Усилен механизм очистки памяти

Улучшена процедура удаления конфиденциальных данных (паролей, ключей шифрования) из оперативной памяти после их использования.

Теперь программа не просто затирает эти данные нулями, а выполняет двухэтапную очистку:

Сначала критически важная область памяти перезаписывается случайным набором байт, сгенерированным системным криптопровайдером.
Затем эта область затирается нулями, как и ранее.

Оптимизирована логика сохранения файлов

Предыдущая версия содержала одну и ту же проверку в двух разных местах.

Новая логика более последовательна.
Сначала проверяет, есть ли вообще не сохраненные изменения, и только потом решает, как именно их сохранить (перезаписать существующий файл или запросить новое имя).

Скачать можно в облаке
disk.yandex.ru/d/pSxwq7mMhKsOwg

ВАЖНОЕ ЗАМЕЧАНИЕ О СОВМЕСТИМОСТИ

В связи с фундаментальными улучшениями в алгоритме шифрования, эта версия несовместима с файлами, зашифрованными в предыдущих версиях.

Пожалуйста, расшифруйте ваши старые файлы с помощью старой версии программы, прежде чем зашифровывать их в новой.

Это необходимый шаг для обеспечения максимального уровня защиты ваших данных.

Основные улучшения

1. Полностью переработанный криптографический алгоритм.

Центральная функция-перестановка, отвечающая за "перемешивание" данных, была заменена на новый, многослойный алгоритм.
Он спроектирован с использованием проверенных временем криптографических принципов (ARX и S-Box), которые обеспечивают значительно более надежное и сложное преобразование данных.

Новый алгоритм гарантирует превосходный "лавинный эффект".
Это означает, что даже малейшее изменение в исходном тексте или пароле приводит к кардинальному и совершенно непредсказуемому изменению всего зашифрованного результата.
Это делает любые попытки анализа или взлома шифра практически невозможными.

2. Усиленная защита от статистического анализа.

Структура нового алгоритма включает в себя несколько различных слоев преобразований, каждый из которых выполняет свою уникальную задачу по запутыванию и перемешиванию данных.
Такая многослойная защита (defense in depth) значительно повышает устойчивость к продвинутым методам криптоанализа.
Теперь алгоритм не имеет простых математических зависимостей, которые могли бы быть использованы для атак.

3. Прозрачность и верифицируемость: Принцип "Ничего в моем рукаве".

Все "магические числа" (криптографические константы), используемые в алгоритме, генерируются с помощью отдельной, публично доступной программы-генератора.
Этот генератор, в свою очередь, использует для своей работы сам финальный алгоритм "Бастиона" и общеизвестные математические константы (такие как Золотое сечение и √2).

Это стандартная практика в профессиональной криптографии, которая доказывает, что константы не были подобраны со злым умыслом для создания скрытых уязвимостей.
Любой желающий может запустить генератор и убедиться, что константы в программе получены честным и предсказуемым путем.

Вместе с генератором констант публикуются и официальные тестовые векторы.
Это заранее рассчитанные контрольные хеш-суммы для стандартных строк.

Тестовые векторы позволяют любому разработчику проверить, что его реализация алгоритма "Бастион" на другом языке или платформе на 100% совместима с оригиналом.
Это гарантирует целостность и предсказуемость работы криптографии.

Заключение

Обновленный "Бастион" представляет собой значительный шаг вперед в обеспечении безопасности и надежности.

Скачать можно в облаке
disk.yandex.ru/d/pSxwq7mMhKsOwg

Исправлено расположение файла настроек

Ранее, если вы сохраняли зашифрованный файл в какую-либо папку (например, на диске D, файл настроек settings.dat также создавался в этой папке, а не рядом с программой.
Это могло приводить к потере настроек или созданию нескольких файлов settings.dat в разных местах.

Теперь программа всегда определяет свое собственное местоположение и сохраняет settings.dat исключительно в той же папке, где находится Bastion.exe.
Это гарантирует, что ваши настройки (размер окна, количество раундов и т.д.) всегда будут загружаться корректно, а работа программы станет более стабильной и предсказуемой.

Скачать можно в облаке
disk.yandex.ru/d/pSxwq7mMhKsOwg

Устранен конфликт сохранения для зашифрованных файлов

Ранее, если вы шифровали файл (который программа корректно помечала как "только для чтения" для защиты), а затем открывали его снова, расшифровывали и пытались сохранить, возникала ошибка.
Программа не могла перезаписать файл, который сама же и защитила.

Теперь "Бастион" работает умнее.
Перед любой операцией сохранения он автоматически проверяет, защищен ли файл от записи.
Если да, он временно снимает эту защиту, выполняет сохранение, а затем автоматически восстанавливает флаг "только для чтения", если сохраненный текст по-прежнему является зашифрованным.

Скачать можно в облаке
disk.yandex.ru/d/pSxwq7mMhKsOwg

Подумать только,нейросети общаются друг с другом)

Оптимизация производительности

В этом обновлении основное внимание было уделено значительному повышению производительности программы.
Была проведена внутренняя оптимизация кода, которая не влияет на надежность шифрования и сохраняет полную совместимость с файлами, зашифрованными предыдущими версиями.

Скорость работы основного алгоритма шифрования SpongeV16 была увеличена в 2.5 раза

Это напрямую влияет на скорость выполнения всех криптографических операций.
Теперь шифрование и расшифровка ваших данных, особенно файлов большого размера, будет происходить значительно быстрее.

Проведен рефакторинг кода с целью уменьшения количества обращений к динамической памяти и использования более быстрых процессорных инструкций в основном цикле перестановок.
В результате программа стала более отзывчивой и эффективнее использует ресурсы вашего компьютера.

Скачать можно в облаке
disk.yandex.ru/d/pSxwq7mMhKsOwg

Добавлена проверка целостности файла после сохранения

Чтобы гарантировать, что зашифрованный файл был записан на диск без ошибок и повреждений.
Иногда, в очень редких случаях (из-за сбоев ОС, проблем с жестким диском или USB-накопителем), файл может быть сохранен некорректно.

Сразу после сохранения зашифрованного файла "Бастион" автоматически перепроверяет его криптографическую подпись (HMAC).
Если проверка проходит успешно, вы увидите сообщение "Файл успешно сохранен и проверен".

Если обнаруживается несоответствие, программа предупредит вас о возможной проблеме, позволяя избежать потери данных.

Проверка выполняется только для зашифрованных данных, так как обычный текст не содержит криптографических подписей для верификации.

Скачать можно в облаке
disk.yandex.ru/d/pSxwq7mMhKsOwg

Кнопки интерфейса заменены на плоские с четкими границами для придания более современного вида.

Скачать можно в облаке
disk.yandex.ru/d/pSxwq7mMhKsOwg

Добавлена кнопка (☀) справа от кнопки "Найти" для переключения между светлой и темной темами интерфейса.

Скачать можно в облаке
disk.yandex.ru/d/pSxwq7mMhKsOwg