FAQ - 秘密空间加密器

如何将我的数据迁移到新设备?

密码保险箱:
- 密码保险箱具有导出/导入功能(您可以选择压缩的、完全加密的 .pwv 文件格式和未加密的、可编辑的 .xml 格式)。
- 对于 Android 5.0 及更高版本,也可以使用标准的(系统提供的)备份/恢复功能。

手动传输:
显示更多...

文本 + 文件加密器:
这些应用程序处理文件,因此您可以像备份/传输任何其他文件一样备份/传输它们。文本加密器的默认目录是[内部存储空间]/SSE/Texts/[内部存储空间]/Android/media/com.paranoiaworks.unicus.android.sse/Texts/../Steganograms/。文件加密器默认情况下会将新存档保存到原始(未加密)文件所在的同一目录中。可以在设置 → 文件加密器:加密文件目标路径中更改目标位置。

重要说明:
 
1) 您可以在应用程序设置中检查/更改当前的导入/导出目录(设置 → 通用设置:导入/导出路径)
 
2) ../Android/
(data)
media
/com.paranoiaworks.unicus.android.sse
目录将在卸载应用程序时自动删除(系统功能)(如果需要,请提前备份)




我忘记了密码。您能帮我吗?

不,没有后门。这就是这个应用程序的目的。所有数据都使用密码加密(数学变换)。没有密码,您无法逆转该过程并重建原始数据。我们帮不了您。谁也帮不了。正确的密码是唯一的途径。



为什么该应用程序不使用指纹进行文件/文本加密和密码保险箱访问?

所有数据都经过完全加密(数学变换),并且必须有精确的加密密钥匹配才能执行解密。没有 100% 正确的密钥,您无法逆转该过程并重建原始数据。指纹通常用于身份验证——原始指纹存储在某处并在身份验证期间进行比较,但数据本身仅隐藏在此过程之后,并未通过指纹加密。没有可靠的方法可以直接使用指纹进行加密(即从指纹生成强大的加密密钥)——只有少数不可靠的实验存在。此外,指纹不是秘密,也无法更改。如果有人获得了您的指纹副本(对于有决心的人来说这相对容易,因为您在触摸的任何东西上都会留下“密码”),那么您所有的数据(过去的、现在的、将来的)都可能被他们访问。S.S.E. 将永远不会(直接或间接)将生物识别数据用于加密目的。



为什么我不能使用其他使用相同加密算法(例如 AES)的应用程序来解密由 SSE 创建的文件/文本?

这不仅仅涉及加密算法。还涉及许多其他组件:加密模式(CBC、CFB、PCBC、OFB、CRT、CWC、EAX 等)、密码处理(KDF - 密钥派生函数)、完整性检查、文件存档类型、压缩等。详细的格式规范可以在此处找到。



我无法解密我的数据。应用程序提示“密码无效或文件已损坏”,但我百分百确定我的密码是正确的。

A) 可能性——超过 99.9%:您的密码确实无效。在设置/输入密码时避免输入错误,并记住每个数据的正确密码。在软件键盘上很容易出现输入错误。如果您遇到“密码不正确”的情况,请检查是否有丢失/交换/重复的字母、被相邻键替换的字母或添加了额外的相邻键。尝试您预期键附近的键组合(逐个尝试)。这可能很费力,但如果只有一个字符错误,则有可能恢复数据。许多用户已通过这种方式成功恢复了数据。许多“百分百确定”的用户最终也记起了正确的密码(当然,前提是他们尝试过——那些认为自己从不犯错的人通常宁愿放弃也不愿重新考虑他们的密码)。

B) 可能性——低:硬件故障可能是原因。应用程序会在加密后验证(解密)所有数据(密码保险箱和文本加密器)和 .enc 文件的标头,以检测计算或内存错误。大多数硬件错误(不幸的是无法预防)是由存储故障引起的。SD 卡通常比内部存储器(内部存储器也可能发生故障,但对于质量尚可的设备而言,概率较低)的可靠性要差得多(尤其是某些设备/SD 卡组合)。Android 是一个开放平台,存在许多不可靠的设备。如果您重视您的数据,请避开它们。此外,请务必在移除 SD 卡(和其他外部存储设备)之前始终安全地卸载它们



各种自动“修补程序”可以轻松“破解”该应用程序(即获得专业版功能)。那么强大的加密算法在哪里呢?

应用程序的“强加密算法”和所有加密功能与专业版的反盗版保护绝对没有任何关系。此应用程序中没有(将来也不会有)任何特殊的反盗版保护,因为对于此类应用程序而言,这通常是无效且适得其反的。安全应用程序必须值得信赖,其最强大的特性是开源、具有非混淆的构建版本、尽可能完全离线等。所有这些都与典型的反盗版保护相冲突,但会使应用程序更加可靠。不要将优点误认为缺点。这主要不是一个“赚钱”的项目(否则它在开始之前就已经结束了)。如果有人想依赖破解的安全应用程序,并且拥有一个装满了“破解器和修补程序”的已 root 设备,那是他们自己的选择——萝卜青菜,各有所爱。



此应用程序是否具备量子防护能力?

