Užšifruok failą savo naršyklėje

Sąžiningi apribojimai

Tai nėra Sealby programos seifo formatas. Programa raktus išveda naudodama Argon2id, kalibruotą kiekvienam įrenginiui, apgaubia juos Secure Enclave ir turinį saugo paneigiamuose dalimis suskaidytuose konteineriuose. To tinklalapis padaryti negali. Šis puslapis – savarankiškas įrankis, sukurtas iš to, ką naršyklės siūlo natūraliai.

PBKDF2 nėra atminčiai reikli funkcija. Tai vienintelė rakto išvedimo funkcija, kurią naršyklės siūlo natūraliai, o 600 000 iteracijų kiekvieną spėjimą padaro lėtą, tačiau GPU sistema ją vis tiek puola daug greičiau nei Argon2id. Todėl apsauga slypi tavo slaptafrazėje: keturi ar daugiau atsitiktinių žodžių, o ne slaptažodis.

WebCrypto šifruoja vienu žingsniu. Srautinio apdorojimo nėra, todėl apdorojant visas failas atmintyje laikomas du ar tris kartus. Kelių šimtų megabaitų failai daugumoje įrenginių veikia be problemų. Kelių gigabaitų archyvams naudok stalinio kompiuterio įrankį. Užšifruotas rezultatas taip pat atskleidžia apytikslį failo dydį. Pavadinimas užšifruotas viduje, bet dydis neslepiamas.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)