HidePro - Program de criptare

Indraznesc si eu sa va cer o parere critica, obiectiva sper, asupra unui proiect propriu. Este un program de criptare pentru fisiere si il puteti downloada de AICI .Trebuie sa le multumesc neaparat si baietilor de la Softnews pentru apreciere :

http://www.softpedia...g/HidePro.shtml

PS : Nu va legati de aspectul site-ului pentru ca nu sunt in nici un caz webdesigner si nici nu imi permit unul.

Asa cum am zis si in descriere, este super misto programul !

Quote

-  poti sa dai raspuns la asta ? :o

[ http://www.softpedia.com/screenshots//HidePro_1.jpg - Pentru incarcare in pagina (embed) Click aici ]

http://www.softpedia...g/HidePro.shtml

bug: comprima, nu compreseaza :D

------------------------------------
poti sa dai raspuns la asta ?
------------------------------------

Da, se pare ca am si dat...jos la comments :

Name: Tihy
E-mail: [email protected]
Comment:
---------------------------------------------
Softnews:
Speram ca versiunea finala sa suporte chei mai mari de 1024 Biti
---------------------------------------------

In general, puterea algoritmului de criptare si securitatea lui depinde de mai multi factori. Dimensiunea cheii este unul dintre ei, foarte important dealtfel, dar nu decisiv. Pot afirma fara ezitare ca o criptare pe 256 de biti folosind Twofish NU POATE FI SPARTA. Ca exemplu, sistemele bancare folosesc o criptare cu cheie pe 128 de biti. Va dati seama ce ar insemna sa poata fi sparta aceasta cheie .
Cu respect,
Tihy

Scuze, acum am vazut :D

Totusi, stiu sigur ca de ex cheile RSA de 1024 pot fi sparte. Sunt keygen-uri pt. generarea unor serii de inregistrare pt. unele programe care sunt protejate cu chei RSA.

Care-i explicatia?

P.S. Care-i cel mai bun algoritm de criptare dupa PAREREA TA ? :o

A sparge o cheie RSA pe 1024 de biti si a inregistra un program protejat cu cheie RSA sunt doua lucruri diferite. De ce? Uite de exemplu la ce se reduce inregistratul programului, adica keygenul (la modul simplist) :
1. Se ia programelul
2. Se porneste SoftIce sau se decompileaza
3. Se gaseste functia generatoare (care poate sa fie oricat de complicata, nu are importanta)
4. Dai copy/paste in keygen
5. GATA!
------------
Spargerea unei chei RSA e un lucru simplu ca algoritmica dar mare consumator de timp. Mare de tot.
------------

Legat de cel mai bun algoritm de criptare...nu e parerea mea ci a expertilor in domeniu. Se pare ca este Rijndael (AES), cel care a castigat concursul "Advanced Encryption Standard". Este un "block cipher" pe 128 de biti cu o cheie de maxim 256 de biti, dezvoltat de catre Daemen si Vincent Rijmen. E implementat si in HidePro si cred ca poti avea incredere in el.

Quote

Da, pentru conformitate am consultat DEX-ul si inclin sa-ti dau dreptate desi sunt acceptati ambii termeni. Sa fie deci cum spui tu, dar de la versiunea urmatoare...

PS: Eu si romana (didactic vorbind) nu ne-am intalnit cam de multa vreme. Si probabil se resimte.

Programul este impresionant...de la sistemul self-extract pana la compresie zip si la interfata... Un singur lucru nu mi-e clar...de ce nu ai folosit niste algoritmi mai noi, spre exemplu BlowFish sau TwoFish.
Altceva....cum se adauga modulele pentru sistemul de plugins?
               Ce intzelegi prin stergerea prin algoritmi militari? Ce algoritmi mai precis (chiar ma intereseaza)?

Dracushor :

In primul rand, multumesc pentru aprecieri
si pentru timpul acordat testarii. Daca te uiti mai atent la Optiuni (Options) vezi ca poti selecta algoritmul folosit, avnd disponibile urmatoarele : Twofish, Rijndael, Rc2, Gost, Cast128 si Blowfish. Trebuie sa iti amintesc ca Rijndael este unul dintre cei mai siguri si mai noi algoritmi de criptare, fiind ales ca standard AES - http://csrc.nist.gov...n/aes/rijndael/ .
De la versiunea beta3, deocamdata in teste, vei putea adauga module in format DLL, probabil o sa fac si un mic SDK.
Legat de stergerea prin algoritmi militari, exista standarde care definesc nivelele de securitate atinse la stergerea unui fisier. De exemplu, Hidepro sterge un fisier in urmatorii pasi :
1. Se redenumeste fisierul
2. Se suprascrie cu 0
3. Se suprascrie cu 1
4. Se suprascrie cu un vector generat pseudoaleator (in functie de parole
5. Se sterge efectiv)
Acum e 3 dimineata, dar o sa revin cu detalii concrete legate de stergerea militara...

