P.T.E. Помощь

(нажмите на пункт меню или прокрутите вниз для более полной информации)

Другие темы

• Быстрый старт
• Стеганография
• Безопасный обмен паролями (KEM)

---

• Сеансовый пароль
• Настройки
• Забытый пароль
• Системный буфер обмена

---

 Демонстрационное видео
 
 Сетевая Версия - AES (EN)

---

Загрузки версий для настольных компьютеров:
 
 

Шифрование файлов и текста для macOS

(шифратор файлов и текста для macOS - файл pkg)

 
 

Шифрование файлов и текста для Windows

(шифратор файлов и текста для Windows - файл msi)

Быстрый старт

Шифрование
• Установите пароль для текущего сеанса.
• Напишите или вставьте текст в поле "Нешифрованный текст" (секция A на картинке).
• Нажмите кнопку "Зашифровать".
• Зашифрованный текст появится в поле "Зашифрованный текст" (секция B на картинке).
• Скопируйте зашифрованный текст в системный буфер обмена и используйте его где хотите или сохраните его в файл для последующего использования (секции H и I на картинке).

Дешифрование
• Установите пароль для текущего сеанса.
• Напишите или вставьте текст в поле "Зашифрованный текст" (секция B на картинке).
• Нажмите кнопку "Дешифровать".
• Дешифрованный текст появится в поле "Нешифрованный текст" (секция A на картинке).
• Скопируйте нешифрованный текст в системный буфер обмена и используйте его где хотите или сохраните его в файл для последующего использования (секции E и F на картинке).

Стеганография

• Приложение включает стеганографическую функцию, которая скрывает текст внутри JPG-изображения. Доступны два стеганографических алгоритма: J-UNIWARD (по умолчанию) и F5. J-UNIWARD — это контентно-адаптивный алгоритм, который минимизирует визуальные искажения путём анализа вейвлет-области изображения, что затрудняет его обнаружение. F5 использует матричное кодирование для эффективного встраивания данных. Выбранный алгоритм работает совместно с выбранным симметричным шифром для создания итоговой стеганограммы (изображения JPEG). Алгоритм можно изменить в Настройках. Подробнее см. здесь.
• ВАЖНОЕ ПРИМЕЧАНИЕ: Некоторые приложения для передачи данных (WhatsApp, Viber, Messenger, ..., даже iTunes при синхронизации с ПК) могут изменять размер изображений и пересжимать их, чтобы ускорить передачу. В результате этого скрытые данные повреждаются (алгоритм JPG сжимает с потерями), поэтому постарайтесь учитывать подобные случаи и проверять стеганограммы перед использованием.

Создание текстовой стеганограммы
• Установите пароль для текущего сеанса.
• Напишите или вставьте текст в поле "Нешифрованный текст" (секция A на картинке).
• Нажмите кнопку «Ещё» (Раздел I на картинке).
• Выберите «Стеганография».
• Выберите «Зашифровать текст и создать стеганограмму».
• Выберите изображение-носитель.
• Здесь можно изменить параметры выходного изображения. Нажмите кнопку «Продолжить».
• Задайте имя выходного файла. Нажмите кнопку «Продолжить».
• Стеганограмма (изображение, содержащее скрытый текст) будет создана и сохранена.

Создание файловой стеганограммы
• Установите пароль для текущего сеанса.
• Нажмите кнопку «Ещё» (Раздел I на картинке).
• Выберите «Стеганография».
• Выберите «Зашифровать файл и создать стеганограмму».
• Выберите файл, который хотите зашифровать и скрыть.
• Выберите изображение-носитель. Обратите внимание, что изображение-носитель должно быть достаточно большим для размещения данных файла.
• Здесь можно изменить параметры выходного изображения. Нажмите кнопку «Продолжить».
• Задайте имя выходного файла. Нажмите кнопку «Продолжить».
• Стеганограмма (изображение, содержащее скрытый файл) будет создана и сохранена.

Расшифровать из стеганограммы
• Установите правильный пароль для текущего сеанса.
• Нажмите кнопку «Ещё» (Раздел I на картинке).
• Выберите «Стеганография».
• Выберите «Расшифровать из стеганограммы».
• Выберите стеганограмму (изображение, содержащее скрытые данные).
• Если стеганограмма содержит текст, расшифрованный текст появится в поле «Нешифрованный текст».
• Если стеганограмма содержит файл, вам будет предложено выбрать директорию для сохранения извлечённого файла.

Безопасный обмен паролями (KEM)

• Механизм инкапсуляции ключей (KEM) позволяет двум сторонам безопасно установить общий пароль, не передавая его напрямую. Вместо отправки пароля по потенциально небезопасному каналу KEM использует криптографию с открытым ключом для получения идентичного общего секрета на обеих сторонах.
• P.T.E. реализует ML-KEM (механизм инкапсуляции ключей на основе модульных решёток), стандартизированный NIST как FIPS 203. ML-KEM — это постквантовый алгоритм, то есть он разработан для защиты от атак как классических, так и будущих квантовых компьютеров.
• Доступны три уровня безопасности: ML-KEM-512, ML-KEM-768 и ML-KEM-1024 (эквивалент AES-256). Все криптографические операции выполняются локально на вашем устройстве.

