დაშიფრეთ ფაილი თქვენს ბრაუზერში.

გულწრფელი შეზღუდვები

ეს Sealby აპის სეიფის ფორმატი არ არის. აპი გასაღებებს თითოეული მოწყობილობისთვის მორგებული Argon2id-ით წარმოქმნის, მათ Secure Enclave-ში ახვევს და შიგთავსს დამაჯერებლად უარყოფად, ნაწილებად დაყოფილ კონტეინერებში ინახავს. ვებგვერდი ამას ვერ შეძლებს. ეს გვერდი დამოუკიდებელი ხელსაწყოა, რომელიც ბრაუზერების ჩაშენებულ შესაძლებლობებს იყენებს.

PBKDF2 მეხსიერებაზე ინტენსიური არ არის. ეს გასაღების წარმოქმნის ერთადერთი ფუნქციაა, რომელსაც ბრაუზერები ჩაშენებულად გვთავაზობს. 600,000 იტერაცია თითოეულ ცდას ანელებს, თუმცა GPU დანადგარი მას მაინც ბევრად სწრაფად უტევს, ვიდრე Argon2id-ს. ამიტომ დაცვას თქვენი საპაროლო ფრაზა უზრუნველყოფს: სულ მცირე ოთხი შემთხვევითი სიტყვა და არა პაროლი.

WebCrypto დაშიფვრას ერთჯერადად ასრულებს და ნაკადურ დამუშავებას არ იყენებს, ამიტომ პროცესის დროს მთელი ფაილი მეხსიერებაში ორჯერ ან სამჯერ თავსდება. მოწყობილობების უმეტესობა ასობით მეგაბაიტს გაუმკლავდება; მრავალგიგაბაიტიანი არქივებისთვის დესკტოპის ხელსაწყო გამოიყენეთ. დაშიფრული შედეგი ფაილის მიახლოებით ზომასაც ავლენს. სახელი შიგნით დაშიფრულია, ზომა კი დაფარული არ არის.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)