diff --git a/.gitattributes b/.gitattributes index 1d41a502..0001bd8b 100644 --- a/.gitattributes +++ b/.gitattributes @@ -1,4 +1,5 @@ # Set the default behavior, in case people don't have core.autocrlf set. +.gitattributes text eol=lf * text=auto # Explicitly declare text files that could be normalized and converted @@ -36,6 +37,8 @@ Sources text eol=lf *.rc text eol=crlf *.bat text eol=crlf *.cmd text eol=crlf +*.hhc -text whitespace=cr-at-eol +*.hhp -text whitespace=cr-at-eol # Denote all files that are truly binary and should not be modified. *.png binary diff --git a/doc/chm/VeraCrypt User Guide.chm b/doc/chm/VeraCrypt User Guide.chm index 57dc3d25..85ee5c80 100644 Binary files a/doc/chm/VeraCrypt User Guide.chm and b/doc/chm/VeraCrypt User Guide.chm differ diff --git a/doc/chm/VeraCrypt User Guide.ru.chm b/doc/chm/VeraCrypt User Guide.ru.chm index 5aaa4be1..4876743e 100644 Binary files a/doc/chm/VeraCrypt User Guide.ru.chm and b/doc/chm/VeraCrypt User Guide.ru.chm differ diff --git a/doc/chm/VeraCrypt User Guide.zh-cn.chm b/doc/chm/VeraCrypt User Guide.zh-cn.chm index 9d6b1723..aa2f0948 100644 Binary files a/doc/chm/VeraCrypt User Guide.zh-cn.chm and b/doc/chm/VeraCrypt User Guide.zh-cn.chm differ diff --git a/doc/chm/en/VeraCrypt.hhc b/doc/chm/en/VeraCrypt.hhc index 0364eab3..bd4da7e9 100644 --- a/doc/chm/en/VeraCrypt.hhc +++ b/doc/chm/en/VeraCrypt.hhc @@ -190,6 +190,10 @@ +
  • + + +
  • diff --git a/doc/chm/en/VeraCrypt.hhp b/doc/chm/en/VeraCrypt.hhp index a104cc69..9ba0bb2d 100644 --- a/doc/chm/en/VeraCrypt.hhp +++ b/doc/chm/en/VeraCrypt.hhp @@ -46,6 +46,7 @@ Beginner's Tutorial_Image_023.gif Beginner's Tutorial_Image_024.gif Beginner's Tutorial_Image_034.png BLAKE2s-256.html +BLAKE2b-512.html Camellia.html Cascades.html Changing Passwords and Keyfiles.html diff --git a/doc/chm/ru/VeraCrypt.ru.hhc b/doc/chm/ru/VeraCrypt.ru.hhc index 01238ff9..1a44b938 100644 --- a/doc/chm/ru/VeraCrypt.ru.hhc +++ b/doc/chm/ru/VeraCrypt.ru.hhc @@ -190,6 +190,10 @@ +
  • + + +
  • @@ -207,6 +211,20 @@ +
  • + + + +
  • @@ -446,4 +464,4 @@ - \ No newline at end of file + diff --git a/doc/chm/ru/VeraCrypt.ru.hhp b/doc/chm/ru/VeraCrypt.ru.hhp index ccc77d9a..9b95f23f 100644 --- a/doc/chm/ru/VeraCrypt.ru.hhp +++ b/doc/chm/ru/VeraCrypt.ru.hhp @@ -14,6 +14,7 @@ Title= Acknowledgements.html Additional Security Requirements and Precautions.html AES.html +Argon2id.html arrow_right.gif Authenticity and Integrity.html Authors.html @@ -46,6 +47,7 @@ Beginner's Tutorial_Image_023.png Beginner's Tutorial_Image_024.png Beginner's Tutorial_Image_034.png BLAKE2s-256.html +BLAKE2b-512.html Camellia.html Cascades.html Changing Passwords and Keyfiles.html @@ -90,6 +92,7 @@ Incompatibilities.html Introduction.html Issues and Limitations.html Journaling File Systems.html +Key Derivation Algorithms.html Keyfiles in VeraCrypt.html Keyfiles in VeraCrypt_Image_040.png Keyfiles.html @@ -111,6 +114,7 @@ Notation.html Paging File.html Parallelization.html paypal_30x30.png +pbkdf2.html Personal Iterations Multiplier (PIM).html Personal Iterations Multiplier (PIM)_VeraCrypt_ChangePIM_Step1.png Personal Iterations Multiplier (PIM)_VeraCrypt_ChangePIM_Step2.png diff --git a/doc/chm/zh-cn/VeraCrypt.zh-cn.hhc b/doc/chm/zh-cn/VeraCrypt.zh-cn.hhc index 9a369514..4d4299f8 100644 --- a/doc/chm/zh-cn/VeraCrypt.zh-cn.hhc +++ b/doc/chm/zh-cn/VeraCrypt.zh-cn.hhc @@ -190,6 +190,10 @@ +
  • + + +
  • @@ -207,6 +211,20 @@ +
  • + + + +
  • @@ -446,4 +464,4 @@ - \ No newline at end of file + diff --git a/doc/chm/zh-cn/VeraCrypt.zh-cn.hhp b/doc/chm/zh-cn/VeraCrypt.zh-cn.hhp index d55f356d..e695083f 100644 --- a/doc/chm/zh-cn/VeraCrypt.zh-cn.hhp +++ b/doc/chm/zh-cn/VeraCrypt.zh-cn.hhp @@ -15,6 +15,7 @@ Title=VeraCrypt Acknowledgements.html Additional Security Requirements and Precautions.html AES.html +Argon2id.html arrow_right.gif Authenticity and Integrity.html Authors.html @@ -47,6 +48,7 @@ Beginner's Tutorial_Image_023.gif Beginner's Tutorial_Image_024.gif Beginner's Tutorial_Image_034.png BLAKE2s-256.html +BLAKE2b-512.html Camellia.html Cascades.html Changing Passwords and Keyfiles.html @@ -91,6 +93,7 @@ Incompatibilities.html Introduction.html Issues and Limitations.html Journaling File Systems.html +Key Derivation Algorithms.html Keyfiles in VeraCrypt.html Keyfiles in VeraCrypt_Image_040.gif Keyfiles.html @@ -112,6 +115,7 @@ Notation.html Paging File.html Parallelization.html paypal_30x30.png +pbkdf2.html Personal Iterations Multiplier (PIM).html Personal Iterations Multiplier (PIM)_VeraCrypt_ChangePIM_Step1.png Personal Iterations Multiplier (PIM)_VeraCrypt_ChangePIM_Step2.png diff --git a/doc/html/en/Argon2id.html b/doc/html/en/Argon2id.html index 6200327e..b4a99d7f 100644 --- a/doc/html/en/Argon2id.html +++ b/doc/html/en/Argon2id.html @@ -36,7 +36,7 @@

    Argon2id

    -Argon2id is a memory-hard key derivation function designed to resist both time-memory trade-off attacks and side-channel attacks. It was selected as the winner of the Password Hashing Competition (PHC) in 2015 and is defined in RFC 9106. VeraCrypt supports Argon2id as an alternative to PBKDF2-HMAC for header key derivation. +Argon2id is a memory-hard key derivation function designed to resist both time-memory trade-off attacks and side-channel attacks. It was selected as the winner of the Password Hashing Competition (PHC) in 2015 and is defined in RFC 9106. VeraCrypt supports Argon2id as an alternative to PBKDF2-HMAC for non-system volume header key derivation.

    Key Features

    @@ -48,7 +48,7 @@ Argon2id is a memory-hard key derivation function designed to resist both time-m Side-channel resistant: Combines data-dependent and data-independent memory access patterns
  • -Internal hash function: Uses BLAKE2b internally, eliminating the need for separate hash algorithm selection +Internal hash function: Uses BLAKE2b-512 internally, eliminating the need for separate hash algorithm selection
  • Tunable parameters: Allows adjustment of memory cost, time cost, and parallelism @@ -159,7 +159,7 @@ When using Argon2id in VeraCrypt:

    Technical Specifications

    Algorithm: Argon2id as defined in RFC 9106
    -Internal hash: BLAKE2b
    +Internal hash: BLAKE2b-512
    Salt size: 512 bits (same as PBKDF2-HMAC)
    Header KDF output length: Fixed at 1536 bits (192 bytes) for the current VeraCrypt format. The required prefix is used for the selected encryption algorithm (for example, the first 64 bytes for AES (AES-256-XTS)). Third-party implementations must request 192 bytes from Argon2id before selecting the required prefix; requesting only the selected algorithm's key material length produces a different Argon2id output.
    Version: Argon2 version 0x13 (19 decimal) diff --git a/doc/html/en/BLAKE2b-512.html b/doc/html/en/BLAKE2b-512.html new file mode 100644 index 00000000..86afa0ec --- /dev/null +++ b/doc/html/en/BLAKE2b-512.html @@ -0,0 +1,51 @@ + + + + +VeraCrypt - Free Open source disk encryption with strong security for the Paranoid + + + + + + +
    +VeraCrypt +
    + + + +
    +

    +Documentation +>> +Hash Algorithms +>> +BLAKE2b-512 +

    + +
    +

    BLAKE2b-512

    +
    +

    +BLAKE2b is the 64-bit-word variant of BLAKE2 and the successor of BLAKE-512. BLAKE2b and BLAKE2s are specified in RFC 7693. +

    +

    +VeraCrypt uses BLAKE2b with its maximum output size of 64 bytes (512 bits) internally in Argon2id. For non-system volume header key derivation, BLAKE2b-512 is reached by selecting the Argon2 key derivation algorithm in VeraCrypt; this corresponds to Argon2id internally. In hash-oriented contexts such as random pool mixing and keyfile generation, the same underlying hash may be displayed as BLAKE2b-512. +

    +

    +BLAKE2b-512 is not offered as a separate PBKDF2-HMAC hash algorithm. To use BLAKE2b-512 in VeraCrypt non-system volume header key derivation, select Argon2id; no separate hash algorithm selection is available for Argon2id. +

    +
    +
    +Next Section >>
    +
    diff --git a/doc/html/en/BLAKE2s-256.html b/doc/html/en/BLAKE2s-256.html index 2b938f26..16c62d1a 100644 --- a/doc/html/en/BLAKE2s-256.html +++ b/doc/html/en/BLAKE2s-256.html @@ -42,9 +42,9 @@ BLAKE2 removes addition of constants to message words from BLAKE round function, BLAKE2b and BLAKE2s are specified in RFC 7693.

    -VeraCrypt uses only BLAKE2s with its maximum output size of 32-bytes (256 bits). +VeraCrypt uses BLAKE2s with its maximum output size of 32 bytes (256 bits) as a PBKDF2-HMAC hash algorithm. For Argon2id, VeraCrypt uses BLAKE2b-512 internally.

