ການເຂົ້າລະຫັດຂໍ້ຄວາມ ຟຣີ

ການເຂົ້າລະຫັດທີ່ເຂັ້ມແຂງ ແລະໄດ້ມາດຕະຖານ: AES-256-GCM ໂດຍ key ທີ່ຊົງຈາກລະຫັດຜ່ານຜ່ານ PBKDF2 (250,000 ຮອບ, SHA-256). ແຕ່ລະຂໍ້ຄວາມໃຊ້ salt ແລະ IV ສຸ່ມໃໝ່.

ລະຫັດຜ່ານຈະບໍ່ຖືກເກັບ ຫຼືສົ່ງໄປໃສ — ທຸກຢ່າງດຳເນີນໃນໂປຣແກຣມທ່ອງເວັບຂອງທ່ານ. ຫາກທ່ານລືມລະຫັດ ຂໍ້ຄວາມຈະກູ້ຄືນບໍ່ໄດ້. ແຊຣ໌ຂໍ້ຄວາມ encrypted ແລະລະຫັດຜ່ານຜ່ານຊ່ອງທາງທີ່ແຍກກັນ.

ຮູບແບບເປີດ: ຜົນລັບແມ່ນ base64 ຂອງ salt (16 ໄບຕ໌) + IV (12 ໄບຕ໌) + ciphertext + GCM tag 16 ໄບຕ໌, ໂດຍກຸນແຈມາຈາກ PBKDF2-SHA256 ທີ່ 250,000 ຮອບ. ມັນບໍ່ເຂົ້າກັນໄດ້ກັບ OpenSSL ຫຼື CryptoJS ແຕ່ທ່ານສາມາດຖອດລະຫັດໄດ້ໂດຍບໍ່ຕ້ອງໃຊ້ເວັບໄຊນີ້ ເຊັ່ນໃນ Node.js:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());