Защита на дипломния проект

Как работи

Криптирането е в браузъра. Ключът не отива на сървъра. Пътува само шифротекст.

1. 1

   Парола

   Остава при потребителя. Не е AES ключът — няма достатъчно ентропия.

2. 2

   PBKDF2 · 250 000

   HMAC-SHA256 и уникална сол извеждат 256-битов AES ключ в паметта на браузъра.

3. 3

   AES-256-GCM

   Файлът и името се криптират локално с нов 12-байтов IV. GCM тагът открива промяна дори на 1 байт.

4. 4

   HTTPS към API

   Пътуват само шифротекст, IV и SHA-256 контролна сума. Сървърът не декриптира.

5. 5

   Хранилище

   Сървърът пази само blob: шифротекст, IV и checksum. Оригиналното име и съдържание не се записват.

6. 6

   RSA-OAEP

   При споделяне се обвива само AES ключът на получателя. Файлът не се премества и не се криптира отново.