Как это работает
• Участвуют две роли: Получатель (Bob) и Отправитель (Alice). Bob генерирует пару ключей и передаёт открытый ключ. Alice использует его для создания общего секрета и инкапсулированной (зашифрованной) версии этого секрета. Затем Bob декапсулирует его, чтобы получить тот же общий секрет. Обе стороны получают идентичный пароль, который никогда не передавался в открытом виде.

Шаг 1 – Получатель (Bob): Сгенерировать пару ключей
• Откройте редактор KEM: нажмите кнопку «Ещё» (Раздел I на изображении) и выберите «KEM».
• Выберите роль Получатель (Bob).
• Выберите нужный вариант ML-KEM и кодировку (HEX или Base64).
• Нажмите «Сгенерировать пару ключей». Будут сгенерированы открытый и закрытый ключи.
• Отправьте открытый ключ Alice (отправителю) по любому каналу – его можно безопасно передавать публично (например, по электронной почте или в мессенджере).
• Храните закрытый ключ в секрете. Не передавайте его никому. Оставьте редактор KEM открытым или сохраните сеанс с помощью кнопки «Готово».

Шаг 2 – Отправитель (Alice): Инкапсулировать
• Откройте редактор KEM и выберите роль Отправитель (Alice).
• Вставьте открытый ключ Bob в поле «Открытый ключ получателя».
• Нажмите «Инкапсулировать». Будут сгенерированы два значения:
  • Общий пароль – ваша копия общего секрета (используйте для шифрования/дешифрования).
  • Инкапсулированный пароль – зашифрованный пакет для отправки Bob.
• Отправьте Инкапсулированный пароль Bob по любому каналу.

Шаг 3 – Получатель (Bob): Декапсулировать
• Вернитесь в редактор KEM, где ваш закрытый ключ всё ещё доступен.
• Вставьте Инкапсулированный пароль Alice в соответствующее поле.
• Нажмите «Декапсулировать». Будет получен общий пароль – он идентичен копии Alice.

Использование общего пароля
• Нажмите «Использовать как пароль», чтобы установить общий секрет в качестве сеансового пароля для шифрования и дешифрования.
• Вы также можете отправить пароль непосредственно в другие установленные приложения Paranoia (P.T.E. Lite/Pro, P.F.E. Lite/Pro) через защищённую общую связку ключей.
• Также можно скопировать общий пароль в буфер обмена для использования вручную.

Примечания по безопасности
• Открытый ключ можно передавать свободно – его нельзя использовать для получения общего секрета без закрытого ключа.
• Закрытый ключ необходимо хранить в секрете – любой, у кого есть закрытый ключ и инкапсулированный пароль, может получить общий пароль.
• ML-KEM обеспечивает защиту от атак «Harvest Now, Decrypt Later», при которых злоумышленник записывает зашифрованные сообщения сегодня, чтобы расшифровать их с помощью будущего квантового компьютера.
• Все операции KEM выполняются полностью на вашем устройстве. Никакие ключи или пароли не отправляются на какой-либо сервер.

Сеансовый пароль

• Приложение Paranoia Text Encryption не работает как "приложение для хранения". Пароль не требуется для входа в систему, но необходим для текущего сеанса шифрования/дешифрования. Вы можете иметь неограниченное количество паролей для любой цели (заметки, письма электронной почты, общение с людьми A B C, ...).

Настройки

• Алгоритм шифрования: Установите алгоритм шифрования (алгоритм дешифрования определяется автоматически). Список: AES 256bit, RC6 256bit, Serpent 256bit, Blowfish 448bit, Twofish 256bit, GOST 256bit
• Целевая кодировка: Целевая кодировка (выводимого текста). Возможные кодировки: Base64 (PTE default), Base32 (RFC 4648), только цифры (0-9)
• Добавить пробел: После каждого n-го символа в кодированном тексе.
• Название альбома: Название выходного альбома.
• Размер текста: Задайте размер текста в обоих полях.
• Экран блокировки: Заблокируйте экран приложения используя текущий сеансовый пароль, когда приложение переходит в фоновый режим (когда приложение "сворачивается"). Сеансовый пароль не был установлен!
• Автозаполнение имени файла: Последнее загруженное имя файла будет автоматически заполнено в диалоговом окне "сохранить в файл".

Забытый пароль

• "Черного хода" для дешифровки текста без правильного пароля не существует. Если вы забыли свой пароль... извините ;-)

Системный буфер обмена

• Некоторые другие системы используют название Pasteboard.
• Просто используйте Google для дополнительной информации – что-то вроде: iphone copy paste
• Демонстрационное видео приложения может быть полезным.

