Файлды браузерде шифрлау

Нақты шектеулер

Бұл Sealby қолданбасындағы қойма пішімі емес. Қолданба кілттерді әр құрылғыға бейімделген Argon2id арқылы жасап, оларды Secure Enclave арқылы орап қорғайды және мазмұнды барын жасыруға болатын бөліктерге бөлінген контейнерлерде сақтайды. Веб-бет мұның ешқайсысын істей алмайды. Бұл бет — браузерлердің өзінде бар мүмкіндіктерге сүйенетін дербес құрал.

PBKDF2 жадты көп қажет етпейді. Бұл — браузерлерде әдепкіде бар жалғыз кілт жасау функциясы. 600,000 қайталау әр жорамалды баяулатады, бірақ GPU жабдығы оны Argon2id-пен салыстырғанда әлдеқайда жылдам бұзып көре алады. Сондықтан қорғаныс құпия сөз тіркесіңізге байланысты: жай құпиясөз емес, кемінде төрт кездейсоқ сөз қолданыңыз.

WebCrypto файлды бірден шифрлайды. Ағынмен өңдеу жоқ, сондықтан жұмыс кезінде бүкіл файл жадта екі-үш еселік көлемде сақталады. Көп құрылғы жүздеген мегабайтты өңдей алады. Бірнеше гигабайттық мұрағаттарға компьютерлік құралды қолданыңыз. Шифрланған нәтиже файлдың шамамен қандай көлемде екенін де ашады. Атауы ішінде шифрланады, ал көлемі жасырылмайды.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)