    -Next Section >>
    +Next Section >>
    diff --git a/doc/html/en/Command Line Usage for Windows.html b/doc/html/en/Command Line Usage for Windows.html index 9c1ea35b..7ef26f87 100644 --- a/doc/html/en/Command Line Usage for Windows.html +++ b/doc/html/en/Command Line Usage for Windows.html @@ -49,8 +49,8 @@ /hash -It must be followed by a parameter indicating the PRF hash algorithm to use when mounting the volume. Possible values for /hash parameter are: sha256, sha-256, sha512, sha-512, whirlpool, blake2s and blake2s-256. When /hash is omitted, VeraCrypt will try - all possible PRF algorithms thus lengthening the mount operation time. +It must be followed by a parameter indicating the PRF hash algorithm or KDF to use when mounting the volume. Possible values for /hash parameter are: sha256, sha-256, sha512, sha-512, whirlpool, blake2s, blake2s-256, streebog, and blake2b-512 (for Argon2id volumes). When /hash is omitted, VeraCrypt will try + all possible PRF/KDF algorithms thus lengthening the mount operation time. /volume or /v @@ -252,7 +252,7 @@ It must be followed by a parameter indicating the PIN to use in order to authent  /hash (Only with /create)
    -It must be followed by a parameter indicating the PRF hash algorithm to use when creating the volume. It has the same syntax as VeraCrypt.exe. +It must be followed by a parameter indicating the PRF hash algorithm or KDF to use when creating the volume. It has the same syntax as VeraCrypt.exe, and also accepts argon2 as an alias for Argon2id. /encryption @@ -324,9 +324,9 @@ If it is followed by n or no: the password dia

    Syntax

    -

    VeraCrypt.exe [/tc] [/hash {sha256|sha-256|sha512|sha-512|whirlpool |blake2s|blake2s-256}][/a [devices|favorites]] [/b] [/c [y|n|f]] [/d [drive letter]] [/e] [/f] [/h [y|n]] [/k keyfile or search path] [tryemptypass [y|n]] [/l drive letter] [/m {bk|rm|recovery|ro|sm|ts|noattach}] +

    VeraCrypt.exe [/tc] [/hash {sha256|sha-256|sha512|sha-512|whirlpool|blake2s|blake2s-256|streebog|blake2b-512}][/a [devices|favorites]] [/b] [/c [y|n|f]] [/d [drive letter]] [/e] [/f] [/h [y|n]] [/k keyfile or search path] [tryemptypass [y|n]] [/l drive letter] [/m {bk|rm|recovery|ro|sm|ts|noattach}] [/p password] [/pim pimvalue] [/q [background|preferences]] [/s] [/tokenlib path] [/v volume] [/w]

    -

    "VeraCrypt Format.exe" [/n] [/create] [/size number[{K|M|G|T}]] [/p password]  [/encryption {AES | Serpent | Twofish | Camellia | Kuznyechik | AES(Twofish) | AES(Twofish(Serpent)) | Serpent(AES) | Serpent(Twofish(AES)) | Twofish(Serpent) | Camellia(Kuznyechik) | Kuznyechik(Twofish) | Camellia(Serpent) | Kuznyechik(AES) | Kuznyechik(Serpent(Camellia)))}] [/hash {sha256|sha-256|sha512|sha-512|whirlpool|blake2s|blake2s-256}] +

    "VeraCrypt Format.exe" [/n] [/create] [/size number[{K|M|G|T}]] [/p password]  [/encryption {AES | Serpent | Twofish | Camellia | Kuznyechik | AES(Twofish) | AES(Twofish(Serpent)) | Serpent(AES) | Serpent(Twofish(AES)) | Twofish(Serpent) | Camellia(Kuznyechik) | Kuznyechik(Twofish) | Camellia(Serpent) | Kuznyechik(AES) | Kuznyechik(Serpent(Camellia)))}] [/hash {sha256|sha-256|sha512|sha-512|whirlpool|blake2s|blake2s-256|streebog|blake2b-512|argon2}] [/filesystem {None|FAT|NTFS|ExFAT|ReFS}] [/dynamic] [/force] [/silent] [/noisocheck] [FastCreateFile] [/quick]

    Note that the order in which options are specified does not matter.

    Examples

    diff --git a/doc/html/en/Documentation.html b/doc/html/en/Documentation.html index f0f4c178..e2e6afbf 100644 --- a/doc/html/en/Documentation.html +++ b/doc/html/en/Documentation.html @@ -82,6 +82,7 @@
  • Hash Algorithms
  • Key Derivation Algorithms diff --git a/doc/html/en/Encryption Scheme.html b/doc/html/en/Encryption Scheme.html index 0c34062f..e34a518c 100644 --- a/doc/html/en/Encryption Scheme.html +++ b/doc/html/en/Encryption Scheme.html @@ -56,9 +56,9 @@ Hidden Operating System). If there is a hidden volume within this volume (or Header Key Derivation, Salt, and Iteration Count), which can be one of the following: HMAC-SHA-512, HMAC-SHA-256, HMAC-BLAKE2S-256, HMAC-Whirlpool, HMAC-Streebog.
    • -
  • Argon2id: Memory-hard key derivation function with internal BLAKE2b hash function.
    • +
  • Argon2id: Memory-hard key derivation function for non-system volumes, with internal BLAKE2b-512 hash function.
    • -

    If a PRF is explicitly specified by the user, it will be used directly without trying the other possibilities.

    +

    If a header key derivation algorithm (or, for PBKDF2-HMAC, a PRF hash) is explicitly specified by the user, it will be used directly without trying the other possibilities.

    A password entered by the user (to which one or more keyfiles may have been applied – see the section Keyfiles), a PIM value (if specified) and the salt read in (1) are passed to the header key derivation function, which produces a sequence of values (see the section diff --git a/doc/html/en/Hash Algorithms.html b/doc/html/en/Hash Algorithms.html index 00accb67..3f866abb 100644 --- a/doc/html/en/Hash Algorithms.html +++ b/doc/html/en/Hash Algorithms.html @@ -34,13 +34,14 @@

    Hash Algorithms

    -In the Volume Creation Wizard, in the password change dialog window, and in the Keyfile Generator dialog window, you can select a hash algorithm when using PBKDF2-HMAC as the key derivation function. When Argon2id is selected as the key derivation function, no hash algorithm selection is available as Argon2id uses its own internal BLAKE2b hash function. +In the Volume Creation Wizard and in the password change dialog window, you can select a hash algorithm when using PBKDF2-HMAC as the key derivation function. In the Keyfile Generator dialog window, the selected hash algorithm is used by the VeraCrypt Random Number Generator as its pool mixing function. When Argon2id is selected as the key derivation function, no separate hash algorithm selection is available for header key derivation because Argon2id uses its own internal BLAKE2b-512 hash function.
    For PBKDF2-HMAC, the user-selected hash algorithm is used by the VeraCrypt Random Number Generator as a pseudorandom "mixing" function, and by the header key derivation function (HMAC based on a hash function, as specified in PKCS #5 v2.0) as a pseudorandom function. When creating a new volume, the Random Number Generator generates the master key, secondary key (XTS mode), and salt. For more information, please see the section Random Number Generator and section Header Key Derivation, Salt, and Iteration Count.
    +
    VeraCrypt currently supports the following hash algorithms for PBKDF2-HMAC:
  • Streebog
    • +
    +VeraCrypt also associates the following hash with Argon2id:
    +

    Next Section >>

    diff --git a/doc/html/en/Header Key Derivation.html b/doc/html/en/Header Key Derivation.html index 926f8829..7b14e285 100644 --- a/doc/html/en/Header Key Derivation.html +++ b/doc/html/en/Header Key Derivation.html @@ -44,7 +44,7 @@ Encryption Scheme and system encryption), the area is encrypted in XTS mode (see the section -Modes of Operation). VeraCrypt supports two key derivation functions for generating header keys: PBKDF2 (specified in PKCS #5 v2.0) and Argon2id. +Modes of Operation). For system encryption, VeraCrypt uses PBKDF2-HMAC. For non-system volumes and file containers, VeraCrypt supports two key derivation functions for generating header keys: PBKDF2 (specified in PKCS #5 v2.0) and Argon2id.

    PBKDF2-HMAC Key Derivation

    @@ -55,7 +55,7 @@ The PBKDF2 method uses HMAC-based pseudorandom functions with the following hash

    Argon2id Key Derivation

    -Argon2id is a memory-hard key derivation function that provides resistance against both time-memory trade-off attacks and side-channel attacks. Unlike PBKDF2-HMAC, Argon2id does not use a separate hash algorithm selection – it uses its own internal hash function (BLAKE2b). Argon2id requires three parameters: memory cost (amount of memory used), time cost (number of iterations), and parallelism (number of threads). VeraCrypt sets the parallelism parameter to 1 for all cases.
    +Argon2id is a memory-hard key derivation function that provides resistance against both time-memory trade-off attacks and side-channel attacks. Unlike PBKDF2-HMAC, Argon2id does not use a separate hash algorithm selection – it uses its own internal hash function (BLAKE2b-512). Argon2id requires three parameters: memory cost (amount of memory used), time cost (number of iterations), and parallelism (number of threads). VeraCrypt sets the parallelism parameter to 1 for all cases.
    512-bit salt is used for both key derivation functions, which means there are 2512 keys for each password. This significantly decreases vulnerability to 'off-line' dictionary/'rainbow table' attacks (pre-computing all the keys for a dictionary @@ -74,7 +74,7 @@ PIM value is not specified or if it is equal to zero, VeraCrypt uses the def

    When a diff --git a/doc/html/en/Key Derivation Algorithms.html b/doc/html/en/Key Derivation Algorithms.html index 3fefc408..ada1810b 100644 --- a/doc/html/en/Key Derivation Algorithms.html +++ b/doc/html/en/Key Derivation Algorithms.html @@ -38,7 +38,7 @@ A key derivation function (KDF) transforms your password (and optional keyfiles)

    Available Algorithms in VeraCrypt

    diff --git a/doc/html/ru/Command Line Usage.html b/doc/html/ru/Command Line Usage.html index 0f47f20b..ac9fc5d0 100644 --- a/doc/html/ru/Command Line Usage.html +++ b/doc/html/ru/Command Line Usage.html @@ -48,8 +48,8 @@  /hash -После этого ключа указывается хеш-алгоритм PRF, используемый при монтировании тома. Возможные значения ключа /hash: sha256, sha-256, sha512, sha-512, whirlpool, blake2s и blake2s-256. Если ключ /hash не указан, VeraCrypt будет пробовать - все доступные PRF-алгоритмы, тем самым увеличивая время монтирования. +После этого ключа указывается хеш-алгоритм PRF или KDF, используемый при монтировании тома. Возможные значения ключа /hash: sha256, sha-256, sha512, sha-512, whirlpool, blake2s, blake2s-256, streebog и blake2b-512 (для томов Argon2id). Если ключ /hash не указан, VeraCrypt будет пробовать + все доступные PRF/KDF-алгоритмы, тем самым увеличивая время монтирования.  /volume или /v @@ -233,7 +233,7 @@  /hash (Только с ключом /create)
    -После этого ключа указывается хеш-алгоритм PRF, используемый при создании тома. Синтаксис такой же, как у VeraCrypt.exe. +После этого ключа указывается хеш-алгоритм PRF или KDF, используемый при создании тома. Синтаксис такой же, как у VeraCrypt.exe; также принимается argon2 как псевдоним Argon2id.  /encryption @@ -305,9 +305,9 @@

