ការអ៊ិនគ្រីបអក្សរ ឥតគិតថ្លៃ

ការអ៊ិនគ្រីបដ៏រឹងមាំ និងស្តង់ដារ: AES-256-GCM ជាមួយ key ទាញចេញពីពាក្យសម្ងាត់តាម PBKDF2 (250,000 ដង, SHA-256)。 សារនីមួយៗប្រើ salt និង IV ចៃដន្យថ្មី។

ពាក្យសម្ងាត់មិនត្រូវបានរក្សាទុក ឬផ្ញើទៅណាឡើយ — ការងារទាំងអស់ដំណើរការក្នុងកម្មវិធីរុករករបស់អ្នក។ ប្រសិនបើអ្នកភ្លេចពាក្យសម្ងាត់ សារមិនអាចយកឡើងវិញបាន។ ចែករំលែកអត្ថបទ encrypted និងពាក្យសម្ងាត់តាមបណ្តាញដាច់ដោយឡែក។

ទ្រង់ទ្រាយបើក៖ លទ្ធផលគឺ base64 នៃ salt (16 byte) + IV (12 byte) + ciphertext + GCM tag 16 byte ដោយមានកូនសោពី PBKDF2-SHA256 ចំនួន 250,000 ជុំ។ វាមិនត្រូវគ្នានឹង OpenSSL ឬ CryptoJS ទេ ប៉ុន្តែអ្នកអាចឌិគ្រីបវាបានដោយមិនប្រើគេហទំព័រនេះ ឧទាហរណ៍ក្នុង Node.js៖

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());