Crypto JS: Можете ли вы замедлить расшифровку без экспоненциального увеличения размера файла?

Имею следующее:

let original = 'something'
let passphrase = uuidv4()

// will take place on the server
let encrypted = CryptoJS.AES.encrypt(original, passphrase)

// will take place on the browser
// I want this part to take  ≈ 10 minutes *minimum*
let decrypted = CryptoJS.AES.decrypt(encrypted, passphrase)

Я пробовал итеративный подход. Управление необходимыми итерациями дешифрования означает, что вы также можете до некоторой степени контролировать время дешифрования:

// increase this until we reach the desired decryption time on the browser
let numberOfEncryptions = 2

// will take place on the server
let encrypted = CryptoJS.AES.encrypt(original, passphrase).toString()

let i = 0

while (i < numberOfEncryptions) {
  encrypted = CryptoJS.AES.encrypt(encrypted, passphrase).toString()
  i++
}


// will take place on the browser:

let decrypted = CryptoJS.AES.decrypt(encrypted, passphrase).toString(CryptoJS.enc.Utf8)

i = 0

while (i < numberOfEncryptions) {
  decrypted = CryptoJS.AES.decrypt(decrypted, passphrase).toString(CryptoJS.enc.Utf8)
  i++
}

await checkWithServer(decrypted) // returns true

Результаты были неутешительными.

Увеличение количества шифрований на сервере также увеличивает время дешифрования в браузере, и это здорово, потому что это то, что я хочу.

Но это также увеличивает размер зашифрованного файла в геометрической прогрессии, что ужасно, поскольку пользователь не может загрузить такой огромный файл, чтобы его расшифровать.

Есть ли другое решение?

Обновлено:

@SlavaKnyazev предложил мне вместо этого зашифровать парольную фразу, используемую для шифрования данных, и отправить намекать конечному пользователю, чтобы он перебрал парольную фразу.

Вместо того, чтобы тратить время на расшифровку самих данных, пользователь будет тратить время на перебор парольной фразы.

Вот как я пытался это реализовать (в качестве теста):

  const KEY = 'ab' // uuidv4()
  const dataToEncrypt = 'The Message'
  const md5key = CryptoJS.MD5(KEY).toString()
  const encrypted = CryptoJS.AES.encrypt(dataToEncrypt, md5key)

  const sha1keyHint = CryptoJS.SHA1(KEY).toString()

  let pool = 'abcdefghijklmnopqrstuvwxyz'.split('')
  let before = Date.now()
  let after
  let md5keyFromHint

  bruteForce(pool, (value) => {
    if (CryptoJS.SHA1(value).toString() === sha1keyHint) {
      md5keyFromHint = CryptoJS.MD5(value).toString()
      after = Date.now()
      console.info(`KEY is ${value}`)
      console.info(`Found after ${(after - before) / 1000} seconds`)
      return true
    }
    return false
  })

  const decrypted = CryptoJS.AES.decrypt(encrypted, md5keyFromHint).toString(CryptoJS.enc.Utf8)
  console.info(dataToEncrypt === decrypted) // returns true

Оказывается, KEY должен быть довольно "простым", а не uuidv4(), как я думал изначально. В противном случае это может занять вечность. Кроме того, для метода грубого принуждения, который я использую, требуется «пул» персонажей, на который нужно обратить внимание, я думаю, чем больше пул, тем больше времени на это потребуется.

Еще раз моя проблема в том, что пользователь не будет тратить время на расшифровку фактических данных. Это похоже на PoW, то есть на подделку.

Но на этот раз я рассмотрю вопрос, на который будет дан ответ, и остановлюсь на этом. :-)

Моя первоначальная цель, по-видимому, не достижима. Спасибо за помощь.