    Синтаксис

    -

    VeraCrypt.exe [/tc] [/hash {sha256|sha-256|sha512|sha-512|whirlpool |blake2s|blake2s-256}][/a [devices|favorites]] [/b] [/c [y|n|f]] [/d [буква диска]] [/e] [/f] [/h [y|n]] [/k ключевой файл или путь поиска] [tryemptypass [y|n]] [/l буква диска] [/m {bk|rm|recovery|ro|sm|ts|noattach}] +

    VeraCrypt.exe [/tc] [/hash {sha256|sha-256|sha512|sha-512|whirlpool|blake2s|blake2s-256|streebog|blake2b-512}][/a [devices|favorites]] [/b] [/c [y|n|f]] [/d [буква диска]] [/e] [/f] [/h [y|n]] [/k ключевой файл или путь поиска] [tryemptypass [y|n]] [/l буква диска] [/m {bk|rm|recovery|ro|sm|ts|noattach}] [/p пароль] [/pim значение pim] [/q [background|preferences]] [/s] [/tokenlib путь] [/v том] [/w]

    -

    "VeraCrypt Format.exe" [/n] [/create] [/size число[{K|M|G|T}]] [/p пароль]  [/encryption {AES | Serpent | Twofish | Camellia | Kuznyechik | AES(Twofish) | AES(Twofish(Serpent)) | Serpent(AES) | Serpent(Twofish(AES)) | Twofish(Serpent) | Camellia(Kuznyechik) | Kuznyechik(Twofish) | Camellia(Serpent) | Kuznyechik(AES) | Kuznyechik(Serpent(Camellia))}] [/hash {sha256|sha-256|sha512|sha-512|whirlpool|blake2s|blake2s-256}] +

    "VeraCrypt Format.exe" [/n] [/create] [/size число[{K|M|G|T}]] [/p пароль]  [/encryption {AES | Serpent | Twofish | Camellia | Kuznyechik | AES(Twofish) | AES(Twofish(Serpent)) | Serpent(AES) | Serpent(Twofish(AES)) | Twofish(Serpent) | Camellia(Kuznyechik) | Kuznyechik(Twofish) | Camellia(Serpent) | Kuznyechik(AES) | Kuznyechik(Serpent(Camellia))}] [/hash {sha256|sha-256|sha512|sha-512|whirlpool|blake2s|blake2s-256|streebog|blake2b-512|argon2}] [/filesystem {пусто|FAT|NTFS|ExFAT|ReFS}] [/dynamic] [/force] [/silent] [/noisocheck] [FastCreateFile] [/quick]

    Порядок, в котором указаны параметры, не имеет значения.

    Примеры

    diff --git a/doc/html/ru/Documentation.html b/doc/html/ru/Documentation.html index 57a2c6e6..76fc2df9 100644 --- a/doc/html/ru/Documentation.html +++ b/doc/html/ru/Documentation.html @@ -82,11 +82,17 @@
  • Алгоритмы хеширования +
  • Алгоритмы формирования ключа +
  • Поддерживаемые операционные системы
  • Использование в командной строке
  • Модель безопасности diff --git a/doc/html/ru/Encryption Scheme.html b/doc/html/ru/Encryption Scheme.html index 6914e34b..eef0f685 100644 --- a/doc/html/ru/Encryption Scheme.html +++ b/doc/html/ru/Encryption Scheme.html @@ -53,11 +53,15 @@ и сгенерированные в ходе дешифрования, хранятся в ОЗУ (VeraCrypt никогда не сохраняет их на диске). Указанные ниже параметры неизвестны и определяются методом проб и ошибок (то есть проверкой всех возможных комбинаций следующего):
      -
    1. PRF (псевдослучайная функция), применяемая при формировании (деривации) ключа заголовка (как определено в PKCS #5 v2.0; см. +
    2. Функция формирования ключа (KDF) и связанные параметры: +
        +
      • PBKDF2-HMAC: PRF (псевдослучайная функция), применяемая при формировании (деривации) ключа заголовка (как определено в PKCS #5 v2.0; см. Формирование ключа заголовка, соль и количество итераций), которая может быть одной из следующих: -

        HMAC-SHA-512, HMAC-SHA-256, HMAC-BLAKE2S-256, HMAC-Whirlpool.

        -

        Если PRF указана пользователем явно, используется непосредственно она, без опробования других функций.

        +HMAC-SHA-512, HMAC-SHA-256, HMAC-BLAKE2S-256, HMAC-Whirlpool, HMAC-Streebog.
        • +
      • Argon2id: функция формирования ключа с повышенными требованиями к памяти для несистемных томов, использующая внутреннюю хеш-функцию BLAKE2b-512.
        • +
      +

      Если алгоритм формирования ключа заголовка (или, для PBKDF2-HMAC, хеш PRF) явно указан пользователем, он используется напрямую без опробования других вариантов.

      Введённый пользователем пароль (который может сопровождаться одним или несколькими ключевыми файлами – см. раздел Ключевые файлы), значение PIM (если указано) и соль, считанные на этапе 1, передаются в функцию формирования diff --git a/doc/html/ru/Hash Algorithms.html b/doc/html/ru/Hash Algorithms.html index 3069ce4a..2009edba 100644 --- a/doc/html/ru/Hash Algorithms.html +++ b/doc/html/ru/Hash Algorithms.html @@ -34,17 +34,14 @@

      Алгоритмы хеширования

      -Выбор алгоритма хеширования предлагается в мастере создания томов, в диалоговом окне смены пароля, -а также в окне генератора ключевых файлов. Выбранный пользователем алгоритм хеширования применяется -во встроенном в VeraCrypt генераторе случайных чисел как функция псевдослучайного "смешивания", -а также в функции формирования ключа заголовка (HMAC – алгоритме усиления криптостойкости других -криптоалгоритмов на основе хеш-функции, как определено в PKCS #5 v2.0) как псевдослучайная функция. -При создании нового тома, генератором случайных чисел создаются мастер-ключ, вторичный ключ (режим XTS) -и соль. Более подробную информацию см. в разделах +В мастере создания томов и диалоговом окне смены пароля можно выбрать алгоритм хеширования при использовании PBKDF2-HMAC как функции формирования ключа. В окне генератора ключевых файлов выбранный алгоритм хеширования применяется генератором случайных чисел VeraCrypt как функция перемешивания пула. Если в качестве функции формирования ключа выбран Argon2id, отдельный выбор алгоритма хеширования для формирования ключа заголовка недоступен, поскольку Argon2id использует собственную внутреннюю хеш-функцию BLAKE2b-512. +
      +
      +Для PBKDF2-HMAC выбранный пользователем алгоритм хеширования применяется генератором случайных чисел VeraCrypt как псевдослучайная функция "смешивания", а также функцией формирования ключа заголовка (HMAC на основе хеш-функции, как определено в PKCS #5 v2.0) как псевдослучайная функция. При создании нового тома генератор случайных чисел создаёт мастер-ключ, вторичный ключ (режим XTS) и соль. Более подробную информацию см. в разделах Генератор случайных чисел и Формирование ключа заголовка, соль и количество итераций.
      -В настоящее время VeraCrypt поддерживает следующие алгоритмы хеширования:
      +В настоящее время VeraCrypt поддерживает следующие алгоритмы хеширования для PBKDF2-HMAC:
      +
      +VeraCrypt также связывает с Argon2id следующую хеш-функцию:
      +
        +
      • +BLAKE2b-512 (связана с Argon2id; недоступна для выбора в PBKDF2-HMAC) +

      Следующий раздел >>

      diff --git a/doc/html/ru/Header Key Derivation.html b/doc/html/ru/Header Key Derivation.html index 808eefdb..741153fb 100644 --- a/doc/html/ru/Header Key Derivation.html +++ b/doc/html/ru/Header Key Derivation.html @@ -45,44 +45,55 @@ VeraCrypt (в случае Спецификация формата томов VeraCrypt). В томах, созданных с помощью VeraCrypt (и для шифрования системы), эта область зашифрована в режиме XTS (см. раздел -Режимы работы). Для генерирования ключа заголовка и вторичного ключа заголовка (режим XTS) -VeraCrypt использует метод PBKDF2, определённый в PKCS #5 v2.0; см. +Режимы работы). Для шифрования системы VeraCrypt использует PBKDF2-HMAC. Для несистемных томов и файловых контейнеров VeraCrypt поддерживает две функции формирования ключей заголовка: PBKDF2, +определённую в PKCS #5 v2.0; см. -[7]. +[7], и Argon2id. + +

      Формирование ключа PBKDF2-HMAC

      -В программе применяется 512-битовая соль, что означает 2512 -ключей для каждого пароля. Благодаря этому значительно повышается устойчивость к атакам с офлайн-словарями/"радужной -таблицей" (соль крайне осложняет предвычисление всех ключей для словаря паролей) [7]. Соль состоит из -случайных значений, созданных - -генератором случайных чисел VeraCrypt в процессе создания тома. Функция формирования (деривации) ключа -заголовка основана на HMAC-SHA-512, HMAC-SHA-256, HMAC-BLAKE2S-256, HMAC-Whirlpool или HMAC-Streebog (см. [8, 9, 20, 22]) – +Метод PBKDF2 использует псевдослучайные функции на основе HMAC со следующими доступными алгоритмами хеширования: HMAC-SHA-512, HMAC-SHA-256, HMAC-BLAKE2S-256, HMAC-Whirlpool или HMAC-Streebog (см. [8, 9, 20, 22]) – какая из них будет применяться, выбирается пользователем. Длина сформированного ключа не зависит от размера вывода лежащей в основе хеш-функции. Например, длина ключа заголовка для шифра AES-256 всегда равна 256 битам, даже если используется HMAC-SHA-512 (в режиме XTS применяется дополнительный 256-битовый вторичный ключ заголовка; следовательно, для AES-256 в целом применяются два 256-битовых ключа). Более подробную информацию см. в [7]. Для формирования ключа заголовка выполняется большое количество итераций, что увеличивает время, необходимое для полного поиска паролей (то есть атакой методом перебора) [7].
      + +

      Формирование ключа Argon2id

      -

      До версии 1.12 в VeraCrypt всегда использовалось фиксированное количество итераций, зависящее только от типа -тома и алгоритма формирования ключа.

      +Argon2id — это функция формирования ключа с повышенными требованиями к памяти, обеспечивающая устойчивость к атакам с компромиссом время-память и атакам по сторонним каналам. В отличие от PBKDF2-HMAC, Argon2id не использует отдельный выбор алгоритма хеширования, а применяет собственную внутреннюю хеш-функцию (BLAKE2b-512). Для Argon2id требуются три параметра: затраты памяти (объём используемой памяти), затраты времени (число итераций) и параллелизм (число потоков). VeraCrypt во всех случаях устанавливает параметр параллелизма равным 1.
      +
      +Для обеих функций формирования ключа применяется 512-битовая соль, что означает 2512 +ключей для каждого пароля. Благодаря этому значительно повышается устойчивость к атакам с офлайн-словарями/"радужной +таблицей" (соль крайне осложняет предвычисление всех ключей для словаря паролей) [7]. Соль состоит из +случайных значений, созданных + +генератором случайных чисел VeraCrypt в процессе создания тома.
      +
      +

      До версии 1.12 VeraCrypt всегда использовал PBKDF2-HMAC с фиксированным количеством итераций, зависящим только от типа +тома и используемого алгоритма хеширования.

