Enkriptoni një skedar në shfletuesin tuaj

Kufizime të sinqerta

Ky nuk është formati i kasafortës së aplikacionit Sealby. Aplikacioni derivon çelësat me Argon2id të kalibruar për çdo pajisje, i mbështjell në Secure Enclave dhe e ruan përmbajtjen në mbajtës të ndarë në blloqe e të mohueshëm. Një faqe uebi nuk mund të bëjë asgjë nga këto. Kjo faqe është një mjet i pavarur, i ndërtuar mbi atë që shfletuesit ofrojnë vetë.

PBKDF2 nuk është funksion që kërkon shumë memorie. Është i vetmi funksion për derivimin e çelësave që shfletuesit e ofrojnë vetë dhe 600,000 përsëritje e ngadalësojnë çdo hamendësim, por një sistem me GPU e sulmon ende shumë më shpejt se Argon2id. Prandaj mbrojtja qëndron te frazëkalimi juaj: katër ose më shumë fjalë të rastësishme, jo një fjalëkalim.

WebCrypto enkripton me një kalim. Nuk ka transmetim rrjedhës, ndaj i gjithë skedari qëndron në memorie dy deri në tre herë gjatë përpunimit. Qindra megabajte nuk janë problem në shumicën e pajisjeve. Për arkiva me shumë gigabajte, përdorni një mjet desktop. Dalja e enkriptuar zbulon gjithashtu madhësinë e përafërt të skedarit. Emri enkriptohet brenda, por madhësia nuk fshihet.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)