AFKClipboardGuard 1.1.0

AFKClipboardGuard slouží k monitorování a zabezpečení obsahu systémové schránky s cílem zabránit nechtěnému úniku citlivých informací, jako jsou hesla, API klíče, tokeny JWT nebo privátní certifikáty PEM. Systém v reálném čase analyzuje nově zkopírovaný text a na základě heuristiky určuje míru rizika. V případě detekce citlivých dat dokáže schránku automaticky smazat po uplynutí nastaveného času, po provedení vložení nebo okamžitě, pokud se jedná o vysoce rizikový řetězec.

Součástí řešení je zabezpečené lokální úložiště, které pro ochranu dat využívá systémové rozhraní DPAPI (Data Protection API) a volitelně přístupový kód PIN. Systém také upozorňuje na podezřelé změny obsahu schránky, které nebyly vyvolány přímým zásahem uživatele, což pomáhá identifikovat potenciální nekalou aktivitu. Konfigurace umožňuje definovat specifická pravidla pro jednotlivé spuštěné služby, správu časovačů a nastavení úrovně citlivosti detekčního algoritmu. Veškeré operace probíhají výhradně lokálně bez odesílání dat do externích sítí či cloudových úložišť.

Hlavní funkcionality

• Detekce tajemství: Automatické rozpoznávání formátů JWT, hesel s vysokou entropií a kryptografických klíčů v reálném čase.
• Automatické promazávání: Konfigurovatelné časovače pro čištění schránky, které minimalizují dobu, po kterou jsou citlivá data dostupná k přečtení jinými procesy.
• Zabezpečený trezor: Odkládání kritických informací do šifrovaného úložiště chráněného standardem Windows DPAPI.
• Kontrola integrity: Monitorování nečekaných změn ve schránce a varování před pokusy o manipulaci s vloženými daty bez vědomí uživatele.
• Lokální soukromí: Design zaměřený na ochranu soukromí, který nevyžaduje online účet, neodesílá telemetrii a podporuje offline aktivaci licencí.
• Pravidla pro služby: Možnost vynucení přísnějších bezpečnostních zásad při používání specifických rozhraní, jako jsou vzdálené plochy nebo terminálové konzole.