Image Lock PEA - Passwort-Verschlüsselung von Bildern

Verschlüsselte Bilder

Fotos, Zeichnungen und Dokumente mit einem Passwort schützen.
Im Gegensatz zu Programmen zur Dateiverschlüsselung werden die Bilder zu keiner Zeit unverschlüsselt auf der Festplatte abgelegt - sofern sie nicht explizit exportiert werden. Stattdessen werden die Bilder ausschließlich im Arbeitsspeicher gehalten.

Passwort-Dialog der Image Lock PEA

Nahezu alle Dokumente können leicht in die gängigen Image-Formate wie PNG, JPG oder GIF umgewandelt werden. Eine Möglichkeit der Umwandlung bietet das Extra-Menü der PeaFactory. Dadurch ermöglicht die Image Lock PEA über einen kleinen Umweg auch die Anzeige von Dokumenten aller Art.
Die Image Lock PEA verwendet Verfahren zur Ableitung des Schlüssels vom Passwort, die auch gegen Angreifer mit einem hohes Budget (Verfügbarkeit von ASICs, FPGAs) schützen. Gerade die Schlüsselableitung stellt eine große Schwachstelle bei vielen Passwort-basierten Verschlüsselungs-Programmen dar. Viele Ableitungsfunktionen wie einfache Hashfunktionen oder die standardisierte PBKDF2 ermöglichen ein schnelles Durchprobieren mit spezialisierter Hardware.
Natürlich bieten die hier verwendeten Verfahren auch nur Sicherheit bei ausreichend starken Passwörtern.
Die Bilder werden mit einer authentifizierten Verschlüsselung (EAX-Modus) geschützt, mit der neben der Vertraulichkeit auch die Integrität und Authentizität der Bilder sichergestellt wird.

Image Lock PEA

Die Image Lock PEA bietet die Möglichkeit, die verschlüsselten Bilder auch wieder unverschlüsselt zu exportieren.
Verschiedene Bilder können von einer PEA verwaltet und mit unterschiedlichen Passwörtern verschlüsselt werden.
Im Menü können weitere Bilder zur Verschlüsselung ausgewählt werden.

Die Image Lock PEA eignet sich nicht gut zur Verwaltung sehr großer Mengen von Bildern. Die Ausführungszeit insbesondere bei der Initialisierung steigt mit der Menge und Größe der Bilder. Für umfassende Galerien sind Programme zur Datei- oder Festplattenverschlüsselung geeigneter.

Während manche mit Verschlüsselung im Allgemeinen sofort "Terrorismus" assoziieren, ist die nahe liegende Assoziation bei verschlüsselten Bildern vermutlich (Kinder-)Pornographie.
Es lässt sich nicht ausschließen, dass die Image Lock PEA auch für solche Zwecke benutzt wird. Es gibt viele sinnvolle Ansätze gegen (Kinder-)Pornographie, aber die Verschlüsselung von allen Bildern zu verbieten oder auf sie zu verzichten ist weder realistisch noch ein sinnvoller Ansatz. Patriarchale Strukturen lassen sich nicht mit Technik (oder deren Verzicht) lösen.

Download Version 1.0

• Es können nun mehrere Bilder gleichzeitig verschlüsselt werden und ganze Verzeichnisse mit allen in ihnen enthaltenen Bildern.
• Kleine Änderungen im Erscheinungsbild.

Image Lock PEA

• Catena-Butterfly - Threefish - Blake2b
• Pomelo - AES - SHA512
• Scrypt - AES - SHA512
• Um die Standard PEA bedienbarer zu machen, wurde der Paramter garlic für die Schlüsselableitungsfunktion Catena-Dragonfly vom eigentlich empfohlenen Wert 22 auf 18 herabgesetzt. Wer lieber eine längere Ausführungszeit (mehr als 10 Sekunden) zugunsten der Sicherheit in Kauf nehmen möchte, kann die folgende PEA herunterladen:
  Catena-Dragonfly (garlic = 22) - Threefish - Blake2b

Kurze Bedienungsanleitung

Starten von jar-Archiven

Du benötigst eine Java Runtime Environment (JRE), OpenJDK oder ähnliches. Auf den meisten System ist diese bereits installiert.
Die eigentliche PEA (Password Encrypting Archive) besteht aus einer einzigen Datei mit der Endung .jar.
Die heruntergeladene zip- oder tar.gz-Datei muss zunächst entpackt werden.
In Windows lässt sich die Datei imagePEA.jar in der Regel schon per Doppelklick öffnen.
Neben der jar-Datei befinden sich im entpackten Ordner auch start-Dateien für Unix-artige Systeme (Linux, BSD...) und für Windows, die durch Doppelklick in einem Dateimanager die Image Lock PEA starten (unter Unix müssen diese ausführbar gemacht werden).
In der Konsole bzw. im Terminal kann die PEA mit java -jar imagePEA.jar geöffnet werden.

Initialisierung der Image Lock PEA

Initialisierung: Der erste Aufruf

Wenn die Image Lock PEA das erste Mal gestartet wird, muss das Programm mit einem Bild oder einem Ordener mit Bildern initialisiert werden. Du wirst nach einem Passwort gefragt und musst eine Bilddatei oder ein Verzeichnis auswählen. Das Passwort kann nachträglich gesetzt werden.

Image Lock PEA als Teil der PeaFactory

Die Image Lock PEA ist ein Produkt des Open-Source-Programms PeaFactory, das aktuell im Beta-Stadium vorliegt.

Erstellen einer Image Lock PEA

• ... über eine Schlüsseldatei-Eigenschaft verfügen. Das bedeutet, dass der verschlüsselte Inhalt ausschließlich mit einer bestimmten Image Lock PEA geöffnet werden kann.
• ... andere kryptographische Algorithmen implementieren: Die Chiffren AES, Twofish, Serpent, Shacal-2, die Hashfunktionen Skein, SHA-512, SHA-384, SHA-3 (Keccak), Whirlpool, RIPEMD-320 sowie die Funktionen zur Ableitung des Schlüssels Scrypt, Bcrypt, Catena-Butterfly und Pomelo. Die Parameter der Schlüsselableitungsfunktionen können angepasst werden.
• ... einen Namen nach eigener Wahl besitzen und mit bestimmten Inhalten initialisiert werden.
• ... mit der File Lock PEA geöffnet werden können...
• Außerdem können mit der PeaFactory PDF-Dateien in Verzeichnisse mit Bildern umgewandelt werden, die dann direkt von der Image Lock PEA verschlüsselt werden können.

Mt der PeaFactory lassen sich außerdem PEAs für Texte und zur Verschlüsselung von Dateien und Verzeichnissen erstellen.