Stian
012d7f5289
To endringer i samme krypto-filer.
G0-P0: deriveNonce() lagde nonce som en ren funksjon av radens identitet.
saveSession re-forsegler ved hvert ratchet-steg, så (key, nonce) gjentok seg
per konstruksjon over ULIK plaintext — GCM forbidden attack, som lekker både
XOR-en av plaintekstene og GHASH-subnøkkelen. Fire kallesteder: sealString og
sealBytes tar nå randomNonce(), openString/openBytes slutter å tvinge den.
Ingen migrering: aeadOpen har alltid lest nonce fra blob-prefikset, så
eksisterende data åpnes uendret. Testet eksplisitt. deriveNonce og
expectedNonce beholdt som deprecated — begge er del av den publiserte flaten.
Android var aldri rammet; KeystoreStorage bruker cipher.iv, som Android
Keystore alltid genererer tilfeldig.
V4.13: egen HKDF-gren for vault (shade-vault-{id,content,sig}-v1). Ikke
gjenbruk av shade-blob-*-v1: en vault-nøkkel leser hver eneste fil, en
profil-blob-nøkkel leser en vertsliste. Delt derivasjon ville gjort ett
kompromiss om til det andre.
9 nye tester; testene er bevist å ha verdi ved å reversere fiksen —
nøyaktig de tre som beskriver feilen faller. 87 grønne totalt.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
48 lines
1.1 KiB
TypeScript
48 lines
1.1 KiB
TypeScript
export {
|
|
KeyManager,
|
|
type KeySource,
|
|
type KeychainBackend,
|
|
type KeyManagerOptions,
|
|
} from './crypto/key-manager.js';
|
|
export {
|
|
DEFAULT_SCRYPT,
|
|
DEFAULT_ARGON2ID,
|
|
type ScryptParams,
|
|
type Argon2idParams,
|
|
deriveMasterKey,
|
|
deriveMasterKeyArgon2id,
|
|
deriveStorageKey,
|
|
deriveFieldKey,
|
|
deriveNonce,
|
|
buildAad,
|
|
hkdfDerive,
|
|
deriveBlobSlotId,
|
|
deriveBlobKey,
|
|
deriveBlobSigningSeed,
|
|
deriveVaultId,
|
|
deriveVaultContentKey,
|
|
deriveVaultSigningSeed,
|
|
} from './crypto/kdf.js';
|
|
export {
|
|
AEAD_NONCE_LEN,
|
|
AEAD_TAG_LEN,
|
|
aeadSeal,
|
|
aeadOpen,
|
|
randomNonce,
|
|
} from './crypto/aead.js';
|
|
export { EncryptedSQLiteStorage } from './storage/encrypted-sqlite.js';
|
|
export {
|
|
EncryptedPostgresStorage,
|
|
ensureEncryptedClientTables,
|
|
} from './storage/encrypted-postgres.js';
|
|
// EncryptedIndexedDBStorage is browser-only; import it from
|
|
// `@shade/storage-encrypted/idb` (or rely on the `browser` condition
|
|
// resolving to ./index.browser.ts).
|
|
export {
|
|
migrateSqliteToEncrypted,
|
|
rotateSqliteEncryptionKey,
|
|
type MigrateOptions,
|
|
type RotateOptions,
|
|
type MigrateReport,
|
|
} from './migrate/migrate-sqlite.js';
|