        Начиная с версии 1.12, поле PIM (Персональный множитель итераций) -даёт пользователям больший контроль за количеством итераций, используемых в функции формирования ключа.

        +даёт пользователям больший контроль над вычислительными параметрами, используемыми функцией формирования ключа.

        +

        Параметры PBKDF2-HMAC

        Если -PIM не указан или равен нулю, VeraCrypt использует следующие стандартные значения:

        +PIM не указан или равен нулю, VeraCrypt использует следующие стандартные значения для PBKDF2-HMAC:

        • Для шифрования системы (шифрование загрузки), если используется SHA-256, BLAKE2s-256 или Streebog, число итераций = 200 000.
          • -
        • Для шифрования системы, если используется SHA-512 или Whirlpool, а также для несистемных разделов и файловых контейнеров число итераций = 500 000. +
        • Для шифрования системы, если используется SHA-512 или Whirlpool, а также для несистемных разделов и файловых контейнеров с PBKDF2-HMAC число итераций = 500 000.

        Если -PIM указан, то количество итераций функции формирования ключа вычисляется следующим образом:

        +PIM указан, то количество итераций функции формирования ключа PBKDF2 вычисляется следующим образом:

        • Для шифрования системы, если не используется SHA-512 или Whirlpool, число итераций = PIM × 2048.
          • -
        • Для шифрования системы, если используется SHA-512 или Whirlpool, а также для несистемных разделов и файлов-контейнеров число итераций = 15 000 + (PIM × 1000). +
        • Для шифрования системы, если используется SHA-512 или Whirlpool, а также для несистемных разделов и файлов-контейнеров с PBKDF2-HMAC число итераций = 15 000 + (PIM × 1000).
        +

        Параметры Argon2id

        +

        Для Argon2id значение PIM управляет затратами памяти и времени. Если PIM не указан, используются параметры по умолчанию, соответствующие PIM = 12 (416 MiB памяти, 6 итераций).

        +

        Для Argon2id VeraCrypt формирует фиксированные 192 байта ключевого материала заголовка для текущего формата томов независимо от выбранного алгоритма шифрования. Затем выбранный алгоритм шифрования использует требуемый префикс этого вывода. Например, AES-XTS использует первые 64 байта. Реализации должны запрашивать у Argon2id 192 байта, а затем выбирать требуемый префикс; запрос только длины ключевого материала выбранного алгоритма даёт другой вывод Argon2id, поскольку Argon2id включает запрошенную длину вывода в своё вычисление.

        Ключи заголовка, используемые шифрами при каскадном (последовательном) шифровании, не зависят друг от друга, diff --git a/doc/html/ru/Key Derivation Algorithms.html b/doc/html/ru/Key Derivation Algorithms.html new file mode 100644 index 00000000..5b37e03f --- /dev/null +++ b/doc/html/ru/Key Derivation Algorithms.html @@ -0,0 +1,52 @@ + + + + +VeraCrypt - Бесплатное надёжное шифрование дисков с открытым исходным кодом + + + + + + +
        +VeraCrypt +
        + + + + +
        +

        Алгоритмы формирования ключа

        + +
        +Функция формирования ключа (KDF) преобразует пароль и, при наличии, ключевые файлы в криптографические ключи, используемые для расшифрования заголовка тома VeraCrypt. Такие функции замедляют атаки перебором и защищают от предвычислений благодаря большой случайной соли и настраиваемому рабочему фактору, например числу итераций или объему памяти. +
        + +

        Доступные алгоритмы в VeraCrypt

        +
          +
        • +Argon2id: современная функция формирования ключа с повышенными требованиями к памяти, внутри использующая BLAKE2b-512. Рекомендуется для новых несистемных томов. Отдельный выбор хеш-алгоритма не требуется. +
          • +
        • +PBKDF2-HMAC: широко применяемая KDF, использующая HMAC с выбираемой хеш-функцией. Поддерживаемые HMAC-хеши в VeraCrypt: +SHA-512, SHA-256, Whirlpool, BLAKE2s-256 и Streebog. +
          • +
        + +
        +
        diff --git a/doc/html/ru/Personal Iterations Multiplier (PIM).html b/doc/html/ru/Personal Iterations Multiplier (PIM).html index 11d7da7b..5f84cff7 100644 --- a/doc/html/ru/Personal Iterations Multiplier (PIM).html +++ b/doc/html/ru/Personal Iterations Multiplier (PIM).html @@ -37,27 +37,57 @@

        PIM (Персональный множитель итераций)

        PIM расшифровывается как "Персональный множитель итераций". Это параметр впервые появился в VeraCrypt 1.12, -его значение определяет количество итераций, используемых функцией формирования ключа заголовка. Это значение можно -указать в диалоговом окне пароля или в командной строке.

        -

        Если значение PIM указано, количество итераций вычисляется следующим образом:

        +его значение управляет вычислительными параметрами функции формирования ключа заголовка. Это значение можно указать +в диалоговом окне пароля или в командной строке.

        +

        Точное значение PIM зависит от используемой функции формирования ключа (KDF):

        + +

        Формирование ключа PBKDF2-HMAC

        +

        При использовании PBKDF2-HMAC значение PIM управляет количеством итераций следующим образом:

        • Для шифрования системного раздела без использования SHA-512 или Whirlpool количество итераций = PIM × 2048
        • Для шифрования системного раздела с использованием SHA-512 или Whirlpool количество итераций = 15 000 + (PIM × 1000)
        • Для шифрования несистемных разделов и файловых контейнеров количество итераций = 15 000 + (PIM × 1000)
        -

        Если значение PIM не указано, будет использоваться количество итераций по умолчанию, применяемое в версиях до 1.12 -(см. Формирование ключа заголовка). -Это можно резюмировать следующим образом:
        -

          -
        • Для шифрования системного раздела (шифрования загрузки) с использованием SHA-256, BLAKE2s-256 или Streebog применяется 200 000 итераций, что эквивалентно значению PIM 98.
          • -
        • Для шифрования системного раздела с использованием SHA-512 или Whirlpool применяется 500 000 итераций, что эквивалентно значению PIM 485.
          • -
        • Для шифрования несистемных разделов и файловых контейнеров все алгоритмы формирования ключа (деривации) будут использовать 500 000 итераций, что эквивалентно значению PIM 485.
          • -
        + +

        Формирование ключа Argon2id

        +

        При использовании Argon2id значение PIM управляет параметрами затрат памяти и времени:

        +
          +
        • Затраты памяти (m_cost) в MiB:
          +m_cost(pim) = min(64 MiB + (pim - 1) * 32 MiB, 1024 MiB)
          +Затраты памяти увеличиваются на 32 MiB при каждом увеличении PIM, начиная с 64 MiB, и ограничиваются 1024 MiB, когда PIM достигает 31 или более. +
          • +
        • Затраты времени (t_cost) в итерациях:
          +Если PIM ≤ 31: t_cost(pim) = 3 + floor((pim - 1) / 3)
          +Если PIM > 31: t_cost(pim) = 13 + (pim - 31)
          +Затраты времени увеличиваются на 1 итерацию при каждых 3 увеличениях PIM, когда PIM ≤ 31, и на 1 итерацию при каждом увеличении PIM, когда PIM > 31. +
          • +
        • Параллелизм: фиксирован на 1 поток во всех случаях.
          • +
        + +

        Примеры Argon2id:

        +
          +
        • При PIM = 12: затраты памяти = 416 MiB, затраты времени = 6 итераций
          • +
        • При PIM = 31: затраты памяти = 1024 MiB, затраты времени = 13 итераций
          • +
        • При PIM = 32: затраты памяти = 1024 MiB, затраты времени = 14 итераций
          • +
        + +

        Если значение PIM не указано, VeraCrypt будет использовать параметры по умолчанию, применявшиеся в версиях до 1.12 для PBKDF2-HMAC +(см. Формирование ключа заголовка). Для Argon2id параметры по умолчанию эквивалентны PIM = 12:

        +
          +
        • Значения PBKDF2-HMAC по умолчанию:
          • +
            +
          • Для шифрования системного раздела (шифрования загрузки) с использованием SHA-256, BLAKE2s-256 или Streebog применяется 200 000 итераций, что эквивалентно значению PIM 98.
            • +
          • Для шифрования системного раздела с использованием SHA-512 или Whirlpool применяется 500 000 итераций, что эквивалентно значению PIM 485.
            • +
          • Для шифрования несистемных разделов и файловых контейнеров с PBKDF2-HMAC применяется 500 000 итераций, что эквивалентно значению PIM 485.
            • +
          +
        • Значения Argon2id по умолчанию: затраты памяти = 416 MiB, затраты времени = 6 итераций (эквивалентно PIM = 12)
          • +
        +

        До версии 1.12 безопасность тома VeraCrypt основывалась только на надёжности пароля, поскольку VeraCrypt использовал фиксированное количество итераций.
        -Благодаря реализации управления PIM у VeraCrypt появилось двумерное пространство безопасности для томов, основанное -на паре (Пароль, PIM). Это обеспечивает большую гибкость при настройке желаемого уровня безопасности, одновременно +Благодаря реализации управления PIM у VeraCrypt появилось многомерное пространство безопасности для томов, основанное +на сочетании (Пароль, PIM, функция формирования ключа). Это обеспечивает большую гибкость при настройке желаемого уровня безопасности, одновременно контролируя производительность операции монтирования/загрузки.

        Использование PIM

        Указывать PIM не обязательно.
        @@ -69,7 +99,7 @@
        PIM обрабатывается как секретное значение, которое пользователь должен вводить каждый раз вместе с паролем. Если указано неверное значение PIM, операция монтирования/загрузки завершится ошибкой.
         
        -
        Чем больше PIM, тем выше безопасность, так как увеличивается число итераций, но тем медленнее +
        Чем больше PIM, тем выше безопасность благодаря увеличению параметров затрат KDF, но тем медленнее монтирование/загрузка.
        Чем меньше PIM, тем быстрее монтирование/загрузка, но возможно ухудшение безопасности, если используется слабый пароль.
        @@ -79,11 +109,11 @@ того, чтобы убедиться, что для коротких паролей уровень безопасности по крайней мере равен уровню по умолчанию, когда PIM пуст.
         
        -
        Минимальное значение PIM для коротких паролей равно 98 для шифрования системы без использования -SHA-512 или Whirlpool, и 485 для других случаев. Для пароля, состоящего из 20 и более символов, +
        Минимальное значение PIM для коротких паролей равно 12 для томов с Argon2id, 98 для шифрования системы без использования +SHA-512 или Whirlpool, и 485 для PBKDF2-HMAC в остальных случаях. Для пароля, состоящего из 20 и более символов, минимальное значение PIM равно 1. Во всех случаях, если оставить PIM пустым или установить его значение равным 0, VeraCrypt будет использовать -большое количество итераций по умолчанию, как это объяснено в разделе +параметры KDF по умолчанию, как это объяснено в разделе Формирование ключа заголовка.

