MySecureFolder 1.1.0

MySecureFolder je bezpečnostní software implementující souborové šifrování standardu AES-256 v režimu GCM (Galois/Counter Mode), který vedle důvěrnosti zajišťuje i autenticitu a integritu dat. Jádrem systému je dvoufázová verifikace, která podmiňuje dešifrování dat připojením ke konkrétnímu SSID nebo BSSID (fyzická adresa přístupového bodu). Pro hašování hesel a odvozování klíčů software využívá algoritmus Argon2id, který je v současnosti považován za nejodolnější metodu proti útokům hrubou silou využívajícím GPU a ASIC.

Aplikace pracuje na principu lokálního šifrování (Zero Knowledge), kdy dešifrovací klíče vznikají v paměti RAM pomocí unikátního 32bajtového saltu pro každé heslo a nikdy neopouštějí zařízení. Technické řešení zahrnuje ochranu proti brute-force útokům pomocí časových prodlev (cooldown) a bezpečné mazání původních dat přepsáním. Pro obnovu přístupu systém generuje 64místné offline klíče nebo využívá uživatelsky konfigurovatelný SMTP protokol pro odesílání kódů přes vlastní e-mailovou infrastrukturu uživatele.

Hlavní funkcionality

• Dual-Layer Security: Podmíněný přístup vyžadující správné heslo i přítomnost v důvěryhodné Wi-Fi síti.
• Hardware Auth: Integrace s YubiKey a podpora standardu FIDO2 pro hardwarové zabezpečení.
• Inactivity Timeout: Automatické uzamčení a zašifrování dat po definované době neaktivity.
• BSSID Verification: Ochrana proti podvrženým názvům sítí (SSID spoofing) ověřováním fyzické MAC adresy routeru.
• Encrypted Backups: Možnost vytvářet instantní šifrované zálohy dat s možností plné obnovy.
• Activity Audit: Detailní protokolování všech operací a přístupů k chráněným složkám.