SteadyCrypt.de - Daten Verschlüsselungssoftware

**lemm_** · 28. 01. 2010, 13:12

Hey,

vielleicht interessiert euch ja dieses Projekt:
Ein Kumpel und ich haben im Rahmen eines Studienprojekts an unserer Hochschule (HdM-Stuttgart) eine Verschlüsselungssoftware geschrieben. Sie basiert auf Java und man kann Dateien einfach auf ein "DropField" legen, um Sie anschliessend autom. verschlüsseln zu lassen. Entschlüsseln dann einfach durch doppelklicken in der Tabelle. Wir verwenden bewusst kein Container-Prinzip, wies andere bekannte Software tut.

Hier ein Screenshot:

Getestet ist SteadyCrypt auf MacOSX und WinXP+Win7. Wobei die Windows Version auch unter Linux laufen "sollte" da Java.

http://www.SteadyCrypt.de

Ich würde mich auch über Feedback und Verbesserungsvorschläge freuen!

Viel Spaß beim Daten schützen,

lemm

**lemm_** · 28. 01. 2011, 02:28

Hey,
seit vorhin gibts jetzt eine neue Version, v2. Die GUI wurde komplett auf Basis von Eclipse RCP neu entwickelt.

Wir hatten v1 damals auf unserer Hochschulmesse vorgestellt. Größter Kritikpunkt war die Bedienung, welche durch den Fokus auf die Sicherheit etwas gelitten hatte. Aber nun wurde noch einmal kräftig nachgebessert!

Video-Demo:
http://www.youtube.com/watch?v=8mAvO28_IHY

Vielleicht wills ja mal einer ausprobieren, würden uns freuen!

http://www.SteadyCrypt.de

Grüße

PS: Linux Paket folgt in den nächsten Wochen.

**voltairehosting** · 28. 01. 2011, 03:11

hallo,

wie werden die dateien den verschlüsselt?

voltairehosting

**lemm_** · 28. 01. 2011, 11:22

Hey,
die Dateien selbst mit AES 128bit.

Bin mir jetzt nicht ganz sicher ob du das meintest aber ich erzähls trotzdem mal.

Es gibt im Prinzipp zwei mögliche Angriffspunkte:

# Verschlüsselte Dateien auf dem FileSystem:
Auf dem Bild erkennst du das KeyObject, das wird vom Framework (JCE) generiert und für die Datenverschlüsselung verwendet. Es garantiert 128bit für die Dateien. Gespeichert wird es in einer eingebetteten Datenbank (derby), welche selbst wiederum durch das Bootpasswort verschlüsselt und geschützt ist.

# Gespeichertes Passwort:
Um sich auch nach dem schliessen wieder am Programm anmelden zu können, muss das Bootpasswort ja auch irgendwo gespeichert werden. Hierfür verwenden wir die SHA-1 Hashfunktion. Mit Passwort-Salt kommen wir hierbei auf theoretische 168 bit Verschlüsselung der derby Datenbank. Theoretisch deshalb, weil man die bit eigentlich nur garantieren kann, wenn jedes Zeichen zufällig gewählt wird. Da menschliche Passwörter selten zufällige Zeichen sind, der kleine Puffer von ~40 bit um auf Nummer sicher zu gehen.

Ich hoffe ich konnte deine Frage damit beantworten. Wenn nicht, freuen uns über weitere!

Grüße,

**sh2606** · 29. 01. 2011, 21:54

An deiner Stelle würde ich schnell ein Impressum auf die Seite setzen, sonst gibt es schnell mal eine Abmahnung...

**lemm_** · 30. 01. 2011, 16:39

Ist erledigt, danke!

**MrPotter** · 10. 02. 2011, 14:43

Danke für das Tool, aber ich sehe darin keinen Mehrwert zu bestehenden Verschlüsselungslösungen.

Daher die Frage: warum soll ich gerade euer SteadyCrypt nutzen und z.B nicht TrueCrypt, was sich durch seine noch einfachere Handhabung direkt in das Betriebssystem integriert?

Zudem werden die Daten nach der Verschlüsselung unverschlüsselt scheinbar einfach nur vom Quelldatenträger gelöscht. Um es einem Angreifer jetzt nicht zu leicht zu machen, sollte man vielleicht darüber nachdenken, nach dem Verschlüsseln die Originaldatei besser zu shreddern ...

Beste Grüße
MrPotter

**lemm_** · 23. 02. 2011, 02:10

Hallo MrPotter,
wenn dir Begriffe wie Twofish, AES etc. bekannt sind, wirst du wahrscheinlich keine Probleme mit TrueCrypt haben. Man vergisst allerdings leider häufig, dass viele Menschen allein schon bei der Einrichtung von TrueCrypt überfordert sind. Eben diese benötigen dann auch nur 20% der Möglichkeiten die TrueCrypt bietet.
Hier kommt SteadyCrypt ins Spiel. Einfach, unkompliziert und sofort startklar. Verschlüsselung für alle nutzbar machen. Das ist unser Ziel.

Guter Bericht über die Software:

http://bit.ly/e0qdaH

**HouseKatZe** · 24. 02. 2011, 21:29

Hm, also ich sehe den Sinn da nicht so ganz. Da kann man doch auch PGP/GPG (+ Interface) nutzen. Das ist sicher, bekannt, open Source und bewährte Technik.

