企业官网建设流程全解析

目录

• 引言
• 版本与加密变更
• 保管库类型与兼容性
• 使用 Passware Kit 解密 Steganos Data Safe
• 总结

引言

Steganos Software GmbH 是一家德国公司，近三十年来一直在欧洲及国际范围内提供安全解决方案。公司名称源自 steganography（隐写术），即把信息隐藏在其他数据中的做法。Steganos Data Safe 是其产品组合中名副其实的一部分。

多年来，该应用不断改进，以满足对更强加密和增强安全机制日益增长的需求。虽然这些变化加强了用户数据保护，但也给数字取证人员带来了重大挑战。

Passware Kit 可恢复密码并解密 Steganos Data Safe 保管库。

版本与加密变更

自首次发布以来，Steganos Data Safe 已显著改进，引入了新的加密选项并应用了更强的加密算法。总体阶段可总结如下：

• 早期版本（Steganos Safe 直至 v.14）：实现了各种密钥派生和加密机制；该组中最新版本使用 .SLE 容器，采用 PBKDF2-SHA1 函数进行密钥派生，并使用 AES-256 进行加密。
  注意：这些版本不受 Passware Kit 支持。
• 基于容器的后续版本（Steganos Safe v.15–v.22.4）：.SLE 容器，采用 PBKDF2-SHA1 密钥派生和 384 位密钥的 AES-XEX 加密。
• 基于文件的近期版本（Steganos Data Safe v.22.5 起）：.SHEADER 根文件，使用 Argon2 进行密钥派生，并使用各种 AES 模式进行数据加密。

在版本 19 中，Steganos Data Safe 引入了使用基于时间的一次性密码（TOTP）的双因素认证。随后在版本 22 中实现了应急密码和 USB 存储密钥。在版本 22.5 中，软件从基于 .SLE 容器的存储切换为基于文件的加密模型，从根本上改变了加密数据的结构。

Passware Kit 从 v.15 开始支持 Steganos Data Safe 的密码恢复和数据解密，使调查人员和取证专家能够访问加密数据。

* Passware Kit 不支持额外受 2FA 和/或应急密码保护的 .SLE 容器。
** Argon2id KDF 不支持 GPU 加速。

保管库类型与兼容性

Steganos Data Safe 提供多种架构配置，以满足不同的存储和隐私需求。

• 云保险箱：支持与云服务同步加密数据。Passware Kit 完全支持。
• 保险箱套保险箱与分区保险箱：用于嵌套或分区存储的旧功能。Passware Kit 仅对 v.15-v.22.4 支持此类保管库。
• 便携保险箱：为在不同环境之间轻松移动而设计。Passware Kit 仅对 v.22.5 及更高版本支持此类保管库。它从 .SHEADER 根文件中恢复主密码。
• 隐藏保险箱：使用隐写技术隐藏保管库的存在。Passware Kit 不支持。

使用 Passware Kit 解密 Steganos Data Safe

Steganos Data Safe 保管库——包括旧版 .SLE 文件和新版 .SHEADER 文件——可通过内置的“查找加密文件”选项检测。此外，还可以检测 USB 存储的 .SXF 文件，以实现更快甚至即时解密。对于 Steganos Data Safe 版本 22.5 引入的新基于文件加密，Passware Kit 能识别附加安全选项，并利用它们提高恢复主密码的速度。

每种附加安全选项都提供不同机制，可用于提高主密码恢复速度和解密过程：

• 基于 USB 的密钥设备（.SXF）：SXF 文件包含恢复密钥，可即时解密 Data Safe 保管库。通常，此类文件存储在 USB 磁盘上，可由 Passware Kit 的“查找加密文件”选项检测。
• 应急密码（.EPK）：用户设置的备用密码。其加密强度弱于主密码，可利用 GPU 实现更快的暴力破解过程。在 Passware Kit 中选择“应急密码”选项时，它会被添加到批处理模式，从而支持对应急密码和主密码进行恢复攻击。首先恢复的任一密码均可解密 Steganos Data Safe 保管库。

• 双因素认证（2FA）：使用 TOTP 密钥进一步保护保管库。如果获得 TOTP 密钥，可显著提高恢复主密码的速度。例如，在已知 TOTP 密钥的情况下，对于主密码，在 NVIDIA GeForce RTX 4070 Ti 上恢复速度可达每秒 1,865,000 个密码，而在 Intel Core i7 CPU 上对常规主密码约为每秒 1.2 个密码。TOTP 密钥可从 Steganos Data Safe 设置期间生成的二维码中提取，也可在密码管理器或 TOTP 应用中找到。该密钥使用 Base32 编码，例如“JBSWY3DPEHPK3PXP”，其格式由 RFC 6238 定义。

注意：无法验证指定的 TOTP 密钥是否适用于给定 .SHEADER 文件。如果代码不正确，密码恢复将开始，但不会产生任何结果。

成功恢复密码后，解密保管库是可选的，但使用 USB 存储密钥设备选项的情况除外，该选项允许立即解密保管库。

总结

Passware Kit 可恢复密码并解密 Steganos Data Safe 保管库。

下表总结了 Passware Kit 支持的版本和选项。

* 不支持受密码保护的 .EXE 文件，但可以从 .SHEADER 根文件恢复主密码。
** 取决于所设置的附加保护选项。
*** 仅在具有可用的 USB 存储密钥时。

Passware 提示

Steganos Data Safe 不断演进的安全架构带来了双重挑战：它提高了未经授权访问的门槛，同时如果获取了辅助密钥，也为解密提供了“捷径”。对于数字取证人员而言，2FA 和应急密码等功能代表着更高安全性与加速恢复之间的权衡。Passware Kit 旨在处理这种复杂性，利用高性能 GPU 集群和分布式计算来高效处理这些多因素要求，从而访问加密的 Steganos 保管库。