Informação
Detalhes Técnicos
Esta secção descreve, em detalhe, o que é a AxCrypt, o que faz e como o faz. É sobretudo para peritos técnicos que têm bons conhecimentos de desenvolvimento de software assim como de criptografia. Esta informação visa ser suficientemente completa para se poder construir software compatível com a AxCrypt, por exemplo.Esta secção descreve, em detalhe, o que é a AxCrypt, o que faz e como o faz. É sobretudo para peritos técnicos que têm bons conhecimentos de desenvolvimento de software assim como de criptografia. Esta informação visa ser suficientemente completa para se poder construir software compatível com a AxCrypt, por exemplo.
AxCrypt architecture at a glance
Review the documents, source code, and account data details that explain how AxCrypt protects encrypted files and user information.
Algorithm and file format documents
Download the technical specifications for AxCrypt file formats.
Código-fonte
O AxCrypt mantém código importante do produto disponível para revisão técnica e transparência de segurança.
Explore os detalhes do repositório, notas de licença e orientações de revisão na nossa página de código aberto.
O que está armazenado no servidor?
Quando uma conta é criada, armazenamos alguma informação básica.
- O endereço de email da conta.
- O estado da sessão, o número de tentativas falhadas de início de sessão, a última hora de início de sessão, etc.
- O estado do pagamento.
- Uma chave pública RSA-4096 que está disponível para que outros a descarreguem por forma a partilharem chaves de ficheiros.
- Uma ou mais chaves privadas RSA-4096, cifradas através da AxCrypt com a password de adesão, para que possamos mantê-la sincronizada entre dispositivos e como cópia de segurança caso um dispositivo seja perdido ou destruído.
Se o gestor de palavras-passe é usado, também armazenamos um ficheiro XML com os registos das palavras-passe. Este ficheiro é cifrado com AES-256 e a palavra-passe de início de sessão.
Além do acima exposto, efectuamos também alguns registos que nos ajudam a monitorizar a infra-estrutura e melhorar a nossa capacidade de suporte. Tal está detalhado na política de privacidade.