تشفير / فك تشفير AES

AES-256-GCM أي معيار التشفير المتقدم بمفتاح 256 بتًا في وضع Galois/Counter. يُشتق المفتاح من عبارة مرورك باستخدام PBKDF2-SHA-256 بملح عشوائي 16 بايتًا و310000 تكرار مما يُبطئ هجمات القوة العمياء على عبارات المرور الضعيفة. يُولَّد متجه تهيئة عشوائي 12 بايتًا لكل عملية تشفير. يجمع الإخراج الملح ومتجه التهيئة والنص المشفَّر كسلسلة base64 واحدة.

لا. يستخدم التشفير وفك التشفير واجهة SubtleCrypto للمتصفح أي window.crypto.subtle وهو محرك تشفير معزول مُعجَّل بالجهاز يعمل بالكامل داخل عملية المتصفح. لا شيء تكتبه هنا يصل إلى Sunasty أو أي طرف ثالث. يمكنك التحقق بمراقبة تبويب الشبكة في أدوات المطور أثناء التشفير.

يصبح النص المشفَّر غير قابل للاسترداد بشكل دائم. AES-256-GCM مع اشتقاق مفتاح PBKDF2 لا يوفر مسار استرداد؛ لا يوجد مفتاح رئيسي ولا نظام تلميح ولا خادم يحتفظ بنسخة. هذا مقصود: إنها نفس الخاصية التي تجعل التشفير موثوقًا. احفظ دائمًا عبارة مرورك بأمان قبل تشفير البيانات التي تحتاج إلى الوصول إليها لاحقًا.

AES-256 هو المعيار المعتمد من NIST والمستخدم من قِبَل الوكالات الحكومية الأمريكية للبيانات السرية للغاية. عبارة «عسكري المستوى» مصطلح تسويقي؛ الحقيقة التقنية هي أن AES-256-GCM من أكثر خوارزميات التشفير المتماثل مختبَرةً ولا يُعرف أي هجوم عملي على تنفيذ صحيح منها.

تُشفّر هذه الأداة النص الذي تكتبه أو تلصقه. لتشفير الملفات، يحتاج النهج إلى قراءة الملف كـ ArrayBuffer وتمريره إلى SubtleCrypto.encrypt وهو ما لا تفعله هذه الأداة حاليًا. لتشفير ملف، فكّر في استخدام أداة مخصصة مثل Cryptomator للتخزين السحابي أو GPG في سطر الأوامر.

ليس عمليًا. مع عبارة مرور قوية و310000 تكرار PBKDF2، تجعل التكلفة الحسابية لتجربة كل مفتاح محتمل الأمر مستحيلًا حتى للمهاجمين ذوي الموارد الجيدة. يوفر وضع GCM أيضًا تشفيرًا موثَّقًا: أي تعديل على النص المشفَّر يتسبب في فشل فك التشفير، لذا يُكتشف التلاعب.