139 lines
22 KiB
Plaintext
139 lines
22 KiB
Plaintext
|
Ë
|
|||
|
|
E j>A ã ó| — d Z ddlZddlZddlZddlZddlZddlZddlZddlZddl Z
|
|||
|
|
ddl m Z m
|
|||
|
|
Z
|
|||
|
|
ddlmZmZ ddlmZ ddlmZmZ dZdZd Zd
|
|||
|
|
Zd Zd Zd Z d Z d
|
|||
|
|
Z dZ dZ e G d„ d« « Z!e G d„ d« « Z"e G d„ d« « Z#dee de$de%fd„Z&d7de%de'd ee% d e'fd „Z(d e'd e)d!e)d e'fd"„Z*d e'd e)d!e)d#e'd e+f
|
|||
|
|
d$„Z,de%d e-e)e%f fd%„Z.d8d&e)d e%fd'„Z/d9d(e%d)e)d e+fd*„Z0d+e!d e%fd,„Z1d7d-e%de%d ee% d e-e+e%f fd.„Z2d-e%d e#fd/„Z3 d:d-e%de%d0e%d ee% d1ee% d2eee$e%gdf d e"fd3„Z4d-e%d e'd4e)d!e)fd5„Z5d-e%fd6„Z6y);z·
|
|||
|
|
CryptZ Crypto Engine v5
|
|||
|
|
- AES-256-GCM (authenticated encryption)
|
|||
|
|
- Argon2id KDF
|
|||
|
|
- Streaming encryption for large files
|
|||
|
|
- Correct attempt counter with separate MAC
|
|||
|
|
- File-key support
|
|||
|
|
é N)Ú dataclassÚfield)ÚOptionalÚCallable)ÚAESGCM)Úhash_secret_rawÚTypes CRZ5é é é i é é z.cryptzs CryptZ-AttemptMAC-v5c ó® — e Zd ZU eed< ee ed< eed< dZeed< dZeed< dZ e
|
|||
|
|
ed < d
|
|||
|
|
Z e e ed < dZ
|
|||
|
|
eed < d
|
|||
|
|
Zeed< d
|
|||
|
|
Ze eeegd
|
|||
|
|
f ed< y
|
|||
|
|
)ÚEncryptOptionsÚpasswordÚfilesÚ output_pathFÚuse_2faÚNONEÚ
|
|||
|
|
otp_secretr
|
|||
|
|
Ú max_attemptsNÚhardware_key_pathÚ
|
|||
|
|
secure_deleteTÚcompressÚprogress_callback)Ú__name__Ú
|
|||
|
|
__module__Ú __qualname__ÚstrÚ__annotations__Úlistr Úboolr r Úintr r r r r r Úfloat© ó ú.C:\Users\dimir\proects\cryptz\crypto_engine.pyr r ) sv … àƒMØ �‰9ÓØÓØ€GˆTÓØ €J�Ó Ø€L�#ÓØ'+Ð�x ‘}Ó+Ø €M�4Ó Ø€HˆdÓØ@DÐ�x ¨%°¨ °tÐ);Ñ <Ñ=ÔDr& r c óh — e Zd ZU eed< eed< dZeed< dZeed< dZe ed< dZ
|
|||
|
|
e ed < dZ eed
|
|||
|
|
< y ) Ú
|
|||
|
|
DecryptResultÚsuccessÚmessager r FÚ needs_2far Ú
|
|||
|
|
attempts_usedr Ú destroyedN) r r r r" r r r r, r- r# r r. r% r& r' r) r) 7 s> … à
|
|||
|
|
ƒMØ
|
|||
|
|
