SHA256
jhkaktus
440cd78203
Adds the base project setup (requirements, README, gitignore entries) and a SQLite storage layer that persists only encrypted records: uuid, ciphertext, nonce, salt, plus a monotonic version counter used later for tamper/replay detection. Includes a smoke test run. 🤖 Generated with Codebuff Co-Authored-By: Codebuff <noreply@codebuff.com>
24 lines
735 B
Markdown
24 lines
735 B
Markdown
# crushdb – verschlüsselte Datensätze zwischen Personen
|
||
|
||
Sichere Datenbank für Transaktionen zwischen zwei Personen
|
||
(Person A, Person B, Timestamp-Start, Timestamp-Ende, Aktion).
|
||
|
||
Alle Datensätze werden **im Browser** verschlüsselt
|
||
(XChaCha20-Poly1305, Schlüsselableitung per Argon2id aus der Passphrase).
|
||
Der Server sieht ausschließlich Chiffretext.
|
||
|
||
## Starten (HTTPS, Dev mit self-signed Zertifikat)
|
||
|
||
```bash
|
||
python3 -m venv venv
|
||
./venv/bin/pip install -r requirements.txt
|
||
./run.sh
|
||
# → https://127.0.0.1:8443
|
||
```
|
||
|
||
Ein selbstsigniertes Zertifikat wird bei Bedarf automatisch erzeugt
|
||
(`certs/`). Im Browser auftretende Zertifikatswarnungen in der
|
||
Entwicklung bestätigen.
|
||
|
||
Siehe `spezification.txt` für die Anforderungen.
|