အခမဲ့ စာသားကုဒ်ဝှက်စက်
ခိုင်မာသော AES-256-GCM ဖြင့် password တစ်ခု သုံး၍ စာသား encrypt နှင့် decrypt ပြုလုပ်ပါ။ password သည် browser မှ ဘယ်သောအခါမှ မထွက်ပါ။ လျှို့ဝှက်ချက်များ လုံခြုံစွာ မျှဝေပါ。
ခိုင်မာသော စံကြီးကြပ်ကုဒ်ဝှက်မှု: AES-256-GCM နှင့် PBKDF2 (250,000 ကြိမ်, SHA-256) မှတဆင့် စကားဝှက်မှ ရယူသော key ။ မက်ဆေ့ချ်တစ်ခုစီ ကျပန်း salt နှင့် IV သစ်တစ်ခု သုံးသည်။
စကားဝှက်ကို မည်သည့်နေရာမျှ မသိမ်းဆည်းဘဲ မပို့ပါ — ဘရောက်ဇာတွင်သာ လုပ်ဆောင်သည်။ စကားဝှက်ပျောက်ပါက မက်ဆေ့ချ်ကို ပြန်မရနိုင်ပါ။ ကုဒ်ဝှက်ထားသောစာသားနှင့် စကားဝှက်ကို သီးခြားလမ်းကြောင်းများမှ ဝေမျှပါ။
ဖွင့်လှစ်ထားသော ပုံစံ- ထွက်ရှိသည်မှာ salt (ဘိုက် ၁၆) + IV (ဘိုက် ၁၂) + ciphertext + ဘိုက် ၁၆ ရှိ GCM tag တို့၏ base64 ဖြစ်ပြီး ကီးကို PBKDF2-SHA256 ဖြင့် ၂၅၀,၀၀၀ ကြိမ် ထုတ်ယူထားသည်။ OpenSSL သို့မဟုတ် CryptoJS နှင့် တွဲဖက်မရသော်လည်း ဤဝက်ဘ်ဆိုက်မရှိဘဲ ကုဒ်ဖြည်နိုင်သည်၊ ဥပမာ Node.js တွင်-
const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());အသုံးများသော အသုံးပြုမှုများ
- လျှို့ဝှက်စွာ မျှဝေပါစကားခြင်းသို့မဟုတ် မှတ်စုကိုဆိုးရွားစွာ စာတိုက်သို့ ပေးပို့ရန် ကုဒ်ဖြည့်သွင်းပါ။
- ကိုယ်ရေးကျ မှတ်စုကို ကုဒ်ဖြည့်သွင်းပါသင်ခိုင်းသည့် သည့းခြင်း မှတ်စုများကိုကာကွယ်ပါ။
- အခွင့်အရေးများကို လုံခြုံစွာ ပေးပို့ပါအလုပ်သုံးခွင့်နှင့် မျှဝေခင် API သော့များသို့မဟုတ် ဝင်ရောက်မှုကို ကုဒ်ဖြည့်သွင်းပါ။
- ကုဒ်ဖြည့်သွင်းသည့် ဂျာနယ်ထည့်သွင်းခွင့်ကိုလုပ်ပါကိုယ်ရေးကျ ဖြေးပွားမှုကို ကုဒ်ဖြည့်သွင်းပါ၊ သင်သာလည်း ပြန်ဖတ်နိုင်သည်။
- ကုဒ်ဖြည့်သွင်းမှု လုပ်ဆောင်ချက်ကို သိထားပါAES-256-GCM ကုဒ်ဖြည့်သွင်းမှုကို လုပ်ဆောင်ချက်တွင် ကြည့်ပါ။
မည်သို့ အလုပ်လုပ်သည်
လုံခြုံမဟုတ်သောလမ်းကြောင်းမှတစ်ဆင့် (အီးမေးလ်၊ အချက်အလက်ဆက်သွယ်ခြင်း) သီးခြားစီကိုအခွင့်ခံထားသည့်စကားလုံးတစ်ခုဖြင့်စာဝှက်ခြင်းအားဖြင့်လျှို့ဝှက်သည့်အရာကိုပgögetပ်ပါ။ ၎င်းသည်စကားလုံးစီမံခန့်ခွဲမှုစီတွဲတွင်အသုံးပြုသည့်အတူတူခိုင်လုံသည့်စံခိုင်လုံသောကုဒ်ကိုအသုံးပြုပြီးသင့်ဘရောင်ဇာတွင်လုံးလုံးလျားလျားဖြစ်ပါသည်။
