Шифрирајте датотека во прелистувачот

Искрени ограничувања

Ова не е форматот на сефовите во апликацијата Sealby. Апликацијата изведува клучеви со Argon2id приспособен за секој уред, криптографски ги обвиткува во Secure Enclave и ја чува содржината во скриени сегментирани контејнери. Веб-страница не може да направи ништо од тоа. Оваа страница е самостојна алатка изградена врз она што прелистувачите го нудат изворно.

PBKDF2 не е мемориски интензивен. Тоа е единствената функција за изведување клуч што прелистувачите ја нудат изворно, а 600,000 повторувања го забавуваат секој обид, но систем со GPU сепак ја напаѓа многу побрзо од Argon2id. Затоа заштитата е во вашата лозинска фраза: четири или повеќе случајни зборови, а не лозинка.

WebCrypto шифрира во еден чекор. Нема поток на обработка, па целата датотека е во меморијата во два до три примероци додека се обработува. Стотици мегабајти се во ред на повеќето уреди. За архиви од повеќе гигабајти, користете десктоп-алатка. Шифрираниот резултат ја открива и приближната големина на датотеката. Името е шифрирано внатре, но големината не е скриена.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)