritmos de criptografia simétrica para a criptografia de dados com tamanhos de chave de 256 bits ou mais. A criptografia simétrica é considerada segura mesmo contra computadores quânticos, pois esses algoritmos não são significativamente enfraquecidos por ataques quânticos. Em contraste, os computadores quânticos representam uma ameaça maior para a criptografia assimétrica (como RSA ou ECC).

Problema: Não consigo descriptografar meus dados; o aplicativo diz "Senha inválida ou dados corrompidos." Tenho 100% de certeza que minha senha está correta. O que devo fazer?

A) Probabilidade muito alta: Sua senha está realmente incorreta. Ao definir ou inserir sua senha, tente evitar erros de digitação e lembre-se da senha correta para o dado específico. É surpreendentemente fácil cometer um erro ao digitar em um teclado de software. Se você já está preso em um cenário de "senha incorreta", verifique se há letras faltando, trocadas ou duplicadas, ou letras substituídas por ou adicionadas de teclas vizinhas. Considere todas as combinações de teclas ao redor da sua tecla pretendida — este processo pode ser tedioso, mas é possível corrigir um erro de um único caractere. Muitos "usuários 100% certos" também se lembraram da senha correta eventualmente (se tentaram, claro — aqueles que pensam que nunca cometem erros preferem sacrificar seus dados por essa crença).

B) Probabilidade muito baixa: Uma falha de hardware pode ser a culpada. Nosso aplicativo verifica o cabeçalho mais amplo dos arquivos .enc após a criptografia para evitar erros de cálculo ou memória. A maioria dos erros de hardware, que lamentavelmente são inevitáveis, resulta de falhas de armazenamento. No armazenamento interno dos dispositivos iOS, esse cenário é altamente improvável. No entanto, leitores de cartão SD e outros periféricos conectados via porta Lightning ou USB podem ser mais suscetíveis a erros. A confiabilidade desses dispositivos pode variar significativamente, mas, em geral, o armazenamento externo pode ser considerado bastante não confiável.

Problema: Qual é o propósito do código de ativação fornecido pela versão PRO? Com quais aplicativos ele pode ser usado?

Você pode usar o código fornecido para ativar as versões de desktop do S.S.E. File Encryptor, Paranoia Text Encryption e Paranoia File & Text Encryption. A licença é válida por toda a vida. Permite ativar um número ilimitado de versões de desktop (saiba mais) em todos os dispositivos que você possui.

Ajuda do P.F.E. (Toque em uma letra ou role para baixo para mais tópicos)