Текст шифрлэлт — үнэгүй

Хүчтэй, стандарт шифрлэлт: AES-256-GCM, түлхүүр нь PBKDF2-оор (250 000 давталт, SHA-256) нууц үгнээс гарган авагдана. Мессеж тус бүр шинэ санамсаргүй давс болон IV ашигладаг.

Нууц үг хэзээ ч хадгалагдахгүй, хаашаа ч илгээгдэхгүй — бүх зүйл таны хөтч дотор ажиллана. Нууц үгээ мартвал мессежийг сэргээх боломжгүй болно. Шифрлэгдсэн текст болон нууц үгийг тусдаа сувгаар хуваалцана уу.

Нээлттэй формат: Гаралт нь давс (16 байт) + IV (12 байт) + шифр текст + 16 байтын GCM шошгын base64 бөгөөд түлхүүрийг PBKDF2-SHA256-аар 250,000 давталтаар гаргана. Энэ нь OpenSSL эсвэл CryptoJS-тэй нийцэхгүй ч энэ сайтгүйгээр, жишээлбэл Node.js дээр тайлж болно:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());