Chaya

Право на приватность

Chaya защищает вашу приватность с помощью стеганографии, криптографии и сжатия. Он эффективно шифрует ваши полезные данные с помощью криптографии AES-256-GCM, встраивает их с помощью техники стеганографии LSB-LPS в изображения и сжимает их с помощью FLIF, чтобы избежать обнаружения за счет сжатия без потерь.

Chaya создана для вашей приватности. Chaya основана на исследованиях (я опубликую публичную версию технического документа на xerohack.com) и доказала свою эффективность как лучший инструмент стеганографии изображений среди других инструментов с открытым исходным кодом.

ПОЧЕМУ CHAYA ЛУЧШЕ ДРУГИХ?

• 0% уровень обнаружения с помощью большинства общедоступных антистеганографических инструментов, таких как stegexpose и многих других
• 100% сохранение данных с почти такой же емкостью, как у стандартного метода LSB с LBS-LPS
• Прозрачная криптография, настолько хорошая, насколько может предложить Python

Это невозможно взломать с помощью стандартного суперкомпьютера, если только нет эксплойтов в библиотеках Python и самом Python.. LSB-LPS потребует экспоненциально большого времени для подбора с помощью больших графических изображений, потому что вам придется атаковать каждую комбинацию координат X,Y без единой ошибки. Создание ML для этого также совершенно бесполезно и может быть использовано только для обработки естественного языка, например: какое сообщение читаемо, чтобы найти координаты. ПОСЛЕ ЭТОГО вам нужно взломать шифрование. БОЛЕЕ ТОГО, NLP ML не может найти координаты, потому что результаты подбора в любом случае будут зашифрованным текстом. Если по какой-то причине злоумышленник знает координаты для начала дестеганографии, ему придется взломать AES-GCM-256. GCM лучше, потому что он обеспечивает целостность вместе с конфиденциальностью, поэтому это лучший режим AES).

Всеобщая декларация прав человека ООН (ВДПЧ) 1948, Статья 12 - «Никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, неприкосновенность жилища или тайну корреспонденции, или незаконным посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.»

Международный пакт о гражданских и политических правах (МПГПП) 1966, Статья 17 - «Никто не может подвергаться произвольному или незаконному вмешательству в его личную и семейную жизнь, неприкосновенность жилища или тайну корреспонденции, или незаконным посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.»

Возможности v1.2

• Поддержка криптографии AES-256-GCM
• Поддержка стандартной стеганографии LSB
• Поддержка стеганографии LSB-LPS
• Поддержка сжатия без потерь FLIF
• Журналы зашифрованных данных в формате json
• Поддержка аналитики для ваших экспериментов
• Поддержка преобразования json в csv
• Подробные журналы зашифрованных данных
• Очиститель рабочей области
• Простой установщик для первоначальной настройки
• Встроенное обновление

Список изменений

Список изменений (основной канал): https://github.com/xerohackcom/Chaya/blob/main/CHANGELOG.md Список изменений (канал разработки): https://github.com/xerohackcom/Chaya/blob/dev/CHANGELOG.md

Установка

Одношаговая настройка

Используйте следующую команду для более быстрой настройки:

Команда для дистрибутивов на основе Ubuntu

sudo apt install python3-pip && sudo apt install git && git clone --depth=1 https://github.com/xerohackcom/Chaya.git && cd Chaya && pip3 install -r requirements.txt && sudo apt update && sudo apt-add-repository ppa:linuxuprising/libpng12 && sudo apt update && sudo apt install -y libpng12-0

Команда для дистрибутивов на основе Debian

sudo apt install python3-pip && sudo apt install git && git clone --depth=1 https://github.com/xerohackcom/Chaya.git && cd Chaya && pip3 install -r requirements.txt && sudo apt update && sudo apt install build-essential devscripts && cd ~/ && sudo touch /etc/apt/sources.list.d/libpng12.list && echo "deb https://ppa.launchpadcontent.net/linuxuprising/libpng12/ubuntu hirsute main" | sudo tee -a /etc/apt/sources.list.d/libpng12.list && echo "deb-src https://ppa.launchpadcontent.net/linuxuprising/libpng12/ubuntu hirsute main" | sudo tee -a /etc/apt/sources.list.d/libpng12.list && sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 1CC3D16E460A94EE17FE581CEA8CACC073C3DB2A && sudo apt update && sudo apt install -y libpng12-0

Использование Installer.py

Вы можете установить зависимости с помощью скрипта installer.py. Выполните следующие команды в терминале:

sudo apt install python3-pip && sudo apt install git && git clone --depth=1 https://github.com/xerohackcom/Chaya.git && cd Chaya

Дистрибутивы на основе Ubuntu

python3 installer.py --ubuntu

Дистрибутивы на основе Debian

python3 installer.py --debian

Использование

Справка

python3 chaya.py --help

Автоматические операции

• Сначала добавьте несколько изображений (формат png) в /autoexp/image_raw/
• Удалите txt-файл из всех подпапок autoexp, чтобы избежать ошибок!
• Выполните следующую команду

python3 chaya.py -enc

Выходные данные

• Изображения Enc + Steg -> /autoexp/image_steg/
• Изображения Enc + Steg + Comp -> /autoexp/image_steg_comp/
• Зашифрованные данные -> /appdata/cipher_data.json
• Данные анализа -> /appdata/analysis_results_enc.json

Проблемы - v1.2.3

• Проблема с импортом numpy (решение в разделе issues)
• Известная ошибка с библиотекой image-quality (не исправлена)

Планы на будущее

Планируется превратить это в модульный фреймворк, где пользователи смогут добавлять свои собственные скрипты для шифрования и стеганографии. Добавляется поддержка нескольких алгоритмов сжатия. Во время экспериментов поддерживался FLIF, но теперь JpegXL (JXL) — лучшее новое сжатие без потерь на основе растров. Ведется работа над поддержкой выполнения полезной нагрузки и другими интересными функциями. Можно сделать, комбинируя команды, но не встроено. Тестируется видеостеганография с использованием ffmpeg.

Пожалуйста, обратитесь к PLANLOG для подробного плана функций: https://github.com/xerohackcom/Chaya/blob/main/PLANLOG.md

Лицензия

Chaya лицензирована по AGPLv3

Вклад

Помощь в сообщении об ошибках и исправлении проблем приветствуется.

Поддержите Chaya!

Вы можете поддержать Chaya пожертвованиями Monero XMR: https://xerohack.com/support.php

Адрес: 4BJLkV4GyaHCYgGSqYBAe418jzaUz6FPe8M14U49SzL5GG81YyoVtWABgJszGUdpUf6MNoWL4kJu7KqQFnWxDvXi34QeA7n