Xifratge de text de franc

Xifratge fort i estàndard: AES-256-GCM amb una clau derivada de la contrasenya via PBKDF2 (250.000 iteracions, SHA-256). Cada missatge utilitza una sal aleatòria i un IV nous.

La contrasenya mai no es desa ni s'envia a cap lloc — tot s'executa al navegador. Si perdeu la contrasenya, el missatge no es pot recuperar. Compartiu el text xifrat i la contrasenya per canals separats.

Format obert: La sortida és el base64 de sal (16 bytes) + IV (12 bytes) + text xifrat + etiqueta GCM de 16 bytes, amb la clau derivada de PBKDF2-SHA256 a 250.000 iteracions. No és compatible amb OpenSSL ni CryptoJS, però pots desxifrar-lo sense aquest lloc, per exemple a Node.js:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());