A - Поле нешифрованного текста

• Поместите текст, который вы хотите зашифровать, в это поле.
или
• Дешифрованный текст появится в этом поле (после дешифрования).

B - Поле зашифрованного текста

• Поместите текст, который вы хотите дешифровать, в это поле.
или
• Зашифрованный текст появится в этом поле (после шифрования).

C - Кнопка "Установить пароль"

• Установите сеансовый пароль.
• Цвет кнопки зависит от сложности текущего пароля (красный – легкий, желтый – хороший, зеленый – сложный).

D - Кнопки шифрования/дешифрования

• зашифруйте текст в поле "Нешифрованный текст" и поместите результат в поле "Зашифрованный текст".
• дешифруйте зашифрованный текст в поле "Зашифрованный текст" и поместите результат в поле "Нешифрованный текст".

E - Импорт/экспорт нешифрованного текста

• скопируйте текст из поля "Нешифрованный текст" в системный буфер обмена.
• вставьте текст из системного буфера обмена в поле "Нешифрованный текст".
• загрузите текст из файла | сохраните текст в файл (для поля "Нешифрованный текст").
• папка: ../P.T.E./Documents/unencrypted
• ...

F - Очистка текстовых полей

• Очищает оба текстовых поля.

G - Максимизировать/Минимизировать

• Максимизировать/Минимизировать нешифрованную область текста.

H - Импорт/экспорт зашифрованного текста

• скопируйте текст из поля "Зашифрованный текст" в системный буфер обмена.
• вставьте текст из системного буфера обмена в поле "Зашифрованный текст".
• загрузите текст из файла | сохраните текст в файл (для поля "Зашифрованное поле").
• папка: ../P.T.E./Documents/encrypted
• ...

I - Кнопка "Дополнительные настройки"

Содержит
• Настройки
• Эту справку
• О приложении

Часто задаваемые вопросы

Вопрос: Текст расшифровывается, даже если я меняю алгоритм в настройках приложения. Как такое возможно?

Ответ: Вы можете задать алгоритм ШИФРОВАНИЯ (алгоритм расшифровки определяется автоматически — информация об используемом алгоритме входит в формат данных приложения).

---

Вопрос: Приложение выдаёт совершенно другой результат (при одинаковом вводе) каждый раз, когда я нажимаю кнопку шифрования. Почему?

Ответ: Два слова для поиска в DuckDuckGo, Google (или другом поисковике): криптографическая соль.

---

Вопрос: Я забыл(а) свой пароль. Вы можете помочь?

Ответ: Нет, никаких "чёрных ходов" нет. В этом и заключается суть приложения. Все данные зашифрованы (математически изменены) с использованием пароля. Без пароля невозможно обратить процесс и "восстановить" исходные данные. Мы не можем помочь. Никто не может. Единственный способ — это ввести правильный пароль.

---

Вопрос: Почему я не могу использовать другие приложения, работающие с теми же алгоритмами (например, AES), для расшифровки текста?

Ответ: Дело не только в алгоритме шифрования. Есть и другие компоненты: режим шифрования (CBC, CFB, PCBC, OFB, CRT, CWC, EAX и др.), обработка пароля (KDF — функция вывода ключа), сжатие и т. д. Подробные технические спецификации формата можно найти здесь.

---

Вопрос: Устойчиво ли это приложение к квантовым компьютерам?

Да, это приложение использует только симметричные алгоритмы шифрования с длиной ключа 256 бит и более. Симметричное шифрование считается безопасным даже в условиях угроз со стороны квантовых компьютеров, поскольку такие алгоритмы не подвергаются значительному ослаблению при квантовых атаках. В отличие от этого, квантовые компьютеры представляют серьёзную угрозу для асимметричного шифрования (например, RSA или ECC).

---

Вопрос: Почему приложение не использует отпечатки пальцев для доступа к зашифрованным файлам?

Ответ: Все данные полностью зашифрованы (математически изменены), и для расшифровки требуется точное совпадение ключа. Без 100% правильного ключа восстановить исходные данные невозможно. Отпечатки пальцев обычно используются для аутентификации — оригиналы сохраняются и сравниваются во время входа, но данные при этом лишь скрываются, а не шифруются. Надёжного способа шифрования с использованием отпечатков пальцев до сих пор не разработано — были только несколько ненадёжных экспериментов. Важно: отпечатки пальцев не являются секретными и не могут быть изменены. Если кто-то получит копию ваших отпечатков (что достаточно просто, ведь вы оставляете свою "пароль" на всём, к чему прикасаетесь), он сможет получить доступ ко всем вашим данным — и текущим, и прошлым. Приложение P.F.E. НИКОГДА не будет использовать биометрические данные — ни напрямую, ни косвенно — для целей ШИФРОВАНИЯ.