gjotov/SPEKTR

GitHub: gjotov/SPEKTR

基于后量子密码学与多态隐写术的高安全数据保险箱,将机密数据伪装为 WAV 音频噪声,支持硬件绑定、紧急销毁与 P2P 加密传输。

Stars: 1 | Forks: 0

# SPEKTR-26 | СПЕКТР-26 (版本 2.0) [英文版本](#english) | [Русская версия](#russian) ## 英文 ### 高安全性隐写平台与 P2P 量子通道 **SPEKTR-26** 已从一个独立的密码系统演进为一个综合安全平台。2.2-PRO 版本引入了专业的单色 GUI 和点对点 (P2P) 直接传输功能,允许在不于物理磁盘上留下痕迹的情况下进行安全数据交换。 #### 核心安全支柱: - **ML-KEM (Kyber-1024)**:业界领先的 Post-Quantum 密钥封装,适用于文件存储和网络传输。 - **多态隐写**:关键数据隐藏在有效的 LPCM WAV 音频文件中,对 DPI 和取证工具而言表现为无线电噪声。 - **硬件 DNA (硅纠缠)**:加密绑定到唯一的多因素硬件 ID(CPU、RAM、磁盘)。 - **MFA (密钥文件)**:支持外部物理熵源(USB 驱动器上的任何文件均可作为第二因素)。 - **紧急协议**:35 次覆写的 **Gutmann 方法** 粉碎,以确保在胁迫下实现不可逆的数据销毁。 - **Anti-VM 盾牌**:通过静默失败模式对虚拟环境和调试器进行启发式检测。 #### v2.0 新特性: - **单色仪表板**:使用 Tauri 构建的低对比度极简 GUI,旨在实现最高性能和安全性。 - **P2P 量子隧道**:通过 Post-Quantum 握手建立直接的 socket-to-socket 连接,实现“实时”数据传输。 [**完整规格说明**](docs/SPEC_EN.md) | [**审计报告**](/audit) ## 俄语 ### 隐蔽加密平台与量子 P2P 通信通道 **СПЕКТР-26** 已经超越了本地实用程序的范畴,成为了一个成熟的安全平台。2.0 版本引入了专业的单色界面和直接 P2P 数据传输模块,允许在不写入硬盘的情况下交换机密数据。 #### 核心保护技术: - **ML-KEM (Kyber-1024)**:用于文件存储和网络交互的世界级 Post-Quantum 保护。 - **多态隐写术**:数据被封装在有效的 WAV 文件中。对于 DPI 系统和外部观察者来说,这只是普通的无线电噪声。 - **硬件 DNA (硅生物识别)**:将密码绑定到硬件(处理器、内存、磁盘序列号)的独特“遗传代码”上。 - **MFA (密钥文件)**:支持外部文件作为第二保护因素(闪存盘上的任何照片都会成为密钥的一部分)。 - **“紧急”协议**:输入紧急密钥时,使用 **Gutmann 方法(35 次覆写)** 进行物理数据销毁。 - **Anti-VM 盾牌**:具有“静默拒绝”模式的虚拟机和调试器启发式检测器。 #### 🚀 2.0 版本中的新特性: - **单色仪表板**:基于 Tauri 的极简 GUI 界面,以系统实用程序的速度运行。 - **P2P 量子隧道**:通过带有 Post-Quantum 握手的受保护 socket 在节点之间直接传输数据。 ## [**技术规格说明**](docs/SPEC_RU.md) | [**审计报告**](/audit) ## 安全验证 / 数学审计 我们不求信任;我们提供证据。SpektrCore 已通过极端压力测试验证: 我们不会要求您盲目相信——我们提供证据。SpektrCore 核心通过了一系列压力测试: - **熵 (ENT)**:**7.999999 bits/byte**(接近理论极限)。 - **扩散 (SAC)**:**50.2511%**(完美的严格雪崩准则)。 - **相关性**:**0.000000**(零序列相关,免疫线性密码分析)。 - **Dieharder 测试套件**:**已通过**。 ## 技术栈 / 技术 - **后端**:Rust。 - **前端**:Tauri v2。 - **加密**:Argon2id、HMAC-SHA256、ML-KEM-1024。 - **网络**:加密的 P2P TCP Socket。 ## 路线图 / 发展计划 ### 第一阶段:战术加固 (1.0 已完成) - [x] 核心 SPN 引擎:确定性混沌与动态 S-Box。 - [x] Post-Quantum 层:集成 ML-KEM (Kyber-1024)。 - [x] MFA 密钥文件:支持外部熵源。 - [x] 高级粉碎:Gutmann 方法(35 次覆写)实现。 - [x] Anti-VM 盾牌:防止在虚拟环境中进行分析的保护。 ### 第二阶段:生态系统扩展 (2026 年第二季度) - [x] GUI 仪表板:跨平台桌面应用程序 (Tauri)。 - [x] 加密 P2P:用于直接传输的安全 Post-Quantum 通道。 ### 第三阶段:硬件与企业级 (2026 年第三季度) - [ ] TPM 2.0 集成:硬件级的“硅 DNA”绑定。 - [ ] SPEKTR-Token:用于物理密钥存储的定制 USB 硬件令牌。 ## 内核级保护:Anti-memory-dump 驱动程序。 ## 🚀 使用方法 / 使用 ### 构建 / 构建: ``` # 编译 CLI & GUI cargo tauri build --release ```
标签:DOM解析, DPI绕行, Google搜索, Gutmann方法, HTTP工具, IP 地址批量处理, Kyber-1024, LPCM, meg, MFA, ML-KEM, P2P通信, Rust, Tauri, WAV音频隐写, 伪装噪声, 信息安全, 内存安全, 加密工具, 反虚拟机检测, 反调试, 可视化界面, 后量子密码学, 多因素认证, 子域名变形, 密钥封装, 密钥文件, 抗分析, 抗量子加密, 数字取证对抗, 数据泄露防护, 数据销毁, 桌面应用, 深度包检测规避, 点对点传输, 硅基纠缠, 硬件指纹绑定, 紧急擦除协议, 网络安全, 网络探测, 网络流量审计, 通知系统, 隐写术, 隐私保护, 隐蔽通信