        @@ -92,8 +122,8 @@ SHA-512 или Whirlpool, и 485 для других случаев. Дл
      • добавление дополнительного секретного параметра (PIM), который злоумышленнику придётся угадывать;
      • повышение уровня безопасности при использовании больших значений PIM, чтобы воспрепятствовать дальнейшему развитию атак методом перебора;
        • -
      • ускорение загрузки или монтирования за счет использования небольшого значения PIM (менее 98 для -шифрования системы без использования SHA-512 или Whirlpool, и менее 485 для других случаев) +
      • ускорение загрузки или монтирования за счет использования небольшого значения PIM (менее 12 для томов с Argon2id, менее 98 для +шифрования системы без использования SHA-512 или Whirlpool, и менее 485 для PBKDF2-HMAC в остальных случаях)

        • На приведённых ниже снимках экрана показан шаг монтирования тома с использованием PIM, равного 231:

        diff --git a/doc/html/ru/Random Number Generator.html b/doc/html/ru/Random Number Generator.html index 7b140d10..5d40b545 100644 --- a/doc/html/ru/Random Number Generator.html +++ b/doc/html/ru/Random Number Generator.html @@ -59,9 +59,9 @@

        Описание функции перемешивания пула:

        1. Пусть R это пул случайных значений
          2. -
        2. Пусть H это выбранная пользователем функция хеширования (SHA-512, BLAKE2S-256 или Whirlpool)
          3. +
        3. Пусть H это текущая хеш-функция перемешивания пула RNG. В отдельных контекстах работы со случайным пулом и генерации ключевых файлов это хеш-функция, выбранная пользователем. При операциях с томами VeraCrypt получает её из выбранного алгоритма формирования ключа заголовка: для PBKDF2-HMAC это выбранный хеш (SHA-512, SHA-256, BLAKE2s-256, Whirlpool или Streebog); для Argon2id это BLAKE2b-512.
        4. l = байтовый размер вывода функции хеширования H (то есть если -H – BLAKE2S-256, то l = 20; если H – SHA-512, то l = 64)
          5. +H – BLAKE2s-256 или SHA-256, то l = 32; если H – SHA-512, Whirlpool, Streebog или BLAKE2b-512, то l = 64)
        5. z = байтовый размер пула случайных значений R (320 байт)
        6. q = z / l – 1 (например, если H – Whirlpool, то q = 4)
          7. @@ -93,7 +93,7 @@
        7. Состояние каждого бита в пуле инвертируется (то есть 0 становится 1, а 1 становится 0).
        8. Данные, полученные из какого-либо перечисленного выше источника, добавляются в пул, как описано выше.
        9. Содержимое пула трансформируется с помощью функции перемешивания пула.
          -Примечание. Эта функция использует криптографически стойкую одностороннюю хеш-функцию, выбираемую пользователем +Примечание. Эта функция использует криптографически стойкую одностороннюю хеш-функцию, связанную с выбранным вариантом KDF/хеширования (подробности см. выше в разделе Функция перемешивания пула).
        10. Преобразованное содержимое пула подвергается операции XOR в выходной буфер следующим образом:
            diff --git a/doc/html/ru/pbkdf2.html b/doc/html/ru/pbkdf2.html new file mode 100644 index 00000000..9c0a1dd9 --- /dev/null +++ b/doc/html/ru/pbkdf2.html @@ -0,0 +1,82 @@ + + + + +VeraCrypt - Бесплатное надёжное шифрование дисков с открытым исходным кодом + + + + + + +
            +VeraCrypt +
            + + + + +
            +

            PBKDF2

            + +
            +PBKDF2 (Password-Based Key Derivation Function 2) — широко применяемая KDF, которая многократно применяет псевдослучайную функцию HMAC, чтобы замедлить подбор пароля. В VeraCrypt PBKDF2 доступна с несколькими HMAC-хеш-функциями и используется для формирования ключей, расшифровывающих заголовок тома. +
            + +

            Варианты PBKDF2-HMAC, поддерживаемые в VeraCrypt

            + + +

            Параметры в VeraCrypt

            + +

            Соль

            +
            +512-битовая случайная соль, сохраняемая в заголовке тома, смешивается с паролем, чтобы предотвратить предвычисления и атаки с радужными таблицами. +
            + +

            Количество итераций

            +
            +Количество итераций PBKDF2 зависит от выбранного HMAC-хеша, контекста (например, системное или несистемное шифрование) и значения PIM. Увеличение PIM повышает число итераций и, следовательно, время, необходимое для формирования ключей. Точные значения и формулы приведены в разделе Формирование ключа заголовка, соль и количество итераций. +
            + +

            Длина вывода

            +
            +Объём сформированного ключевого материала заголовка зависит от выбранного алгоритма или каскада шифрования. В текущих томах XTS VeraCrypt использует как первичные, так и вторичные ключи заголовка; например, для AES-256-XTS требуется всего 512 бит (два 256-битовых ключа), а для каскада AES-Twofish-Serpent-XTS — 1536 бит (шесть 256-битовых ключей). +
            + +

            Преимущества и особенности

            +
              +
            • Широкая совместимость: PBKDF2 широко поддерживается на разных платформах и в разных средах.
              • +
            • Низкие требования к памяти: подходит для систем с ограниченными ресурсами.
              • +
            • Не обладает повышенными требованиями к памяти: по сравнению с Argon2id, PBKDF2 обеспечивает меньшую устойчивость к атакам с использованием массово-параллельного оборудования (GPU/ASIC). Если необходимо использовать PBKDF2, рассмотрите возможность повышения PIM.
              • +
            + +

            Связанные разделы

            + +
            diff --git a/doc/html/zh-cn/Argon2id.html b/doc/html/zh-cn/Argon2id.html new file mode 100644 index 00000000..318515c1 --- /dev/null +++ b/doc/html/zh-cn/Argon2id.html @@ -0,0 +1,174 @@ + + + + +VeraCrypt - 为偏执者提供强大安全保障的免费开源磁盘加密工具 + + + + + + +
            +VeraCrypt +
            + + + + + +
            +

            Argon2id

            +
            +Argon2id 是一种内存困难型密钥推导函数，设计用于抵抗时间-内存权衡攻击和侧信道攻击。它在 2015 年被选为密码哈希竞赛（PHC）的获胜算法，并由 RFC 9106 定义。VeraCrypt 支持将 Argon2id 作为 PBKDF2-HMAC 的替代方案用于非系统卷头密钥推导。 +
            + +

            主要特性

            +
              +
            • +内存困难：需要可配置数量的内存，从而提高对专用硬件攻击的抵抗能力。 +
              • +
            • +抗侧信道攻击：结合了依赖数据和不依赖数据的内存访问模式。 +
              • +
            • +内部哈希函数：内部使用 BLAKE2b-512，无需单独选择哈希算法。 +
              • +
            • +可调参数：允许调整内存成本、时间成本和并行度。 +
              • +
            + +

            Argon2 变体

            +
            +Argon2 有三个变体： +
            +
              +
            • +Argon2d：使用依赖数据的内存访问方式，可抵抗时间-内存权衡攻击，但更容易受到侧信道攻击。 +
              • +
            • +Argon2i：使用不依赖数据的内存访问方式，可抵抗侧信道攻击，但对时间-内存权衡攻击的抵抗力较弱。 +
              • +
            • +Argon2id：结合两种变体的混合方式，可同时抵抗两类攻击（VeraCrypt 使用此变体）。 +
              • +
            + +

            VeraCrypt 中的参数

            +
            +VeraCrypt 使用 Argon2id 时采用以下参数配置： +
            + +

            内存成本（m_cost）

            +
            +密钥推导过程中使用的内存量由 PIM 值控制： +
            +
              +
            • +公式：m_cost(pim) = min(64 MiB + (pim - 1) × 32 MiB, 1024 MiB) +
              • +
            • +范围：64 MiB 到 1024 MiB（在 PIM = 31 时达到上限） +
              • +
            • +默认值：416 MiB（相当于 PIM = 12） +
              • +
            + +

            时间成本（t_cost）

            +
            +密钥推导过程中执行的迭代次数： +
            +
              +
            • +当 PIM ≤ 31 时：t_cost(pim) = 3 + floor((pim - 1) / 3) +
              • +
            • +当 PIM > 31 时：t_cost(pim) = 13 + (pim - 31) +
              • +
            • +默认值：6 次迭代（相当于 PIM = 12） +
              • +
            + +

            并行度

            +
            +计算过程中使用的并行线程数： +
            +
              +
            • +值：VeraCrypt 中始终固定为 1 个线程。 +
              • +
            • +原因：确保在不同硬件配置上具有一致的行为。 +
              • +
            + +

            相对于 PBKDF2 的优势

            +
              +
            • +内存困难性：需要分配大量内存，使 GPU 和 ASIC 攻击成本更高。 +
              • +
            • +现代设计：专门设计用于抵抗当代攻击方法。 +
              • +
            • +抗侧信道攻击：内置对缓存计时和其他侧信道攻击的防护。 +
              • +
            • +标准化：已在 RFC 9106 中正式标准化。 +
              • +
            + +

            使用注意事项

            +
            +在 VeraCrypt 中使用 Argon2id 时： +
            +
              +
            • +内存要求：请确保有足够的 RAM，尤其是在使用较高 PIM 值时。 +
              • +
            • +性能：较高的内存成本可能导致挂载时间变慢，但可提供更好的安全性。 +
              • +
            • +兼容性：适用于支持多种密钥推导函数的 VeraCrypt 版本。 +
              • +
            • +无需哈希选择：与 PBKDF2-HMAC 不同，无需选择单独的哈希算法。 +
              • +
            + +

            技术规格

            +
            +算法：RFC 9106 定义的 Argon2id
            +内部哈希：BLAKE2b-512
            +盐值大小：512 位（与 PBKDF2-HMAC 相同）
            +头 KDF 输出长度：当前 VeraCrypt 格式固定为 1536 位（192 字节）。所选加密算法使用该输出中所需的前缀部分（例如 AES（AES-256-XTS）使用前 64 字节）。第三方实现必须先从 Argon2id 请求 192 字节，再选择所需前缀；如果只请求所选算法的密钥材料长度，将得到不同的 Argon2id 输出。
            +版本：Argon2 版本 0x13（十进制 19） +
            + +
            +有关 PIM 值及其对 Argon2id 参数影响的更多信息，请参阅 + +个人迭代乘数（PIM）部分。 +
            + +
            diff --git a/doc/html/zh-cn/BLAKE2b-512.html b/doc/html/zh-cn/BLAKE2b-512.html new file mode 100644 index 00000000..0a105e0c --- /dev/null +++ b/doc/html/zh-cn/BLAKE2b-512.html @@ -0,0 +1,51 @@ + + + + +VeraCrypt - 为偏执者提供强大安全保障的免费开源磁盘加密工具 + + + + + + +
            +VeraCrypt +
            + + + + + +
            +