- 1သင်သည်စာသားနှင့်စကားလုံးကိုထည့်သွင်းပါမည်သည့်အရာမျ အပ်လုံ့မထည့်သွင်းရှိခြင်းမရှိပါ၊ စကားလုံးကို လုံးလုံးလျားလျားသိမ်းဆည်းသို့မဟုတ် လွှင့်ဆောင်သည်မဟုတ်ပါ။
- 2သင့်စကားလုံးမှသော့ခွင့်ကိုအဆင့်သို့ထုတ်ယူသည်PBKDF2 သည်သင့်စကားလုံးကို 250,000 SHA-256 ထပ်တလုံးများနှင့်ကျပန်းအလည်အလွန်ဖြင့်ဆန့်သည်၊ အကြမ်းဖက်အလုံအစုများကိုနှေးကွေးစေသည်။
- 3စာသားကို AES-256-GCM ဖြင့်စာဝှက်သည်ကျပန်းIVကိုအချိန်တစ်ခါသုံးပြီး GCM သည် အထူးအမှတ်အသားထည့်သွင်းလျက် နောက်ဆုံးအချိန်မှာအဆင့်သို့ထုတ်ယူခြင်း၊ ဒါမှလည်း စကားလုံးမှားသည်ကိုရှာဖွေသည်။
- 4သင်သည်စာဝှက်ထားသည့်စာသားကိုမျှဝေသည်အခြားအသုံးပြုမှုလမ်းကြောင်းများမှတစ်ဆင့် base64 ရလဒ်ကိုပgögetပ်လိုက်ပြီး စကားလုံးကိုခွဲခြားစီးခွင့်ပဲ။ လက်ခံသူသည် နှစ်မျိုးလုံးကို ဒီတစ်မျိုးသို့ အုပ်သွင်းခြင်းအတွက်တစ်ခါထည့်သွင်းသည်။
အားလုံးသောကုဒ်ကုံရှုံ့မှုများသည်ဘရောင်ဇာ၏ပကတိ Web Crypto ဖြင့်လုံးမီကျလုံးလျားလျားဖြစ်ပါသည်။ အသုံးပြုသူစာသားနှင့်စကားလုံးသည်သင့်ကွန်ပျူတာမှည်တည်မည်မဟုတ်ပါ။ သင့်စကားလုံးပျောက်ဆုံးခဲ့လျှင်၊ သုံးသပ်ချက်သည်အသုံးပြုမရနိုင်ပါ — ၎င်းသည်အဓိပ္ပါယ်ဖြစ်သည်။
ဆက်နွှယ်သော ကိရိယာများ
ဖိုင်ကုဒ်ဝှက်စက် (AES-256-GCM)
AES-256-GCM နှင့် PBKDF2 (250,000 iteration) သုံး၍ password ဖြင့် မည်သည့် ဖိုင်မဆို encrypt ပြုလုပ်ပါ။ .enc output သည် မှန်ကန်သော password ဖြင့်သာ ဖွင့်နိုင်ပြီး ဤ tool သာ decrypt ပြုလုပ်နိုင်သည်။ ရာနှုန်းပြည့် client-side — သင့် ဖိုင် device မှ ဘယ်သောအခါမှ မထွက်ပါ。
PDF စကားဝှက်ဖြင့် ကာကွယ်စက်
AES-256 encryption ဖြင့် PDF တွင် စကားဝှက်တစ်ခုထည့်ပါ၊ ပရင့်ထုတ်ခြင်း၊ ကူးယူခြင်း သို့မဟုတ် ပြင်ဆင်ခြင်းများကိုလည်း စိတ်ကြိုက်ပိတ်ထားနိုင်သည်။ browser တွင် အလုပ်လုပ်သည်၊ မည်သည့်အရာကိုမျှ upload ပြုလုပ်မည်မဟုတ်ပါ။
PDF လော့ခ်ဖြည်စက်
သင်ဖွင့်၍ရသော PDF မှ စကားဝှက်ကို ဖယ်ရှားပါ သို့မဟုတ် ပရင့်ထုတ်ခြင်း၊ ကူးယူခြင်းနှင့် ပြင်ဆင်ခြင်းဆိုင်ရာ ကန့်သတ်ချက်များကို ပယ်ဖျက်ပါ။ ဖိုင်အများအပြားကို တစ်ပြိုင်နက် လုပ်ဆောင်နိုင်သည်။ browser တွင် အလုပ်လုပ်သည်၊ မည်သည့်အရာကိုမျှ upload ပြုလုပ်မည်မဟုတ်ပါ။