ƒLØ €J�Ó Ø€IˆtÓØ€M�3ÓØ€L�#ÓØ€IˆtÔr& r) c óh — e Zd ZU eed< eed< eed< eed< eed< eed< eed< eed< eed < y
|
|||
|
|
) Ú
|
|||
|
|
ArchiveHeaderÚversionÚsaltÚ
|
|||
|
|
nonce_metaÚ
|
|||
|
|
nonce_datar Úcurrent_attemptsÚ attempt_macÚmeta_ciphertextÚ has_file_keyN)r r r r# r Úbytesr" r% r& r' r0 r0 B s6 … à
|
|||
|
|
ƒLØ
|
|||
|
|
ƒKØÓØÓØÓØÓØÓØÓØÔr& r0 ÚcallbackÚprogressÚmsgc ó — | r
|
|||
|
|
| ||« y y ©Nr% )r: r; r< s r' Ú_reportr? O s € ÙÙ�˜3Õ ð r& r r2 r Úreturnc ó¦ — t | j d« |t t t t
|
|||
|
|
t j ¬« }|rƒt j j |« rdt |d« 5 }|j « }ddd« t j « j « }t! d„ t# ||« D « « }|S # 1 sw Y ŒJxY w)z=Derive encryption key using Argon2id + optional file-key XOR.úutf-8)Úsecretr2 Ú time_costÚ memory_costÚ parallelismÚhash_lenÚtypeÚrbNc 3 ó, K — | ] \ }}||z –— Œ y wr> r% )Ú.0ÚaÚbs r' Ú <genexpr>z derive_key.<locals>.<genexpr>c s è ø€ Ð8Ñ&7™d˜a �A˜•EÑ&7ùs ‚)r ÚencodeÚARGON2_TIME_COSTÚARGON2_MEMORY_COSTÚARGON2_PARALLELISMÚKEY_SIZEr ÚIDÚosÚpathÚexistsÚopenÚreadÚhashlibÚsha256Údigestr9 Úzip)r r2 r ÚkeyÚfÚhw_dataÚhw_hashs r' Ú
|
|||
|
|
derive_keyrb T sœ € ä
|
|||
|
|
Ø�‰˜wÓ'Ø
|
|||
|
|
Ü"Ü&Ü&ÜÜ
|
|||
|
|
�W‰Wô €Cñ œRŸW™WŸ^™^Ð,=Ô >Ü
|
|||
|
|
Ð# TÔ
|
|||
|
|
*¨aØ—f‘f“hˆG÷ +ä—.‘. Ó)×0Ñ0Ó2ˆÜÑ8¤c¨#¨wÔ&7Ó8Ó8ˆØ €J÷ +Ð
|
|||
|
|
*ús Á-CÃCr^ r5 r c óê — t j t | z « j « }t j
|
|||
|
|
d||« }t
|
|||
|
|
j ||t j « j « S )zCCompute HMAC over attempt counter using a domain-separated sub-key.z>BB)rZ r[ ÚATTEMPT_DOMAINr\ ÚstructÚpackÚhmac_modÚnew)r^ r5 r Úsub_keyÚdatas r' Ú_compute_attempt_macrk g sQ € ä�n‰nœ^¨cÑ 1Ó2×9Ñ9Ó;€GÜ �;‰;�uÐ .° Ó =€DÜ �<‰<˜ ¤w§~¡~Ó 6× =Ñ =Ó ?Ð?r& Úmacc óH — t | ||« }t j ||« S )zVerify attempt counter MAC.)rk rg Úcompare_digest)r^ r5 r rl Úexpecteds r' Ú_verify_attempt_macrp n s$ € ä# CÐ)9¸<ÓH€HÜ × "Ñ " 8¨SÓ 1Ð1r& c óè — d}t | « dk\ r|dz
|
|||
|
|
}t | « dk\ r|dz
|
|||
|
|
}t d„ | D « « rt d„ | D « « r|dz
|
|||
|
|
}t d„ | D « « r|dz
|
|||
|
|