Bafta!

Tihy, ai fost la NOI-INFO 2001 (Timisoara) cu un proiect, Benchmark?

In legatura cu stergerile militare....:

1.Sa presupunem ca fisierul pe care il suprascrii are o marime de n octeti. Tu suprascri de n ori 0, de n ori 1 si de n ori numerele pseudoaleatoare?

2. In final scrii niste numere "pseudoaleatoare". DE CE nu sunt pur shi simplu aleatore (generate cu random(k)). DE CE au o legatura (cat de nesemnificativa) cu parola? Nu intzeleg cu ce ma ajuta asta.

Atat.
Salut

Am fost la Timisoara, dar numai ca spectator, desi aveam un proiect, si era vorba de un Benchmark OpenGL dar nu l-am prezentat.
1. Cate o singura data
2. Chiar si functia random este pseudoaleatoare si din aceasta cauza nu este considerata 100% sigura => se foloseste parola.

eu nu prea am inteles mare lucru, (nu de alta dar nu prea am treaba cu asa ceva :D ), dar am o sugestie si o intrebare totodata: nu poti folosi mai multi algoritmi de criptare? in felul asta ar fi mai greu de crack-uit, nu?
p.s. daca am gresit undeva, scuze :D iar daca inu este o idee buna, ignoratima :drac:

La ora actuala, algoritmul Rijndael - de exemplu - este considerat practic IMPOSIBIL de crackuit. Si ca sa dovedesc, in scurt timp voi face un mic pariu: cine reuseste sa decripteze corect un fisier criptat cu HidePro va primi un premiu substantial (adica ceva de genul 100-200 $) - DriveCrypt ofera 50000 EURO pentru cel care sparge un Blowfish si Rijndael e mult mai tare.

In primul rand sincere FELICITARI Tihy, programul e interesant, mic, util si pe deasupra freeware ;)

As avea cateva sugestii pe care le-ai putea lua in considerare la urmatorul beta:

In header-ul fisierului *.hpe numele fisierului criptat apare in 'clean text', ar fi bine sa criptezi si header-ul, asa cum face WinRAR 3.0 (optiunea -hp).

Ar fi binevenita si facilitatea (independenta) de 'wipe' a unor fisiere existente pe drive, fara [de]criptare.

Header-ul pentru fisierele sfx este destul de mare (deh, l-ai facut in Delphi) si ar putea fi optimizat putin.

Cam atat la o prima impresie ... astept v1.0 finala. :)

Atomix:
Ma bucur ca iti place!
Probabil ca o sa criptez si header-ul desi nu cred ca ar fi un castig de securitate prea mare. Singura informatie care cred ca e important sa o criptez cred ca e numele fisierului.
In beta 3 care va apre peste vreo doua saptamani o sa fie inclus un plugin cu ajutorul caruia vei putea sterge cu wipe un fisier sau o structura de directoare.
Am facut si un header folosing WinAPI dar am constatat ca pe langa faptul ca arata mult mai rau, castigul de marime este destul de mic (cam 40K) - mare parte din modul este constituita din procedurile de decriptare.Oricum, o sa incerc sa-l optimizez pe cat posibil in viitorul apropiat. Pana ajung la 25 de k cat are cel de la zip mai este...
Pana la v1.0 sper sa ajunga sa merite calificativul "profesional" :)

E chiar reusit, felicitari. Inteleg ca o sa apara o versiune mai noua, sa nu uiti sa ne anunti si pe noi. E si mic (o juma` de mega nu e mare) si util. E bun :cool:

Legat de versiunea care urmeaza sa apara sunt nevoit sa fac niste compromisuri :
Utilizatorii programului din afara tarii (si am cam 100 de download-uri pe zi din exterior si 5 de la noi) ma tot bat la cap cu necesitatea unui help (chiar si de genul -> apasa pe buton ca sa apara pagina aia... )si a unui installer. Asta inseamna o distributie de aproximativ 1 MB (daca nu includ si plugin-uri). Ma intreb daca baietii de pe la noi vor aprecia asta, pentru ca cel putin eu prefer un zip unui installer si nu ma impresioneaza prea mult un help (nici nu stiu daca am mai consultat unul inafara de cel de la Delphi).
Ma intreb deci daca merita sa acord timp acestor lucruri si daca vor fi apreciate si de utilizatorii de pe la noi. Astept comentarii si sugestii.

Poti crea un installer mic, care are optiuni de compresie.
In ceea ce priveste help-ul.. cred ca sunt destul de multi care s-ar putea sa aiba nevoie de el.
Ai fi uimit sa vezi cati idioti exista...