Mittwoch, 17. April 2013

Crypdroid - Android-App zur sicheren Verschlüsselung

---

Crypdroid -- Sind Apps eine tolle Idee?

Crypdroid verschlüsselt Nachrichten mit AES und codiert das Chiffrat so, dass es als Textnachricht versandt werden kann. Kompatibel mit dem entsprechenden Tool in CT2.

Smartphone-Benutzer finden im CrypTool-Projekt kryptografische Verfahren bisher auf der Webseite CrypTool-Online. Diese Seite ist in HTML und JavaScript realisiert und wird durch ein PHP-Backend unterstützt. Damit läuft die Seite auch auf allen aktuell gängigen Smartphone-Browsern, wie z.B. den Standardbrowsern von iOS, Android und BlackBerry.

Sind native programmierte Apps schöner und schneller?

Für Android ist eine native App zur Verschlüsselung unter dem Namen "Crypdroid" im Google Play-Store kostenlos erhältlich.

Crypdroid kann Textnachrichten oder Dateien so verschlüsseln, dass bei der Übertragung nicht auffällt, dass sie verschlüsselt sind. Aus einem Passwort wird mittels PKCS5 ein Sessionkey erstellt, der dann als Input für AES-128 benutzt wird, um die gegebene Klartextnachricht sicher zu verschlüsseln. Übertragen wird die Nachricht in Form druckbarer Zeichen (base64-codiert).

Crypdroid kann die verschlüsselte Nachricht an jede beliebige App auf dem Smartphone weitergeben oder als Datei abspeichern.

Durch die Umwandlung in druckbare Zeichen kann die verschlüsselte Nachricht zum Beispiel als normaler E-Mail-Text oder SMS unauffällig versendet werden. Der Empfänger kann die Nachricht dann entweder durch eine eigene Installation von Crypdroid auf seinem Smartphone oder am PC mit CrypTool 2 entschlüsseln. Dies wird durch die Interoperabilität von Crypdroid und dem Werkzeug "Verschlüsseln mit Passwort" von CrypTool 2 ermöglicht. Mit diesem Werkzeug kann dann auch direkt die Antwort verschlüsselt und zurück geschickt werden.