Enkriptim Teksti Falas

Kriptim i fortë, standard: AES-256-GCM me çelës të nxjerrë nga fjalëkalimi yt përmes PBKDF2 (250,000 përsëritje, SHA-256). Çdo mesazh përdor një kripë dhe IV të reja e të rastësishme.

Fjalëkalimi nuk ruhet dhe nuk dërgohet kurrë askund — gjithçka funksionon në shfletuesin tënd. Nëse e humb fjalëkalimin, mesazhi nuk mund të rikuperohet. Ndaje tekstin e kriptuar dhe fjalëkalimin përmes kanaleve të veçanta.

Format i hapur: Rezultati është base64 i salt-it (16 bajte) + IV (12 bajte) + tekstit të enkriptuar + etiketës GCM 16-bajtëshe, me çelës nga PBKDF2-SHA256 me 250.000 përsëritje. Nuk është i pajtueshëm me OpenSSL ose CryptoJS, por mund ta dekriptosh pa këtë faqe, për shembull në Node.js:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());