            BLAKE2b-512

            +
            +

            +BLAKE2b是BLAKE2的64位字变体，也是BLAKE-512的后继者。BLAKE2b和BLAKE2s在RFC 7693中进行了详细说明。 +

            +

            +VeraCrypt在Argon2id内部使用最大输出大小为64字节（512位）的BLAKE2b。对于非系统卷头密钥推导，通过在 VeraCrypt 中选择 Argon2 密钥推导算法来使用 BLAKE2b-512；其内部对应 Argon2id。在随机数池混合和密钥文件生成等哈希相关上下文中，同一底层哈希函数可能显示为BLAKE2b-512。 +

            +

            +BLAKE2b-512不作为单独的PBKDF2-HMAC哈希算法提供。要在VeraCrypt非系统卷头密钥推导中使用BLAKE2b-512，请选择Argon2id；Argon2id没有单独的哈希算法选择。 +

            +
            + +
            diff --git a/doc/html/zh-cn/BLAKE2s-256.html b/doc/html/zh-cn/BLAKE2s-256.html index b5bdec29..478ebe7e 100644 --- a/doc/html/zh-cn/BLAKE2s-256.html +++ b/doc/html/zh-cn/BLAKE2s-256.html @@ -30,21 +30,21 @@ >> 哈希算法 >> -BLAKE2s - 256 +BLAKE2s-256

            -

            BLAKE2s - 256

            +

            BLAKE2s-256

            BLAKE2是一种基于BLAKE的加密哈希函数，由让 - 菲利普·奥马森（Jean - Philippe Aumasson）、塞缪尔·内维斯（Samuel Neves）、祖科·威尔科克斯 - 奥赫恩（Zooko Wilcox - O'Hearn）和克里斯蒂安·温纳莱因（Christian Winnerlein）创建。它于2012年12月21日发布。其设计目标是在需要软件高性能的应用程序中取代广泛使用但已被破解的MD5和SHA - 1算法。BLAKE2提供了比SHA - 2更好的安全性，与SHA - 3相当（例如，对长度扩展攻击具有免疫性，与随机预言机不可区分等）。
            -BLAKE2从BLAKE的轮函数中移除了消息字的常量加法，更改了两个旋转常量，简化了填充方式，添加了与初始化向量进行异或运算的参数块，并将BLAKE2b（BLAKE - 512的后继者）的轮数从16轮减少到12轮，将BLAKE2s（BLAKE - 256的后继者）的轮数从14轮减少到10轮。
            +BLAKE2从BLAKE的轮函数中移除了消息字的常量加法，更改了两个旋转常量，简化了填充方式，添加了与初始化向量进行异或运算的参数块，并将BLAKE2b（BLAKE-512的后继者）的轮数从16轮减少到12轮，将BLAKE2s（BLAKE-256的后继者）的轮数从14轮减少到10轮。
            BLAKE2b和BLAKE2s在RFC 7693中进行了详细说明。

            -VeraCrypt仅使用最大输出大小为32字节（256位）的BLAKE2s。 +VeraCrypt将最大输出大小为32字节（256位）的BLAKE2s用作PBKDF2-HMAC哈希算法。对于Argon2id，VeraCrypt在内部使用BLAKE2b-512。

            -
            \ No newline at end of file +下一部分 >> +
            diff --git a/doc/html/zh-cn/Command Line Usage.html b/doc/html/zh-cn/Command Line Usage.html index c5227542..f736cc35 100644 --- a/doc/html/zh-cn/Command Line Usage.html +++ b/doc/html/zh-cn/Command Line Usage.html @@ -47,7 +47,7 @@
        - + @@ -228,7 +228,7 @@ +必须后跟一个参数，指示创建卷时要使用的 PRF 哈希算法或 KDF。它与 VeraCrypt.exe 具有相同的语法，并且还接受 argon2 作为 Argon2id 的别名。 @@ -299,9 +299,9 @@
        /hash必须后跟一个参数，指示挂载卷时要使用的 PRF 哈希算法。可能的 /hash 参数值为：sha256, sha-256, sha512, sha-512, whirlpool, blake2s 和 blake2s-256。当省略 /hash 时，VeraCrypt 将尝试所有可能的 PRF 算法，从而延长挂载操作时间。必须后跟一个参数，指示挂载卷时要使用的 PRF 哈希算法或 KDF。可能的 /hash 参数值为：sha256, sha-256, sha512, sha-512, whirlpool, blake2s, blake2s-256, streebog 和 blake2b-512（用于 Argon2id 卷）。当省略 /hash 时，VeraCrypt 将尝试所有可能的 PRF/KDF 算法，从而延长挂载操作时间。
        /volume 或 /v
         /hash （仅与 /create 一起使用）
        -必须后跟一个参数，指示创建卷时要使用的 PRF 哈希算法。它与 VeraCrypt.exe 具有相同的语法。
        /encryption

        语法

        -

        VeraCrypt.exe [/tc] [/hash {sha256|sha-256|sha512|sha-512|whirlpool |blake2s|blake2s-256}][/a [devices|favorites]] [/b] [/c [y|n|f]] [/d [drive letter]] [/e] [/f] [/h [y|n]] [/k keyfile or search path] [tryemptypass [y|n]] [/l drive letter] [/m {bk|rm|recovery|ro|sm|ts|noattach}] +

        VeraCrypt.exe [/tc] [/hash {sha256|sha-256|sha512|sha-512|whirlpool|blake2s|blake2s-256|streebog|blake2b-512}][/a [devices|favorites]] [/b] [/c [y|n|f]] [/d [drive letter]] [/e] [/f] [/h [y|n]] [/k keyfile or search path] [tryemptypass [y|n]] [/l drive letter] [/m {bk|rm|recovery|ro|sm|ts|noattach}] [/p password] [/pim pimvalue] [/q [background|preferences]] [/s] [/tokenlib path] [/v volume] [/w]

        -

        "VeraCrypt Format.exe" [/n] [/create] [/size number[{K|M|G|T}]] [/p password]  [/encryption {AES | Serpent | Twofish | Camellia | Kuznyechik | AES(Twofish) | AES(Twofish(Serpent)) | Serpent(AES) | Serpent(Twofish(AES)) | Twofish(Serpent) | Camellia(Kuznyechik) | Kuznyechik(Twofish) | Camellia(Serpent) | Kuznyechik(AES) | Kuznyechik(Serpent(Camellia))}] [/hash {sha256|sha-256|sha512|sha-512|whirlpool|blake2s|blake2s-256}] +

        "VeraCrypt Format.exe" [/n] [/create] [/size number[{K|M|G|T}]] [/p password]  [/encryption {AES | Serpent | Twofish | Camellia | Kuznyechik | AES(Twofish) | AES(Twofish(Serpent)) | Serpent(AES) | Serpent(Twofish(AES)) | Twofish(Serpent) | Camellia(Kuznyechik) | Kuznyechik(Twofish) | Camellia(Serpent) | Kuznyechik(AES) | Kuznyechik(Serpent(Camellia))}] [/hash {sha256|sha-256|sha512|sha-512|whirlpool|blake2s|blake2s-256|streebog|blake2b-512|argon2}] [/filesystem {None|FAT|NTFS|ExFAT|ReFS}] [/dynamic] [/force] [/silent] [/noisocheck] [FastCreateFile] [/quick]

        请注意，选项的指定顺序无关紧要。

        示例

        @@ -315,4 +315,4 @@

        使用密码 test 创建一个 10 MB 的文件容器，并使用 FAT 格式化：

        "C:\Program Files\VeraCrypt\VeraCrypt Format.exe" /create c:\Data\test.hc /password test /hash sha512 /encryption serpent /filesystem FAT /size 10M /force

        -
        \ No newline at end of file +
        diff --git a/doc/html/zh-cn/Documentation.html b/doc/html/zh-cn/Documentation.html index 07a5a979..044b0612 100644 --- a/doc/html/zh-cn/Documentation.html +++ b/doc/html/zh-cn/Documentation.html @@ -81,9 +81,15 @@
      • 哈希算法 +
      • 密钥推导算法 +
      • 支持的操作系统
      • 命令行使用方法
      • 安全模型 diff --git a/doc/html/zh-cn/Encryption Scheme.html b/doc/html/zh-cn/Encryption Scheme.html index 1f14c527..d6ca7864 100644 --- a/doc/html/zh-cn/Encryption Scheme.html +++ b/doc/html/zh-cn/Encryption Scheme.html @@ -50,17 +50,21 @@
      • 现在VeraCrypt尝试解密在步骤(1)中读取的标准卷头。解密过程中使用和生成的所有数据都保存在内存中（VeraCrypt从不将它们保存到磁盘）。以下参数是未知的†，必须通过试错过程（即测试以下所有可能的组合）来确定：
          -
        1. 头密钥派生函数使用的伪随机函数（PRF，如PKCS #5 v2.0中所指定；请参阅 +
        2. 密钥推导函数（KDF）及其相关参数： +
            +
          • PBKDF2-HMAC：头密钥派生函数使用的伪随机函数（PRF，如PKCS #5 v2.0中所指定；请参阅 -头密钥派生、盐值和迭代次数部分），可以是以下之一： -

            HMAC - SHA - 512、HMAC - SHA - 256、HMAC - BLAKE2S - 256、HMAC - Whirlpool。如果用户明确指定了PRF，则将直接使用它，而不尝试其他可能性。

            +头密钥派生、盐值和迭代次数部分），可以是以下之一：HMAC-SHA-512、HMAC-SHA-256、HMAC-BLAKE2s-256、HMAC-Whirlpool、HMAC-Streebog。
            • +
          • Argon2id：用于非系统卷的内存困难型密钥推导函数，内部使用BLAKE2b-512哈希函数。
            • +
          +

          如果用户明确指定了卷头密钥推导算法（或对于 PBKDF2-HMAC 明确指定了 PRF 哈希），VeraCrypt 将直接使用它，而不尝试其他可能性。

          用户输入的密码（可能已应用了一个或多个密钥文件 - 请参阅 密钥文件部分）、PIM值（如果指定）和在步骤(1)中读取的盐值将传递给头密钥派生函数，该函数会生成一系列值（请参阅 头密钥派生、盐值和迭代次数部分），从中形成头加密密钥和辅助头密钥（XTS模式）。（这些密钥用于解密卷头。）

          3. -
        3. 加密算法：AES - 256、Serpent、Twofish、AES - Serpent、AES - Twofish - Serpent等。
          4. +
        4. 加密算法：AES-256、Serpent、Twofish、AES-Serpent、AES-Twofish-Serpent等。
        5. 操作模式：仅支持XTS模式
        6. 密钥大小
        @@ -88,4 +92,4 @@

        ** 主密钥是在卷创建期间生成的，之后无法更改。更改卷密码是通过使用新的头密钥（从新密码派生）重新加密卷头来实现的。

         

        下一部分 >>

        -
        \ No newline at end of file +
        diff --git a/doc/html/zh-cn/Hash Algorithms.html b/doc/html/zh-cn/Hash Algorithms.html index 1c641b6e..5b1c2168 100644 --- a/doc/html/zh-cn/Hash Algorithms.html +++ b/doc/html/zh-cn/Hash Algorithms.html @@ -34,20 +34,23 @@

