Cifratura

Cosa viene cifrato, con cosa, e con quali parametri veri — non "cifratura di livello militare", i numeri esatti. E cosa questo non difende, perché saperlo prima vale più di scoprirlo dopo.

Dove si usa

Backup dei profili

L'esportazione cifrata dei profili (Impostazioni → Backup): un file solo, che porta anche le credenziali salvate, apribile solo con la password scelta al momento.

Cartelle protette

Da 1.6.4: una cartella di profili può essere protetta con una password propria. Non è un blocco nell'interfaccia — il contenuto è cifrato sul disco allo stesso modo del backup, con le stesse funzioni.

Gli algoritmi, con i numeri veri

Argon2id trasforma la password in una chiave. È la funzione pensata apposta per questo — a differenza di un digest come SHA-256, costa deliberatamente tempo e memoria a chiunque provi a indovinare la password, noi compresi. I parametri:

64 MiB di memoria per tentativo — il pezzo che rende costoso provare tante password insieme su una GPU, che di memoria ne ha poca per ogni thread.
3 passaggi.
1 corsia (un solo thread) — un tentativo alla volta, ma quello vero, non un compromesso per fare prima: è il numero che rende ogni tentativo lento sul serio.

La chiave che ne esce cifra il file con XChaCha20Poly1305: cifratura autenticata, quindi un file alterato — anche di un solo bit — non si apre affatto invece di aprirsi in modo corrotto senza dirlo. Il nonce esteso (192 bit, non i 96 di ChaCha20Poly1305 normale) toglie il problema di doverne tenere il conto: se ne genera uno a caso ogni volta e la probabilità di ripeterne uno è trascurabile anche su moltissimi file.

Per le cartelle protette: dov'è la chiave mentre sono sbloccate

Sblocare una cartella deriva la chiave dalla password — il passaggio lento, apposta — e la tiene solo in memoria del servizio, solo per la sessione corrente: mai scritta su disco, in nessun file temporaneo, in nessuna cache. Ogni volta che lo stato dei profili viene salvato — anche mentre la cartella è "sbloccata" a schermo — il contenuto viene ricifrato e il file in chiaro non ne contiene traccia. Chiudere l'app, riavviare il servizio, spegnere il computer: la cartella torna cifrata, e la password va ridata da capo.

Cosa questo non difende

Questa parte conta quanto l'altra, e la scrivo prima che qualcuno la scopra da solo.

Non difende da chi ha già accesso attivo alla macchina mentre una cartella è sbloccata. Un aggressore capace di leggere la memoria del processo in quel momento — root, o un dump della RAM — vede la chiave, perché la vede anche il servizio: è lì che deve stare per poter usare i profili. Nessuna cifratura software risolve questo: è il limite di qualunque cosa che debba restare utilizzabile mentre è sbloccata.
La password persa non si recupera. Non c'è una chiave di riserva, non c'è un modo per aggirarla: è l'unica cosa che apre il file, e vale sia per il backup sia per una cartella protetta.
Non è un antivirus. Un programma che gira come l'utente che ha sbloccato la cartella può, in linea di principio, fare quello che può fare quell'utente. La cifratura protegge il file fermo su disco e in transito, non un processo malevolo già in esecuzione con gli stessi permessi.

Guida Sorgenti Perché VPNBox