}g d¢}||| fS ) z6Return (score 0-4, label). 0=very weak, 4=very strong.r é é r c 3 ó< K — | ] }|j « –— Œ y wr> )Úisdigit©rK Úcs r' rN z*check_password_strength.<locals>.<genexpr>{ s è ø€ Ð
|
|||
|
|
)¡˜1ˆ1�9‰9�;¡ùó ‚ c 3 ó< K — | ] }|j « –— Œ y wr> )Úisalpharv s r' rN z*check_password_strength.<locals>.<genexpr>{ s è ø€ Ð1PÁxÀ!°!·)±)·+Áxùrx c 3 ó$ K — | ] }|d v –— Œ
|
|||
|
|
yw)z !@#$%^&*()-_=+[]{}|;:',.<>?/`~Nr% rv s r' rN z*check_password_strength.<locals>.<genexpr>} s è ø€ Ð
|
|||
|
|
C¹(°Qˆ1Ð0Ô 0¹(ùs ‚)u Очень Ñ�лабыйu Слабыйu Среднийu Сильныйu Очень Ñ�ильный)ÚlenÚany)r ÚscoreÚlabelss r' Úcheck_password_strengthr€ t s€ € à
|
|||
|
|
€EÜ
|
|||
|
|
ˆ8ƒ}˜ÒØ
|
|||
|
|
�‰
|
|||
|
|
ˆÜ
|
|||
|
|
ˆ8ƒ}˜ÒØ
|
|||
|
|
�‰
|
|||
|
|
ˆÜ
|
|||
|
|
Ñ
|
|||
|
|
)¡Ó
|
|||
|
|
)Ô)¬cÑ1PÁxÓ1PÔ.PØ
|
|||
|
|
�‰
|
|||
|
|
ˆÜ
|
|||
|
|
Ñ
|
|||
|
|
C¹(Ó
|
|||
|
|
CÔCØ
|
|||
|
|
�‰
|
|||
|
|
ˆÚ
|
|||
|
|
y€FØ �&˜‘-Ð Ð r& Úlengthc óŠ ‡— ddl }|j |j z dz Šdj ˆfd„t | « D « « S )z4Generate a cryptographically secure random password.r Nz!@#$%^&*()-_=+Ú c 3 óH •K — | ] }t j ‰« –— Œ y wr> )ÚsecretsÚchoice)rK Ú_Úalphabets €r' rN z$generate_password.<locals>.<genexpr>‡ s øè ø€ ÐC±]°”7—>‘> (×+±]ùs ƒ ")ÚstringÚ
|
|||
|
|
ascii_lettersÚdigitsÚjoinÚrange)r� r‰ rˆ s @r' Úgenerate_passwordrŽ ƒ s9 ø€ ãØ×#Ñ# f§m¡mÑ3Ð6FÑF€HØ
|
|||
|
|
�7‰7ÓC´U¸6´]ÓCÓ CÐCr& rV Úpassesc óD — t j j | « sy t j j | « }t | d« 5 }t |« D ]Œ }|j
|
|||
|
|
d« |}|dkD r?t t |« }|j t j |« « ||z }|dkD rŒ?|j « t j |j « « ŒŽ ddd« t j | « y# 1 sw Y Œ xY w# t $ r Y yw xY w)z<Overwrite file with random data multiple times, then remove.Fúr+br NT)rU rV rW ÚgetsizerX r� ÚseekÚminÚ
|
|||
|
|
CHUNK_SIZEÚwriter… Ú token_bytesÚflushÚfsyncÚfilenoÚremoveÚOSError)rV r� Úsizer_ r‡ Ú remainingÚchunks r' r r Š sá € ä
|
|||
|
|
�7‰7�>‰>˜$Ô ØðÜ�w‰w�‰˜tÓ$ˆÜ
|
|||
|
|
�$˜Ô
|
|||
|
|
!ܘ6–]�Ø—‘�q” Ø � Ø !’mÜ ¤
|
|||
|
|
