Wie ist es möglich, clientseitige Dateiübertragungen in einem Webbrowser zu de-verschlüsseln?

Question

Einfache Privacy In der Vergangenheit die sichere Speicherung und vertrauliche Informationen übertragen erforderlich, um die Installation von speziellen Software. Der neue Mega verschlüsselt und entschlüsselt Ihre Daten transparent in Ihrem Browser, , im laufenden Betrieb. Sie halten die Schlüssel zu dem, was Sie in der Cloud speichern, nicht wir.

Dieses Zitat aus dem website des neuen Megaupload Filehosting-Dienst genommen, die in diesem Monat auf 19. Januar ins Leben gerufen werden soll, sheduled.

Natürlich bin ich als Web-Entwickler interessiert und neugierig auf die Technologie dahinter.

Alles, was ich finden konnte, waren Screenshots und Ansprüche, die es authentisch erscheinen lassen, dass die Daten wirklich sind, nie verlassen den Client unverschlüsselt!

Dateien und Übertragungen werden mit AES gesichert.

Jeder Client erhält ein asymmetrisches Schlüsselpaar, ich kann nur raten warum, aber ich denke, es wird verwendet, um den AES-Initialisierungsvektor und den Schlüssel für andere Clients zu verschlüsseln, mit denen Sie die Datei teilen möchten.

aber meine Frage ist:

Wie ist es technisch möglich, die Datei-Upload abzufangen/herunterladen?

Ich weiß, dass es Encrpytion Algorithmen für RSA und AES gibt, die in Javascript laufen und sehr effizient sind.

Aber der einzige Browser, der Unterstützung für den Betrieb innerhalb des Dateisystems scheint, ist Chrome.

Wie werden die Daten von der Festplatte zum Client-Browser verschlüsselt? Und wie kommt es von dort zu einer Datei auf der Festplatte?

Ich weiß nicht über so etwas wie eine Dateisystem-API. Sogar html5 unterstützt nur eine Art von Objektspeicher.

Ich denke, es ist ziemlich trivial mit einigen Arten von Browser-Plugins oder maby ein Java oder Adobe Air Applet, aber sie behaupten, dass es keine Dinge wie Software von Drittanbietern, die installiert werden müssen.

Gibt es einen anderen Weg?

Answer 1

Wie ist es technisch möglich, den Upload/Download der Datei abzufangen?

Sie nicht abfangen es. Der Benutzer wählt eine Datei (oder Dateien) mit einem <input type="file"> Element aus, dann liest JavaScript den Wert der Dateieingabe und verschlüsselt sie. Der Upload wird wahrscheinlich über Ajax erfolgen.

Aber der einzige Browser, der Unterstützung für den Betrieb innerhalb des Dateisystems scheint, ist Chrome.

Chrome ist die erste, die filesystem API, zu implementieren, die von den file API unterscheidet. Die Dateisystem-API verwaltet ein Sandbox-Dateisystem (nicht das wahre Dateisystem des Benutzers). Die Datei-API liest Dateien aus <input type="file"> Elementen. Die Datei-API hat much broader support (aber nicht perfekte Unterstützung) in den meisten modernen Browsern.

Zum Verschlüsseln und Hochladen kann JavaScript Dateien lesen, die der Benutzer mit einer Dateieingabe auswählt und den verschlüsselten Wert über Ajax an den Server sendet. Zum Herunterladen kann der Browser einen Ajax-Abruf der Ressource durchführen, ihn entschlüsseln und den Benutzer auffordern, die Datei zu speichern (z. B. durch Umleiten zu einer data: URI). Es ist kein programmatischer Zugriff auf das Dateisystem erforderlich.