Krüptige fail brauseris

Ausad piirangud

See ei ole Sealby rakenduse seifivorming. Rakendus tuletab võtmed seadme järgi kalibreeritud Argon2id-ga, pakendab need Secure Enclave’i abil ja talletab sisu eitatavates tükeldatud konteinerites. Veebileht ei saa midagi sellist teha. See leht on eraldiseisev utiliit, mis kasutab brauserite kohalikke võimalusi.

PBKDF2 ei ole mälumahukas. See on ainus brauseritesse sisseehitatud võtmetuletusfunktsioon ning 600,000 iteratsiooni muudab iga katse aeglaseks, kuid GPU-seadmed ründavad seda siiski palju kiiremini kui Argon2id-d. Seetõttu sõltub kaitse paroolifraasist: vähemalt neli juhuslikku sõna, mitte parool.

WebCrypto krüptib ühe korraga. Voogtöötlust pole, mistõttu kogu fail asub töötlemise ajal mälus kahe- kuni kolmekordselt. Enamik seadmeid saab sadade megabaitidega hakkama. Mitmegigabaidiste arhiivide jaoks kasutage töölauarakendust. Krüptitud väljund paljastab ka faili ligikaudse mahu. Nimi on sees krüptitud, kuid maht pole varjatud.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)