Šifrujte fajl u pregledaču

Otvoreno o ograničenjima

Ovo nije format sefa aplikacije Sealby. Aplikacija izvodi ključeve pomoću funkcije Argon2id kalibrisane za svaki uređaj, obavija ih ključem u Secure Enclave i čuva sadržaj u kontejnerima podeljenim na blokove, čije se postojanje može poreći. Veb-stranica ne može ništa od toga. Ova stranica je samostalan alat zasnovan na mogućnostima koje pregledači izvorno nude.

PBKDF2 nije memorijski zahtevna funkcija. To je jedina funkcija za izvođenje ključa koju pregledači izvorno nude. Iako 600.000 iteracija usporava svaki pokušaj, GPU oprema i dalje može da je napada mnogo brže nego funkciju Argon2id. Zato zaštita zavisi od vaše pristupne fraze: četiri nasumične reči ili više, a ne lozinka.

WebCrypto šifruje odjednom. Nema protočne obrade, pa se tokom rada ceo fajl nalazi u memoriji u dve do tri kopije. Većina uređaja bez problema obrađuje stotine megabajta. Za arhive od više gigabajta koristite program za računar. Šifrovani rezultat takođe otkriva približnu veličinu fajla. Naziv je šifrovan u njemu, ali veličina nije skrivena.

import sys, hashlib, struct, unicodedata
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

raw = open(sys.argv[1], "rb").read()
assert raw[:8] == b"SBXF0001" and raw[8] == 1 and raw[9] == 1
iters = struct.unpack(">I", raw[10:14])[0]          # 600000
salt, nonce, ct = raw[14:30], raw[30:42], raw[42:]
phrase = unicodedata.normalize("NFC", sys.argv[2]).encode()
key = hashlib.pbkdf2_hmac("sha256", phrase, salt, iters, 32)
plain = AESGCM(key).decrypt(nonce, ct, raw[:42])     # AAD = header
name_len = struct.unpack(">H", plain[:2])[0]
name = plain[2 : 2 + name_len].decode()
open(name, "wb").write(plain[2 + name_len :])
print("decrypted ->", name)