是的,此应用程序仅使用密钥长度为 256 位或更长的对称加密算法进行数据加密。对称加密被认为即使对于量子计算机也是安全的,因为这些算法不会被量子攻击显著削弱。相比之下,量子计算机对非对称加密(如 RSA 或 ECC)构成更大的威胁。



专业版许可证:我可以重复使用我购买的 SSE 许可证吗,还是需要重新购买?

A) Google Play 版本:由于 Google Play 商店的盈利政策发生了变化(特别是关于电话号码和地址的发布,我们认为这是不可接受的),此版本已无法升级为专业版。 要启用升级,请安装“F”版本,它完全独立于 Google Play 商店及其服务。

“F”版本可从以下来源下载:
1) 开发者页面
2) F-Droid

注意事项:
‣ 直接安装“F”版本,无需卸载原有的 Google Play 版本——这样可以保留所有数据和设置。
‣ 如果您从 Google Play 专业版迁移到新设备,可以使用旧设备上 工具箱 → 激活桌面 (PC) 专业版 下提供的代码激活“F”版本(请务必保存此代码以备将来使用)。

B) “F”版本(在 Google Play 之外分发,使用密钥激活): 许可证是终身的,可以在您自己的无限数量的设备(Android + 桌面版)上使用。



剪贴板清理器无法工作——为什么?

此问题在此处得到解决。



如何给手机充电?如何运行应用程序?如果手机掉进厕所了怎么办?等等。

请使用 DuckDuckGo、Google 或其他搜索引擎查询此类问题。我们既不是 Android 和第三方应用程序的服务/培训中心,也不是您手机的制造商。

文件加密器特定问题

我的文件在加密后仍然可见。是应用程序无法工作,还是我操作有误?

SSE 文件加密器的工作方式类似于存档器(会创建一个新的 .enc 文件)。您可以在加密过程完成后删除/擦除原始文件,或者通过以下方式自动完成:设置:文件加密器 → 加密后擦除源文件



我的图像/视频(或其他文档)已被加密/删除,但我仍然可以在图片查看器/图库应用程序中看到缩略图。我该怎么办?

图库/图片查看器应用程序有很多,因此没有通用的解决方案。删除图片文件后,您的图库软件可能仍会保留其自己的“缩小”副本(缩略图)。更新此状态取决于图库软件本身。缩略图可能存储(缓存)在图库软件的私有数据空间中,其他应用程序无法访问。如果相应的应用程序保留了自动保存副本,则其他文档也可能出现类似问题



Android 4.4 及更高版本:外置 SD 卡(或 USB 驱动器)为只读(或不可见)。消息:EACCES (权限被拒绝)。

Android 4.4+ 限制了除设备或系统映像制造商预装的应用程序之外的所有应用程序对外置 SD 卡的直接写入权限。在 Android 4.4 上唯一的解决方案是 root您的设备并更改权限。在 Android 5+ 上,请使用SAF 模式




使用 Google 获取更多信息 - 搜索类似以下内容:android 4.4 external card read only

☯ 或者 ☯
使用(如果不存在则创建)外置 SD 卡上的以下目录:
Android/data/
com.paranoiaworks.unicus.android.sse


Android/media/
com.paranoiaworks.unicus.android.sse


这些文件夹属于该应用程序,并且它应该在其中具有写入权限。
注意:如果卸载该应用程序,这些文件夹的内容将被自动删除(如果需要,请提前备份)。

文本加密器特定问题

即使我在应用程序设置中更改了算法,文本仍然可以解密。这怎么可能?

您在设置中设置的是加密算法。解密算法是自动检测的,因为有关所用算法的信息是应用程序数据格式的一部分。



每当我点击加密按钮时,应用程序都会(使用相同的输入)产生完全不同的输出。这怎么可能?

请用 DuckDuckGo、Google 或其他搜索引擎搜索这两个词:
cryptographic salt (加密盐)

密码保险箱特定问题

什么是 KEM 密钥对,它有什么用途?

将来,此功能可能会直接集成到文件加密器(也可能是文本加密器)中,但您已经可以“手动”使用它作为安全交换密码的方式。它利用标准的非对称加密技术。您可以通过搜索“密钥封装机制”了解更多信息。

简而言之:
1) 生成公钥/私钥对,并将公钥发送给您想与其共享加密文本/文件的对方。
2) 对方使用您的密钥生成一个共享密钥,并将其封装版本发送给您。
3) 使用您的私钥提取共享密钥——现在双方都有了一个安全交换的密码(共享密钥),您可以将其用于加密。

<< SSE 主菜单