Переход на режим Duplex AEAD

Предыдущая надежная схема "Encrypt-then-MAC" (Шифрование, затем Аутентификация) заменена на более совершенный однопроходный режим Duplex.

Этот подход, являющийся золотым стандартом для алгоритмов на основе криптографической губки, выполняет шифрование и проверку подлинности данных одновременно.
Вместо двух отдельных операций (сначала зашифровать, потом проверить) весь процесс происходит за один проход, что значительно повышает производительность без компромиссов в безопасности.

Укрепление безопасности и соответствие стандартам

Режим Duplex не только быстрее, но и приводит архитектуру "Бастиона" в соответствие с передовыми отраслевыми стандартами.
Этот же принцип лежит в основе Ascon — алгоритма, который был выбран Национальным институтом стандартов и технологий США (NIST) в качестве нового мирового стандарта легковесной криптографии.

Duplex обеспечивает надежное разделение доменов (domain separation).
Это означает, что ключ, ассоциированные данные (AD) и сам текст криптографически изолированы друг от друга в рамках единого состояния, что делает систему устойчивой к широкому классу атак.

Новая реализация стала быстрее, элегантнее и еще более теоретически обоснованной с точки зрения современной криптографии, сохранив при этом фундаментальную надежность оригинального алгоритма.

Оптимизация формата шифрования для файлов и папок

Для повышения эффективности все файлы (за исключением .txt) и папки, перетаскиваемые в программу или открываемые через контекстное меню, теперь шифруются в чистом бинарном формате.
Промежуточный шаг кодирования в Base64 для них был устранён.

В результате этого изменения возросла скорость шифрования и расшифровки файлов и папок.
Операции с большими объёмами данных теперь выполняются заметно быстрее, так как процессор больше не тратит время на преобразование данных в текстовый формат Base64 и обратно.

Зашифрованные файлы и папки теперь занимают меньше места на диске (примерно на 25-30% меньше), так как избыточность, создаваемая кодировкой Base64, была полностью исключена.

Важное примечание

Шифрование текста, вставленного непосредственно в окно программы, по-прежнему использует Base64.
Это сделано для того, чтобы зашифрованный текст можно было легко копировать, вставлять и передавать через любые текстовые каналы.

Скачать можно в облаке
disk.yandex.ru/d/pSxwq7mMhKsOwg