¨IÓ 6�EØ—G‘GœG× /Ñ /°Ó 6Ô7Ø Ñ&�Ið !“mð —‘” Ü—‘˜Ÿ™›Õ$ñ #÷ ô � ‰ �$ŒØ÷ Ð
|
|||
|
|
ûô ò Ùðús0 ¢+D Á
|
|||
|
|
A%DÂ35DÃ) D ÄDÄ D Ä D Ä D Úoptionsc
|
|||
|
|
óä — | j }t |dd« t |dd« t j « }| j rdnd}t j ||¬« 5 }t | j « }t | j « D ]¾ \ }}t j j |« r1|j |t j j |« ¬« n0|j |t j j |« ¬« t |dd |d
|
|||
|
|
z |z z z d t j j |« › �« ŒÀ d d d « |j « }|j! « t |d
|
|||
|
|
d« t# j$ t& « } t) | j* | | j, « }
|
|||
|
|
t/ j0 | j2 | j4 | j, d u| j t | j « dœ« j7 d« } t |dd« t# j$ t8 « } t; |
|
|||
|
|
« }
|
|||
|
|
|
|
|||
|
|
j= | | t> ¬« }t |dd« t# j$ t8 « }|
|
|||
|
|
j= ||| ¬« }t |dd« tA |
|
|||
|
|
d| j4 « }d}| j, r|d
|
|||
|
|
z }| j r|dz }| jB r|dz }t
|
|||
|
|
| jD d« 5 }|jG t> « |jG tI jJ d tL « « |jG tI jJ d |« « |jG | « |jG | « |jG |« |jG tI jJ d | j4 « « |jG tI jJ d d« « |jG |« |jG tI jJ d t |« « « |jG |« |jG |« d d d « | jN rIt |d d « | j D ]- }t j jQ |« sŒ#tO |« Œ/ t |d d!« | jD S # 1 sw Y �ŒŒxY w# 1 sw Y Œ„xY w)"ah
|
|||
|
|
Encrypt files into a CryptZ v5 archive.
|
|||
|
|
Returns the output file path on success, raises on failure.
|
|||
|
|
|
|||
|
|
File format:
|
|||
|
|
[HEADER_SIG 4B][VERSION 1B][FLAGS 1B]
|
|||
|
|
[SALT 32B][NONCE_META 12B][NONCE_DATA 12B]
|
|||
|
|
[MAX_ATTEMPTS 1B][CURRENT_ATTEMPTS 1B][ATTEMPT_MAC 32B]
|
|||
|
|
[META_LEN 4B][META_CIPHERTEXT variable]
|
|||
|
|
[DATA_CIPHERTEXT remainder]
|
|||
|
|
ç u Подготовка...gš™™™™™©?u* Ð�рхивирование файлов...zw:gzÚw©ÚfileobjÚmode)Úarcnameç333333Ó?rs u Ð�рхивирование: Ngš™™™™™Ù?õ+ ГенерациÑ� ключа (Argon2id)...)r r r8 r Ú files_countrB ç à?u, Шифрование метаданных...©Úassociated_datagš™™™™™á?u$ Шифрование данных...g333333ë?u ЗапиÑ�ÑŒ файла...r é r ÚwbÚBú>IgÍÌÌÌÌÌì?u. Уничтожение оригиналов...ç ð?õ
|
|||
|
|
Готово!))r r? ÚioÚBytesIOr ÚtarfilerX r| r Ú enumeraterU rV ÚisdirÚaddÚbasenameÚgetvalueÚcloser… r— Ú SALT_SIZErb r r ÚjsonÚdumpsr r rO Ú
|
|||
|
|
