Šifrējiet failu savā pārlūkprogrammā

Godīgi ierobežojumi

Tas nav Sealby lietotnes seifu formāts. Lietotne atvasina atslēgas ar katrai ierīcei kalibrētu Argon2id, aizsargā tās ar Secure Enclave un glabā saturu noliedzamos, gabalos sadalītos konteineros. Tīmekļa lapa neko no tā nespēj. Šī lapa ir atsevišķs rīks, kas izmanto pārlūkā iebūvētās iespējas.

PBKDF2 nav funkcija ar lielu atmiņas patēriņu. Tā ir vienīgā atslēgas atvasināšanas funkcija, ko pārlūki atbalsta iebūvēti, un 600 000 iterāciju palēnina katru minējumu, tomēr GPU sistēma tai joprojām uzbrūk daudz ātrāk nekā Argon2id. Tāpēc aizsardzību nodrošina ieejas frāze: vismaz četri nejauši vārdi, nevis parole.

WebCrypto šifrē visu vienā reizē. Straumēšana nav pieejama, tāpēc apstrādes laikā viss fails atmiņā atrodas divās vai trijās kopijās. Vairums ierīču spēj apstrādāt simtiem megabaitu; vairāku gigabaitu arhīviem izmantojiet darbvirsmas rīku. Šifrētā izvade atklāj arī faila aptuveno lielumu. Faila nosaukums ir šifrēts, bet lielums netiek slēpts.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)