Хөтөчдөө файлыг шифрлээрэй

Шударга хязгаарлалт

Энэ нь Sealby програмын хадгалалтын формат биш юм. Энэхүү програм нь төхөөрөмж тус бүрээр тохируулсан Argon2id түлхүүрүүдийг гаргаж, тэдгээрийг Secure Enclave-д боож, агуулгыг үгүйсгэж болохуйц жижиглэсэн сейфэд хадгалдаг. Вэб хуудас нь эдгээрийн алийг нь ч хийж чадахгүй. Энэ хуудас нь вэб хөтчүүдээс санал болгодог бие даасан хэрэгсэл юм.

PBKDF2 нь санах ой их шаарддаг функц биш. 600,000 давталт нь таамаг бүрийг удаашруулдаг ч GPU дээр Argon2id-ээс хурдан довтолж болно. Тиймээс хамгаалалтын хүч нууц хэллэгээс тань хамаарна: жирийн нууц үг биш, санамсаргүй дөрөв буюу түүнээс олон үг ашиглаарай.

WebCrypto файлыг нэг дор шифрлэдэг. Урсгалаар боловсруулахгүй тул ажиллагааны үед файлын хэмжээнээс 2–3 дахин их санах ой шаардаж болно. Хэдэн зуун мегабайт файл ихэнх төхөөрөмжид тохиромжтой; олон гигабайтын архивт суурин компьютерийн хэрэгсэл ашиглаарай. Шифрлэгдсэн гаралт эх файлтай ойролцоо хэмжээтэй тул нэр нь нууцлагдсан ч хэмжээ нь нуугдахгүй.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)