Šifrirajte datoteku u pregledaču

Pošteno o ograničenjima

Ovo nije format sefa iz aplikacije Sealby. Aplikacija izvodi ključeve pomoću Argon2id kalibriranog za svaki uređaj, omata ih u Secure Enclave i čuva sadržaj u spremnicima podijeljenim na blokove, čije se postojanje može poreći. Web-stranica ne može ništa od toga. Ovo je samostalan alat zasnovan na mogućnostima koje preglednici izvorno nude.

PBKDF2 nije memorijski zahtjevan. To je jedina funkcija za izvođenje ključa koju preglednici izvorno nude, a 600,000 iteracija čini svaki pokušaj sporim, ali ga GPU sistem i dalje napada daleko brže nego Argon2id. Zato teret zaštite leži na vašoj pristupnoj frazi: četiri nasumične riječi ili više, a ne lozinka.

WebCrypto šifrira u jednom potezu. Nema protočne obrade, pa cijela datoteka tokom obrade zauzima memoriju dva do tri puta. Stotine megabajta ne predstavljaju problem na većini uređaja. Za arhive od više gigabajta upotrijebite program za računar. Šifrirani rezultat također otkriva približnu veličinu datoteke. Naziv je šifriran unutra, ali veličina nije skrivena.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)