Cifrado de texto de balde

Cifrado robusto e estándar: AES-256-GCM cunha clave derivada do teu contrasinal mediante PBKDF2 (250 000 iteracións, SHA-256). Cada mensaxe usa un salt e IV aleatorios frescos.

O contrasinal nunca se almacena nin se envía a ningún lugar — todo se executa no teu navegador. Se perdes o contrasinal, a mensaxe non pode recuperarse. Comparte o texto cifrado e o contrasinal por canles separadas.

Formato aberto: A saída é base64 de salt (16 bytes) + IV (12 bytes) + texto cifrado + etiqueta GCM de 16 bytes, coa chave derivada con PBKDF2-SHA256 a 250.000 iteracións. Non é compatible con OpenSSL nin CryptoJS, pero podes descifrala sen este sitio, por exemplo en Node.js:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());