HeadlinesBriefing favicon HeadlinesBriefing.com

Enkripsi air-gap sebagai HTML yang dapat mendekripsi sendiri

Hacker News •
×

Enkripsi file air-gap dikemas dalam satu halaman HTML yang dapat mendekripsi sendiri. Repo: https://github.com/ApelegHQ/ts-cms-ep-sfx

Saya terinspirasi oleh arsip yang dapat mengekstrak sendiri. Saya ingin berbagi file dengan hampir tanpa dependensi. Tujuannya adalah: 1. Sesuatu yang tidak memerlukan instalasi (dengan asumsi browser web) 2. Memiliki satu file tanpa jaringan yang dapat mendekripsi sendiri 3. Sepenuhnya dapat diaudit

Poin kedua dilakukan dengan (semacam(*)) build yang dapat direproduksi dan tanda tangan OpenPGP yang tertanam. Poin pertama dilakukan dengan memanipulasi struktur HTML secara cerdik sehingga dapat mendekripsi tanpa merusak tanda tangan PGP. Bahkan dapat mendekripsi menggunakan openssl telanjang (yang juga merupakan tujuan desain, meskipun mendapatkan struktur yang tepat membutuhkan beberapa pekerjaan dan laporan bug).

Poin ketiga dicapai oleh dua poin pertama, dan dengan sumber yang tersedia secara bebas. (*) Tergantung pada OS saat ini.