如何在浏览器沙箱中安全持久存储加密私钥？

核心需求拆解 #

聚焦浏览器沙箱内的Kyber私钥(sk)持久化，解决传统存储（cookies/localStorage）易被用户误删、手动备份（下载文件/QR码）体验差的问题，同时保障密钥安全性。

可行的持久化方案 #

1. IndexedDB + 密码派生对称密钥加密 #

• 用IndexedDB存储加密后的sk：IndexedDB属于浏览器持久化存储，默认不会被用户在清理"缓存/临时文件"时误删（仅当用户特意删除网站的IndexedDB数据时才会丢失，误删概率远低于localStorage/cookies），且支持存储二进制数据，适合密钥存储。
• 加密逻辑优化：不要直接用密码p解密sk，而是用p通过PBKDF2或Argon2（优先选Argon2，抗暴力破解能力更强）派生一个AES对称密钥，再用这个密钥加密sk后存入IndexedDB。

  注：你提到"Kyber不支持从密码派生密钥"，这里是概念混淆——Kyber的私钥确实不能直接从密码派生，但可以用密码派生对称密钥来加密Kyber私钥，这是密钥持久化的标准安全做法。

2. WebAuthn绑定设备安全存储 #

• 结合WebAuthn API将sk与设备硬件安全模块绑定：
  1. 用户首次注册时，通过WebAuthn在设备的TPM/安全芯片/生物识别模块中生成一对公私钥；
  2. 用WebAuthn的私钥签名一个对称密钥，或直接用WebAuthn的公钥加密sk（推荐用前者，结合对称加密提升性能）；
  3. 将加密后的sk存入IndexedDB；
  4. 后续认证时，先通过生物识别/设备PIN解锁WebAuthn密钥，解密出sk后走原有认证流程。
• 优势：WebAuthn密钥存储在硬件安全区域，不会被用户误删，认证体验更流畅（无需手动输入密码），安全性极高。

3. 轻量自动备份策略 #

• 主存储用上述方案，同时补充低门槛备份：
  • 用户首次完成密钥存储后，自动将加密后的sk转成Base64字符串，提示用户一键复制到常用笔记应用（如系统备忘录）；
  • 利用浏览器File System Access API，让用户授权后将加密密钥文件静默备份到其指定的云存储文件夹（如Google Drive、OneDrive本地同步文件夹），无需手动下载保存。

现有方案的潜在问题分析 #

1. 传统存储的固有缺陷：localStorage/cookies易被用户误删，且localStorage仅支持字符串存储，密钥需转码增加复杂度，不适合作为唯一密钥存储方式。
2. 密码解密逻辑的安全性不足：原流程中用密码p直接解密sk，若密码熵较低，易被暴力破解，建议改为密码派生对称密钥后再解密sk。
3. 备份方案的体验短板：下载文件/QR码的流程确实繁琐，可通过上述自动备份方案优化，降低用户操作成本。

内容的提问来源于stack exchange，提问作者Lakshya Raj