Wo gibt es denn Source Code?? Irgendwie finde ich ihn nicht.

Was ist denn der Vorteil bei SteadyCrypt? Bis auf die Einfachheit?

Gibt es irgendwelche Code Reviews von aussenstehenden?

**lemm_** · 28. 02. 2011, 14:30

Hallo HouseKatZe,
es ist OpenSource, die Sourcen kommen sobald die Linux Version getestet und online verfügbar ist.

Zu deinem PGP/GPG Einwand. Ja kann man alternativ natürlich auch nehmen, man kann auch TrueCrypt nutzen. Jeder sollte so etwas benutzen. Wie gesagt unser Ziel ist es: Die Hürde zu senken, Verschlüsselung letztlich auch einzusetzen.

Der Frage nach "Vorteilen" müssen wir uns häufig stellen. Hierzu lässt sich eigentlich immer das selbe Antworten. Vorteile im Sinne von 1000Features gibt es bei uns nicht. Verschlüsselung ist ein so "einfacher" Vorgang, dass wir eben nicht die Notwendigkeit sehen, diesen Vorgang durch Feature-Itis weiter zu verkomplizieren. Wer diese Art der Einstellungsmöglichkeiten Sucht, für den gibt es wie du korrekt bemerkt hast, genug andere Produkte im Netz.

Hast du mal ein Beispiel für solche Code-Reviews? Bisher gibts nur generelle Applikations Tests, eine Übersicht darüber findet sich hier:

http://bit.ly/gbgeba

Wir freuen uns riesig über die, ohne eigenes Zutun, weltweite Berichterstattung.

**HouseKatZe** · 02. 03. 2011, 01:14

Zitat von lemm_

http://bit.ly/gbgeba

Ich meinte einen richtigen Code Review.

Habt ihr den Code zum Verschlüsseln eigentlich selbst geschrieben oder habt ihr da Java eigene Klassen verwendet, wenn es denn sowas überhaupt gibt.

**petros3081** · 02. 03. 2011, 12:17

Hallo,
kann man damit auch .exe datein crypten ?

**unimatrix01** · 03. 03. 2011, 22:50

schick,
laßt euch nicht einreden das euer "blackrub" unnütz ist.

**lemm_** · 09. 03. 2011, 17:56

Hallo zusammen,

Zitat von HouseKatZe

Ich meinte einen richtigen Code Review.

Ne sowas gibt es bisher nicht. Aber guter Vorschlag, das könnte das Vertrauen in die Software weiter stärken. Wir werden versuchen Leute zu finden, die geeignet für einen derartigen Review sind!

Zitat von HouseKatZe

Habt ihr den Code zum Verschlüsseln eigentlich selbst geschrieben oder habt ihr da Java eigene Klassen verwendet, wenn es denn sowas überhaupt gibt.

Wir verwenden die in Java integrierte JCE (Java Cryptographic Extension). Die ist sehr gut dokumentiert und auch vielfach in anderen Projekten eingesetzt.

Zitat von petros3081

Hallo,
kann man damit auch .exe datein crypten ?

Hallo Petros, klar jede Datei lässt sich verschlüsseln. Ebenso wie jeder Ordner. Einfach auf der Tabelle ablegen und der Spaß geht los.

Aber vielleicht meinst du, ob die .exe dann auch weiterhin ausführbar bleibt? Im verschlüsselten Zustand: Nein. Erst wenn du sie wieder entschlüsselt hast, kannst du die *.exe starten. Ich hoffe ich konnte dir weiterhelfen!

Zitat von unimatrix01

schick,
laßt euch nicht einreden das euer "blackrub" unnütz ist.

Hey, der Begriff blackrub ist mir zwar neu

aber ich danke dir, für deinen Zuspruch! Es ist in der Tat so, dass man in dem Umfeld immer wieder Gegenwind spürt.

Mittlerweile sind wir über alle Versionen hinweg bei knapp 500 Downloads. Klingt wenig aber uns freut es und bei der Vorgängerversion waren es gerade mal 40

Das bestärkt uns, die Software weiter zu verbessern!

Viele Grüße

**HouseKatZe** · 09. 03. 2011, 21:22

Zitat von lemm_

Ne sowas gibt es bisher nicht. Aber guter Vorschlag, das könnte das Vertrauen in die Software weiter stärken. Wir werden versuchen Leute zu finden, die geeignet für einen derartigen Review sind!

Das freut mich.

**p0nny** · 10. 03. 2011, 02:49

Hoert sich interessant an, ich warte auf die Linux Version

**lemm_** · 29. 11. 2011, 12:56

Zitat von p0nny

Hoert sich interessant an, ich warte auf die Linux Version

Seit Version 2.4 (neu) läuft SteadyCrypt auch unter Linux!

http://www.SteadyCrypt.de

Insgesamt wurde SC bereits über 1500 heruntergeladen. Danke!

Grüße

**HouseKatZe** · 01. 12. 2011, 17:50

Zitat von lemm_

Hallo HouseKatZe,
es ist OpenSource, die Sourcen kommen sobald die Linux Version getestet und online verfügbar ist.

Ich finde da immer noch keinen Quellcode und dort steht immer noch, dass es unter der GNU GPLv3 lizenziert wäre... Also entweder Lizenz ändern oder endlich mal den Quellcode zeigen.

Zum Programm an sich: Good job, well done. Gefällt mir.