Mag-encrypt ng file sa browser mo

Tapat na paliwanag ng mga limitasyon

Hindi ito ang vault format ng Sealby app. Naghahango ang app ng mga key gamit ang Argon2id na naka-calibrate sa bawat device, binabalot ang mga ito sa Secure Enclave, at iniimbak ang content sa mga container na hinati sa mga chunk at maaaring maikaila ang pag-iral. Walang alinman dito ang kayang gawin ng isang web page. Ang pahinang ito ay isang hiwalay na utility na binuo gamit ang mga likas na kakayahan ng browser.

Hindi memory-hard ang PBKDF2. Ito lang ang key-derivation function na likas na kasama sa mga browser, at pinapabagal ng 600,000 iteration ang bawat hula, pero mas mabilis pa rin itong inaatake ng isang GPU rig kaysa sa Argon2id. Kaya nasa passphrase mo ang proteksiyon: apat o higit pang random na salita, hindi isang password.

Sabay-sabay na ini-encrypt ng WebCrypto ang lahat. Walang streaming, kaya nasa memory ang buong file nang dalawa hanggang tatlong ulit habang pinoproseso. Ayos lang ang daan-daang megabyte sa karamihan sa mga device. Para sa mga archive na maraming gigabyte, gumamit ng desktop tool. Ibinubunyag din ng encrypted na output ang tinatayang laki ng file. Naka-encrypt ang pangalan sa loob, pero hindi nakatago ang laki.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)