Памятка / Защита информации
Шифрование защищает содержимое файла от постороннего, у которого есть только его копия. При передаче конфиденциального документа важны и другие вопросы: кто сможет его открыть, как проверить автора и что произойдёт после выдачи доступа. Open Crate и Close Crate решают разные части этой задачи.
.cc содержимое разбито на чанки для потокового чтения.Шифрование не может уничтожить уже полученный открытый текст. Отзыв ограничивает последующий доступ через поддерживаемые клиенты с учётом срока разрешения и работы без сети.
Для разработчика, которому нужно зашифровать JSON, сообщение или байты файла до 16 МиБ для одного получателя X25519. Оболочка OCSB1 отличается от документа .cc. Версия 0.0.7 — предварительная: стабильность формата и независимый аудит не заявлены.
Пять библиотек Rust с доступным исходным кодом реализуют формат контейнера, криптографию, протокол, проверку политики и сборку. Доступ к файлам, ключи, случайность, сеть, время и среду исполнения обеспечивает ваше приложение.
Отдельный сервис в разработке объединяет зашифрованные документы .cc, просмотрщик и управление доступом. Доступность сервиса и коммерческие условия будут объявлены отдельно.
Нет. Получатель или скомпрометированное устройство могут скопировать открытый текст после расшифрования. Ограничения доступа зависят от клиента и его окружения.
Нет. SDK шифрует небольшие произвольные данные в оболочку OCSB1. Контейнер документов .cc создаётся на основе отдельного ядра Open Crate.
Нет. Гибридный слот выбирается явно; каждый достаточный путь к ключу документа должен соответствовать выбранному профилю. Подпись автора — отдельный механизм. Поддержка ML-KEM не означает сертификацию FIPS.
В публичных репозиториях есть исходный код, примеры и сведения о границах интеграции. Для небольших данных приложения начните с SDK; для формата документов .cc изучите документацию ядра.