הצפנת טקסט בחינם

הצפנה חזקה וסטנדרטית: AES-256-GCM עם מפתח הנגזר מהסיסמה שלכם באמצעות PBKDF2 (250,000 איטרציות, SHA-256). כל הודעה משתמשת ב-salt ו-IV אקראיים חדשים.

הסיסמה אינה נשמרת או נשלחת לשום מקום — הכול פועל בדפדפן שלכם. אם תאבדו את הסיסמה, לא יהיה ניתן לשחזר את ההודעה. שתפו את הטקסט המוצפן ואת הסיסמה דרך ערוצים נפרדים.

פורמט פתוח: הפלט הוא base64 של salt (16 בייטים) + IV (12 בייטים) + הטקסט המוצפן + תג GCM בן 16 בייטים, עם מפתח שנגזר מ-PBKDF2-SHA256 ב-250,000 איטרציות. הוא אינו תואם ל-OpenSSL או ל-CryptoJS, אבל אפשר לפענח אותו גם בלי האתר הזה, למשל ב-Node.js:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());