شفرکردنی دەقی بەخۆڕایی

کۆدکردنی بەهێز و ستاندارد: AES-256-GCM بە کلیلێک کە لە وشە نهێنییەکەتەوە بە PBKDF2 دروست دەکرێت (250,000 دووبارەکردنەوە، SHA-256). هەر پەیامێک سالت و IV ـی هەڕەمەکی نوێی خۆی بەکاردەهێنێت.

وشە نهێنییەکە هەرگیز هەڵناگیرێت یان بۆ هیچ شوێنێک نانێردرێت — هەموو شتێک لە وێبگەڕەکەتدا کار دەکات. ئەگەر وشە نهێنییەکە لەدەست بدەیت، پەیامەکە ناتوانرێت بگەڕێندرێتەوە. دەقی کۆدکراو و وشە نهێنییەکە لە کەناڵی جیاواز هاوبەش بکە.

فۆرماتی کراوە: دەرچوونەکە base64ـی salt (١٦ بایت) + IV (١٢ بایت) + دەقی نهێنیکراو + نیشانەی GCM ی ١٦ بایتییە، بە کلیلێک لە PBKDF2-SHA256 بە ٢٥٠٬٠٠٠ دووبارەکردنەوە. لەگەڵ OpenSSL یان CryptoJS ناگونجێت، بەڵام دەتوانیت بێ ئەم سایتە کۆدی بشکێنیت، بۆ نموونە لە Node.js:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());