Шифровайте файл в браузъра си

Откровени ограничения

Това не е форматът на трезорите в приложението Sealby. Приложението извлича ключове с Argon2id, калибриран за всяко устройство, обгръща ги в Secure Enclave и съхранява съдържанието в правдоподобно отричаеми контейнери на части. Уебстраница не може да направи нищо от това. Тази страница е самостоятелен инструмент, изграден върху вградените възможности на браузърите.

PBKDF2 не е функция с високи изисквания към паметта. Тя е единствената функция за извличане на ключ, вградена в браузърите, и 600 000 итерации забавят всеки опит, но система с GPU все пак я атакува много по-бързо от Argon2id. Затова защитата е в паролата ви: четири или повече случайни думи, а не обикновена парола.

WebCrypto шифрова наведнъж. Няма поточно обработване, затова по време на процеса целият файл заема памет два до три пъти. Стотици мегабайти са приемливи за повечето устройства. За архиви от няколко гигабайта използвайте настолен инструмент. Шифрованият резултат разкрива и приблизителния размер на файла. Името е шифровано вътре, но размерът не е скрит.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)