        哈希算法

        -在卷创建向导、密码更改对话框窗口和密钥文件生成器对话框窗口中，您可以选择一种哈希算法。用户选择的哈希算法由VeraCrypt随机数生成器用作伪随机“混合”函数，并由头密钥推导函数（基于哈希函数的HMAC，如PKCS #5 v2.0中所规定）用作伪随机函数。在创建新卷时，随机数生成器会生成主密钥、辅助密钥（XTS模式）和盐值。有关更多信息，请参阅随机数生成器部分和头密钥推导、盐值和迭代次数部分。 +在卷创建向导和密码更改对话框窗口中，当使用PBKDF2-HMAC作为密钥推导函数时，您可以选择哈希算法。在密钥文件生成器对话框窗口中，所选哈希算法由VeraCrypt随机数生成器用作池混合函数。当选择Argon2id作为密钥推导函数时，头密钥推导没有单独的哈希算法选择，因为Argon2id使用其内部的BLAKE2b-512哈希函数。
        -VeraCrypt目前支持以下哈希算法： +对于PBKDF2-HMAC，用户选择的哈希算法由VeraCrypt随机数生成器用作伪随机“混合”函数，并由头密钥推导函数（基于哈希函数的HMAC，如PKCS #5 v2.0中所规定）用作伪随机函数。在创建新卷时，随机数生成器会生成主密钥、辅助密钥（XTS模式）和盐值。有关更多信息，请参阅随机数生成器部分和头密钥推导、盐值和迭代次数部分。 +
        +
        +VeraCrypt目前支持以下用于PBKDF2-HMAC的哈希算法：
        +
        +VeraCrypt还将以下哈希与Argon2id关联：
        +
          +
        • +BLAKE2b-512（与Argon2id关联；不能作为PBKDF2-HMAC选择） +
          • +

        下一部分 >>

        -
        \ No newline at end of file +
        diff --git a/doc/html/zh-cn/Header Key Derivation.html b/doc/html/zh-cn/Header Key Derivation.html index 6cb99eac..a9108910 100644 --- a/doc/html/zh-cn/Header Key Derivation.html +++ b/doc/html/zh-cn/Header Key Derivation.html @@ -44,41 +44,52 @@ VeraCrypt卷格式规范 部分）。在VeraCrypt创建的卷中（以及对于 系统加密），该区域采用XTS模式进行加密（请参阅 -操作模式 部分）。VeraCrypt用于生成头密钥和辅助头密钥（XTS模式）的方法是PBKDF2，该方法在PKCS #5 v2.0中定义；请参阅 +操作模式 部分）。对于系统加密，VeraCrypt使用PBKDF2-HMAC。对于非系统卷和文件容器，VeraCrypt支持两种用于生成头密钥的密钥推导函数：PBKDF2（该方法在PKCS #5 v2.0中定义；请参阅 -[7]。 +[7]）和Argon2id。 + +

        PBKDF2-HMAC密钥推导

        +
        +PBKDF2方法使用基于HMAC的伪随机函数，可用的哈希算法包括HMAC-SHA-512、HMAC-SHA-256、HMAC-BLAKE2s-256、HMAC-Whirlpool或HMAC-Streebog（请参阅 [8, 9, 20, 22]） — 用户可以选择使用哪种。派生密钥的长度不取决于底层哈希函数的输出大小。例如，即使使用HMAC-SHA-512，AES-256密码的头密钥始终为256位长（在XTS模式下，还会使用一个额外的256位辅助头密钥；因此，AES-256总共使用两个256位密钥）。更多信息，请参阅 [7]。为了推导出头密钥，必须执行大量的密钥推导函数迭代，这增加了进行密码穷举搜索（即暴力攻击）所需的时间 [7]。 +
        +

        Argon2id密钥推导

        +
        +Argon2id是一种内存困难型密钥推导函数，可抵抗时间 - 内存权衡攻击和侧信道攻击。与PBKDF2-HMAC不同，Argon2id不使用单独的哈希算法选择，而是使用自己的内部哈希函数（BLAKE2b-512）。Argon2id需要三个参数：内存成本（使用的内存量）、时间成本（迭代次数）和并行度（线程数）。VeraCrypt在所有情况下都将并行度参数设为1。
        -使用了512位的盐值，这意味着每个密码有2512 个密钥。这显著降低了对“离线”字典/“彩虹表”攻击的脆弱性（使用盐值时，为字典中的所有密码预先计算所有密钥非常困难） [7]。盐值由 +两种密钥推导函数都使用512位的盐值，这意味着每个密码有2512 个密钥。这显著降低了对“离线”字典/“彩虹表”攻击的脆弱性（使用盐值时，为字典中的所有密码预先计算所有密钥非常困难） [7]。盐值由 -VeraCrypt随机数生成器 在卷创建过程中生成的随机值组成。头密钥推导函数基于HMAC - SHA - 512、HMAC - SHA - 256、HMAC - BLAKE2S - 256、HMAC - Whirlpool或HMAC - Streebog（请参阅 [8, 9, 20, 22]） — 用户可以选择使用哪种。派生密钥的长度不取决于底层哈希函数的输出大小。例如，即使使用HMAC - SHA - 512，AES - 256密码的头密钥始终为256位长（在XTS模式下，还会使用一个额外的256位辅助头密钥；因此，AES - 256总共使用两个256位密钥）。更多信息，请参阅 [7]。为了推导出头密钥，必须执行大量的密钥推导函数迭代，这增加了进行密码穷举搜索（即暴力攻击）所需的时间 [7]。 +VeraCrypt随机数生成器 在卷创建过程中生成的随机值组成。
        -

        在1.12版本之前，VeraCrypt始终使用固定的迭代次数，该次数仅取决于卷类型和使用的推导算法。 +

        在1.12版本之前，VeraCrypt始终使用PBKDF2-HMAC，并采用固定的迭代次数，该次数仅取决于卷类型和使用的哈希算法。 从1.12版本开始， -PIM 字段（个人迭代乘数）使用户能够更好地控制密钥推导函数使用的迭代次数。

        -

        +PIM 字段（个人迭代乘数）使用户能够更好地控制密钥推导函数使用的计算参数。

        +

        PBKDF2-HMAC参数

        当未指定 -PIM 值或该值等于零时，VeraCrypt使用以下默认值：
        +PIM 值或该值等于零时，VeraCrypt对PBKDF2-HMAC使用以下默认值：

          -
        • 对于使用SHA - 256、BLAKE2s - 256或Streebog的系统分区加密（引导加密），使用 200000 次迭代。
          • -
        • 对于使用SHA - 512或Whirlpool的系统加密，使用 500000 次迭代。
          • -
        • 对于非系统加密和文件容器，所有推导算法都将使用 500000 次迭代。 +
        • 对于使用SHA-256、BLAKE2s-256或Streebog的系统分区加密（引导加密），使用 200000 次迭代。
          • +
        • 对于使用SHA-512或Whirlpool的系统加密，使用 500000 次迭代。
          • +
        • 对于非系统加密和文件容器，所有PBKDF2-HMAC变体都将使用 500000 次迭代。

        当用户提供 -PIM 值时，密钥推导函数的迭代次数计算如下：

        +PIM 值时，PBKDF2密钥推导函数的迭代次数计算如下：

          -
        • 对于不使用SHA - 512或Whirlpool的系统加密：迭代次数 = PIM x 2048 -
        • 对于使用SHA - 512或Whirlpool的系统加密：迭代次数 = 15000 + (PIM x 1000) +
        • 对于不使用SHA-512或Whirlpool的系统加密：迭代次数 = PIM x 2048 +
        • 对于使用SHA-512或Whirlpool的系统加密：迭代次数 = 15000 + (PIM x 1000)
        • 对于非系统加密和文件容器：迭代次数 = 15000 + (PIM x 1000)
        +

        Argon2id参数

        +

        对于Argon2id，PIM值控制内存成本和时间成本。如果未指定PIM，则使用相当于PIM = 12的默认参数（416 MiB内存，6次迭代）。

        +

        对于Argon2id，VeraCrypt会为当前卷格式派生固定的192字节头密钥材料，而不依赖于所选加密算法。随后，所选加密算法使用该派生输出中所需的前缀。例如，AES-XTS使用前64字节。实现必须先从Argon2id请求192字节，然后再选择所需前缀；如果只请求所选算法的密钥材料长度，将得到不同的Argon2id输出，因为Argon2id会把请求的输出长度纳入计算。

        -级联密码中使用的头密钥相互独立，即使它们是从单个密码（可能已应用密钥文件）派生而来。例如，对于AES - Twofish - Serpent级联，头密钥推导函数会根据给定密码推导出一个768位的加密密钥（在XTS模式下，还会从给定密码推导出一个768位的 +级联密码中使用的头密钥相互独立，即使它们是从单个密码（可能已应用密钥文件）派生而来。例如，对于AES-Twofish-Serpent级联，头密钥推导函数会根据给定密码推导出一个768位的加密密钥（在XTS模式下，还会从给定密码推导出一个768位的 辅助 头密钥）。生成的768位头密钥随后被拆分为三个256位密钥（在XTS模式下， 辅助 头密钥也被拆分为三个256位密钥，因此级联实际上总共使用六个256位密钥），其中第一个密钥由Serpent使用，第二个密钥由Twofish使用，第三个密钥由AES使用（此外，在XTS模式下，第一个辅助密钥由Serpent使用，第二个辅助密钥由Twofish使用，第三个辅助密钥由AES使用）。因此，即使攻击者拥有其中一个密钥，他也无法使用该密钥推导出其他密钥，因为除了对弱密码进行暴力攻击外，没有可行的方法来确定派生该密钥的密码。
        -
        \ No newline at end of file +
        diff --git a/doc/html/zh-cn/Key Derivation Algorithms.html b/doc/html/zh-cn/Key Derivation Algorithms.html new file mode 100644 index 00000000..25ae7816 --- /dev/null +++ b/doc/html/zh-cn/Key Derivation Algorithms.html @@ -0,0 +1,52 @@ + + + + +VeraCrypt - 为偏执者提供强大安全保障的免费开源磁盘加密工具 + + + + + + +
        +VeraCrypt +
        + + + + +
        +

        密钥推导算法

        + +
        +密钥推导函数（KDF）会将您的密码以及可选的密钥文件转换为用于解密 VeraCrypt 卷头的加密密钥。KDF 通过使用大的随机盐值和可调的工作因子（例如迭代次数或内存用量）来减缓暴力破解，并防止预计算攻击。 +
        + +

        VeraCrypt 中可用的算法

        + + +
        +
        diff --git a/doc/html/zh-cn/Personal Iterations Multiplier (PIM).html b/doc/html/zh-cn/Personal Iterations Multiplier (PIM).html index 44a3e997..393927a3 100644 --- a/doc/html/zh-cn/Personal Iterations Multiplier (PIM).html +++ b/doc/html/zh-cn/Personal Iterations Multiplier (PIM).html @@ -36,24 +36,55 @@