NONCE_SIZEr ÚencryptÚ
|
|||
|
|
HEADER_SIGrk r r r– re rf ÚFORMAT_VERSIONr Úisfile)r ÚcbÚtar_bufr¦ ÚtarÚ total_filesÚiÚfilepathÚraw_datar2 r^ Úmetar3 ÚaesgcmÚmeta_ctr4 Údata_ctr6 Úflagsr_ s r' rÁ rÁ sÔ € ð
|
|||
|
|
× "Ñ "€BÜ ˆB�Ð.Ô/ô ˆB�ÐBÔCÜ�j‰j‹l€GØ ×%Ò%‰6¨3€DÜ � ‰ ˜g¨DÕ 1°Sܘ'Ÿ-™-Ó(ˆ Ü$ W§]¡]Ö3‰KˆAˆxÜ�w‰w�}‰}˜XÔ&Ø—‘˜¬"¯'©'×*:Ñ*:¸8Ó*D�ÕEà—‘˜¬"¯'©'×*:Ñ*:¸8Ó*D�ÔEÜ �B˜˜s q¨1¡u° Ñ&;Ñ <Ñ<Ð@\Ô]_×]dÑ]d×]mÑ]mÐnvÓ]wÐ\xÐ>yÕ zñ 4÷
|
|||
|
|
2ð × Ñ Ó!€HØ ‡M�M„Oä ˆB�ÐBÔCô × Ñ œyÓ )€DÜ
|
|||
|
|
�W×%Ñ% t¨W×-FÑ-FÓ
|
|||
|
|
G€Cô �:‰:Ø ×(Ñ(Ø ×,Ñ,Ø ×1Ñ1¸Ð=Ø×$Ñ$ܘ7Ÿ=™=Ó)ñ ó ÷ �vˆgƒð
|
|||
|
|
ô ˆB�ÐCÔDÜ×$Ñ$¤ZÓ0€JÜ
|
|||
|
|
�C‹[€FØ�n‰n˜Z¨¼zˆnÓJ€Gô ˆB�Ð<Ô=Ü×$Ñ$¤ZÓ0€JØ�n‰n˜Z¨À4ˆnÓH€Gä ˆB�Ð2Ô3ô ' s¨A¨w×/CÑ/CÓD€Kð
|
|||
|
|
€EØ× Ò Ø
|
|||
|
|
�‰
|
|||
|
|
ˆØ×ÒØ
|
|||
|
|
�‰
|
|||
|
|
ˆØ‡‚Ø
|
|||
|
|
�‰
|
|||
|
|
ˆô
|
|||
|
|
ˆg×!Ñ! 4Ô (¨AØ �‰”
|
|||
|
|
ÔØ �‰”— ‘ ˜C¤ Ó0Ô1Ø �‰”— ‘ ˜C Ó'Ô(Ø �‰�Œ
|
|||
|
|
Ø �‰�
|
|||
|
|
ÔØ �‰�
|
|||
|
|
ÔØ �‰”— ‘ ˜C ×!5Ñ!5Ó6Ô7Ø �‰”— ‘ ˜C Ó#Ô$Ø �‰� Ô Ø �‰”— ‘ ˜D¤# g£,Ó/Ô0Ø �‰�ÔØ �‰�Ô÷
|
|||
|
|
)ð × Ò Ü��CÐIÔJØ Ÿ
|
|||
|
|
œ
|
|||
|
|
ˆHÜ�w‰w�~‰~˜hÕ'Ü ˜hÕ'ð &ô ˆB��_Ô%Ø × Ñ Ð ÷W
|
|||
|
|
2Ñ 1ú÷j
|
|||
|
|
)Ð (ús Á"C,SÌE S&ÓS#Ó&S/Ú file_pathc óò — t | « }t ||j |« }t |« }|j |j
|
|||
|
|
|j t ¬« y# t $ r}dd|› �fcY d}~S d}~ww xY w)zSVerify archive integrity without full decryption (checks HMAC/GCM tag on metadata).r¬ )Tu7 Ð�рхив целоÑ�тен, пароль верный.Fu% Ошибка верификации: N) Ú _read_headerrb r2 r Údecryptr3 r7 rÂ Ú Exception)rÑ r r Úheaderr^ rÍ Úes r' Úverify_integrityrØ su € ðBÜ ˜iÓ(ˆÜ˜ 6§;¡;Ð0AÓBˆÜ˜“ˆà�‰�v×(Ñ(¨&×*@Ñ*@ÔR\ˆÔ]ØNøÜ ò BØÐ=¸a¸SÐAÐAÕAûðBús ‚AA Á A6Á%A1Á+A6Á1A6c ó — t | d« 5 }|j d« }|t k7 r t d« ‚t j
|
|||
|
|
d|j d« « d }t j
|
|||
|
|
d|j d« « d }|j t « }|j t « }|j t « }t j
|
|||
|
|
d|j d« « d }t j
|
|||
|
|
d|j d« « d } |j d« }
|
|||
|
|
t j
|
|||
|
|
d|j d« « d } |j | « } d d d « t
|
|||
|
|
t dz « ¬
|