Mətnini emoji divarının arxasına kilidləyir. Hər şey bu faylın içində, sənin brauzerində baş verir — internetə bir bayt belə getmir.
Çünki işləməzdi. iPhone-da o bloklamanı proqram yox, çipin özü (Secure Enclave) tətbiq edir — hakerin əlində şifrəli məlumat yoxdur, məcburən qapıdan keçir və qapıda gözətçi durur.
Burada isə emojilər sənin (deməli, onları tapan hər kəsin) əlindədir. Haker bu səhifəni ümumiyyətlə açmır — öz skriptini yazıb birbaşa baytlara hücum edir. Səhifədəki istənilən limit onun üçün görünməz olardı: divarı olmayan tarlada qapıya kilid vurmaq kimi.
Əsl gecikdirici riyaziyyatın içindədir: hər parol cəhdi üçün 1 000 000 PBKDF2 təkrarı hesablanmalıdır — düymənin altındakı sayğac elə onu göstərir. Səndə bu, üçdə bir saniyədir; milyardlarla cəhd etmək istəyənə isə divardır.
Ona görə bütün müdafiə parolun gücündədir. Təkrar sayını 2 dəfə artırsan, müdafiə 2 dəfə güclənir. Parola bir söz əlavə etsən — 300 dəfə. 🎲 düyməsi elə bunun üçündür.
Heç nə itmir, çünki burada uydurma alqoritm yoxdur — hamısı standartdır və format aşağıda tam yazılıb:
Açar: PBKDF2-HMAC-SHA256, 1 000 000 təkrar, 16 baytlıq təsadüfi duz → 256 bitlik AES açarı.
Şifrələmə: AES-256-GCM, 12 baytlıq təsadüfi IV, 128 bitlik doğrulama etiketi.
Baytlar (v2): [1 bayt =2][4 bayt təkrar sayı, big-endian][16 bayt salt][12 bayt IV][şifrəli mətn + etiket]
Baytlar (v1, köhnə): [1 bayt =1][16 salt][12 IV][ct], təkrar sayı 310 000.
Emoji: hər bayt bir emojidir — emoji = U+1F400 + bayt. 🐀 = 0, 📿 = 255. Fondakı yağış da elə bu 256 simvoldan tökülür.
Köhnə versiya ilə şifrələdiklərin burada da açılır — geriyə uyğunluq saxlanılıb.
Qısayollar: Ctrl+Enter işə sal · E effektlər · S səs · T tema
⚡ Oflayn işləyir · 🔌 İnternetə bağlanmır · 🛠 Fərhad üçün quruldu