        PIM

        -

        PIM代表“个人迭代乘数”。它是VeraCrypt 1.12版本引入的一个参数，其值控制着头部密钥推导函数使用的迭代次数。该值可以通过密码对话框或命令行指定。

        -

        当指定了PIM值时，迭代次数的计算方式如下：

        +

        PIM代表“个人迭代乘数”。它是VeraCrypt 1.12版本引入的一个参数，其值控制头部密钥推导函数使用的计算参数。该值可以通过密码对话框或命令行指定。

        +

        PIM的确切含义取决于所使用的密钥推导函数（KDF）：

        + +

        PBKDF2-HMAC密钥推导

        +

        使用PBKDF2-HMAC时，PIM值按如下方式控制迭代次数：

          -
        • 对于不使用SHA - 512或Whirlpool的系统加密：迭代次数 = PIM x 2048 -
        • 对于使用SHA - 512或Whirlpool的系统加密：迭代次数 = 15000 + (PIM x 1000) +
        • 对于不使用SHA-512或Whirlpool的系统加密：迭代次数 = PIM x 2048 +
        • 对于使用SHA-512或Whirlpool的系统加密：迭代次数 = 15000 + (PIM x 1000)
        • 对于非系统加密和文件容器：迭代次数 = 15000 + (PIM x 1000)
        -

        如果未指定PIM值，VeraCrypt将使用1.12版本之前的默认迭代次数（请参阅 + +

        Argon2id密钥推导

        +

        使用Argon2id时，PIM值同时控制内存成本和时间成本参数：

        +
          +
        • 内存成本（m_cost），单位MiB：
          +m_cost(pim) = min(64 MiB + (pim - 1) * 32 MiB, 1024 MiB)
          +内存成本从64 MiB开始，每增加1个PIM增加32 MiB；当PIM达到31或更高时，上限为1024 MiB。 +
          • +
        • 时间成本（t_cost），以迭代计：
          +如果PIM ≤ 31：t_cost(pim) = 3 + floor((pim - 1) / 3)
          +如果PIM > 31：t_cost(pim) = 13 + (pim - 31)
          +当PIM ≤ 31时，每增加3个PIM，时间成本增加1次迭代；当PIM > 31时，每增加1个PIM，时间成本增加1次迭代。 +
          • +
        • 并行度：所有情况下固定为1个线程。
          • +
        + +

        Argon2id示例：

        +
          +
        • PIM = 12：内存成本 = 416 MiB，时间成本 = 6 次迭代
          • +
        • PIM = 31：内存成本 = 1024 MiB，时间成本 = 13 次迭代
          • +
        • PIM = 32：内存成本 = 1024 MiB，时间成本 = 14 次迭代
          • +
        + +

        如果未指定PIM值，VeraCrypt将对PBKDF2-HMAC使用1.12版本之前的默认参数（请参阅 - 头部密钥推导）。这可以总结如下：
        -

          -
        • 对于使用SHA - 256、BLAKE2s - 256或Streebog的系统分区加密（引导加密），使用200000次迭代，这相当于PIM值为98。
          • -
        • 对于使用SHA - 512或Whirlpool的系统加密，使用500000次迭代，这相当于PIM值为485。
          • -
        • 对于非系统加密和文件容器，所有推导算法将使用500000次迭代，这相当于PIM值为485。
          • -
        + 头部密钥推导）。对于Argon2id，默认参数相当于PIM = 12：

        +
          +
        • PBKDF2-HMAC默认值：
          • +
            +
          • 对于使用SHA-256、BLAKE2s-256或Streebog的系统分区加密（引导加密），使用200000次迭代，这相当于PIM值为98。
            • +
          • 对于使用SHA-512或Whirlpool的系统加密，使用500000次迭代，这相当于PIM值为485。
            • +
          • 对于使用PBKDF2-HMAC的非系统加密和文件容器，使用500000次迭代，这相当于PIM值为485。
            • +
          +
        • Argon2id默认值：内存成本 = 416 MiB，时间成本 = 6 次迭代（相当于PIM = 12）
          • +
        +

        在1.12版本之前，VeraCrypt卷的安全性仅基于密码强度，因为VeraCrypt使用固定的迭代次数。
        -随着PIM的引入，VeraCrypt的卷在基于（密码，PIM）对的二维安全空间中具有更高的灵活性，可在控制挂载/引导操作性能的同时调整所需的安全级别。

        +随着PIM的引入，VeraCrypt卷基于（密码，PIM，密钥推导函数）组合形成多维安全空间，可在控制挂载/引导操作性能的同时更灵活地调整所需的安全级别。

        PIM的使用

        不强制要求指定PIM。

        @@ -61,21 +92,21 @@
         
        PIM被视为一个秘密值，每次用户都必须与密码一起输入。如果指定了错误的PIM值，挂载/引导操作将失败。
         
        -
        使用较高的PIM值可以通过增加迭代次数来提高安全性，但会导致挂载/引导时间变慢。
        +
        使用较高的PIM值可以通过提高KDF成本参数来增强安全性，但会导致挂载/引导时间变慢。
        使用较小的PIM值，挂载/引导速度会更快，但如果使用弱密码，可能会降低安全性。
         
        在创建卷或对系统进行加密时，当密码长度小于20个字符时，VeraCrypt会强制PIM值大于或等于某个最小值。进行此检查是为了确保对于短密码，安全级别至少等于空PIM提供的默认级别。
         
        -
        对于短密码，不使用SHA - 512或Whirlpool的系统加密的PIM最小值为98，其他情况的PIM最小值为 +
        对于短密码，Argon2id卷的PIM最小值为12，不使用SHA-512或Whirlpool的系统加密为98，其他使用PBKDF2-HMAC的情况为 485。对于长度为20个字符及以上的密码，PIM最小值为 1。在所有情况下，将PIM留空或将其值设置为0将使VeraCrypt使用如 -头部密钥推导部分所述的默认高迭代次数。
        +头部密钥推导部分所述的默认KDF参数。

        使用自定义PIM值的动机可能包括：
        • 添加一个额外的秘密参数（PIM），使攻击者必须猜测
        • 通过使用较大的PIM值来提高安全级别，以抵御未来暴力攻击技术的发展。 -
        • 通过使用较小的PIM值（对于不使用SHA - 512或Whirlpool的系统加密小于98，对于其他情况小于485）来加快引导或挂载速度 +
        • 通过使用较小的PIM值（对于Argon2id卷小于12，对于不使用SHA-512或Whirlpool的系统加密小于98，对于其他使用PBKDF2-HMAC的情况小于485）来加快引导或挂载速度

        以下屏幕截图展示了使用PIM值为231挂载卷的步骤：

        @@ -119,4 +150,4 @@

         

        下一部分 >>

        -
        \ No newline at end of file +
        diff --git a/doc/html/zh-cn/Random Number Generator.html b/doc/html/zh-cn/Random Number Generator.html index 76d533ec..a58470c3 100644 --- a/doc/html/zh-cn/Random Number Generator.html +++ b/doc/html/zh-cn/Random Number Generator.html @@ -50,8 +50,8 @@

        池混合函数的描述：

        1. 设R为随机数池。
          2. -
        2. 设H为用户选择的哈希函数（SHA - 512、BLAKE2S - 256或Whirlpool）。
          3. -
        3. l = 哈希函数H输出的字节大小（即，如果H是BLAKE2S - 256，则l = 20；如果H是SHA - 512，则l = 64）
          4. +
        4. 设H为当前RNG池混合哈希函数。在独立随机数池和密钥文件生成上下文中，它是用户选择的哈希函数。在卷操作期间，VeraCrypt会根据所选头密钥推导算法确定它：对于PBKDF2-HMAC，它是所选哈希（SHA-512、SHA-256、BLAKE2s-256、Whirlpool或Streebog）；对于Argon2id，它是BLAKE2b-512。
          5. +
        5. l = 哈希函数H输出的字节大小（即，如果H是BLAKE2s-256或SHA-256，则l = 32；如果H是SHA-512、Whirlpool、Streebog或BLAKE2b-512，则l = 64）
        6. z = 随机数池R的字节大小（320字节）
        7. q = z / l - 1（例如，如果H是Whirlpool，则q = 4）
        8. R被分割成l字节的块B0...Bq。 @@ -78,7 +78,7 @@
        9. 将请求的字节数从池复制到输出缓冲区（复制从池游标的位置开始；当到达池的末尾时，复制从池的开头继续；如果请求的字节数大于池的大小，则不生成值并返回错误）。
        10. 反转池中每个位的状态（即，0变为1，1变为0）。
        11. 将从上述某些来源获得的数据按上述方式添加到池中。
          12. -
        12. 使用池混合函数转换池的内容。注意：该函数使用用户选择的加密安全单向哈希函数（有关更多信息，请参阅上面的池混合函数部分）。
          13. +
        13. 使用池混合函数转换池的内容。注意：该函数使用与所选KDF/哈希选项关联的加密安全单向哈希函数（有关更多信息，请参阅上面的池混合函数部分）。
        14. 将转换后的池内容按以下方式异或到输出缓冲区：
          1. 将输出缓冲区写入游标设置为0（缓冲区的第一个字节）。
            2. @@ -98,4 +98,4 @@

             

            下一部分 >>

            -
            \ No newline at end of file +
            diff --git a/doc/html/zh-cn/pbkdf2.html b/doc/html/zh-cn/pbkdf2.html new file mode 100644 index 00000000..1cf3a75d --- /dev/null +++ b/doc/html/zh-cn/pbkdf2.html @@ -0,0 +1,82 @@ + + + + +VeraCrypt - 为偏执者提供强大安全保障的免费开源磁盘加密工具 + + + + + + +
            +VeraCrypt +
            + + + + +
            +

            PBKDF2

            + +
            +PBKDF2（Password-Based Key Derivation Function 2）是一种广泛使用的 KDF，会重复应用伪随机函数（HMAC）以减缓密码猜测。在 VeraCrypt 中，PBKDF2 可与多种 HMAC 哈希函数配合使用，并用于派生解密卷头所需的密钥。 +
            + +

            VeraCrypt 支持的 PBKDF2-HMAC 变体

            + + +

            VeraCrypt 中的参数

            + +

            盐值

            +
            +存储在卷头中的 512 位随机盐值会混入密码，以防止预计算和彩虹表攻击。 +
            + +

            迭代次数

            +
            +PBKDF2 迭代次数取决于所选 HMAC 哈希、使用场景（例如系统加密或非系统加密）以及 PIM 值。提高 PIM 会增加迭代次数，从而增加派生密钥所需的时间。精确值和公式请参阅 头密钥推导、盐值和迭代次数。 +
            + +

            输出长度

            +
            +派生并使用的卷头密钥材料量取决于所选加密算法或级联。在当前 XTS 卷中，VeraCrypt 同时使用主卷头密钥和辅助卷头密钥；例如，AES-256-XTS 总共使用 512 位（两个 256 位密钥），AES-Twofish-Serpent-XTS 级联总共使用 1536 位（六个 256 位密钥）。 +
            + +

            优点和注意事项

            +
              +
            • 兼容性广：PBKDF2 在多种平台和环境中得到广泛支持。
              • +
            • 内存需求低：适合资源受限的系统。
              • +
            • 不是内存困难型：与 Argon2id 相比，PBKDF2 对使用大规模并行硬件（GPU/ASIC）的攻击抵抗力较弱。如果必须使用 PBKDF2，请考虑提高 PIM。
              • +
            + +

            相关主题

            + +