SHA256
jhkaktus
9bab17e5dd
Adds pytest suite proving server-side tamper/replay guarantees: stale-version updates and deletes are refused (409), duplicate uuids are rejected, and post-delete resurrection scenarios are documented. Combined with the client-side AEAD binding of uuid+salt any server-side manipulation surfaces as an undecryptable row in the UI. 3/3 passing. 🤖 Generated with Codebuff Co-Authored-By: Codebuff <noreply@codebuff.com>
crushdb – verschlüsselte Datensätze zwischen Personen
Sichere Datenbank für Transaktionen zwischen zwei Personen (Person A, Person B, Timestamp-Start, Timestamp-Ende, Aktion).
Alle Datensätze werden im Browser verschlüsselt (XChaCha20-Poly1305, Schlüsselableitung per Argon2id aus der Passphrase). Der Server sieht ausschließlich Chiffretext.
Starten (HTTPS, Dev mit self-signed Zertifikat)
python3 -m venv venv
./venv/bin/pip install -r requirements.txt
./run.sh
# → https://127.0.0.1:8443
Ein selbstsigniertes Zertifikat wird bei Bedarf automatisch erzeugt
(certs/). Im Browser auftretende Zertifikatswarnungen in der
Entwicklung bestätigen.
Siehe spezification.txt für die Anforderungen.