Рамзгузории матн-и ройгон

Рамзгузории қавӣ ва стандартӣ: AES-256-GCM бо калиде, ки аз рамзи убури шумо тавассути PBKDF2 (250 000 такрор, SHA-256) гирифта шудааст. Ҳар паём намаки тасодуфии тоза ва IV-и худро истифода мебарад.

Рамзи убур ҳеҷ гоҳ захира ё ба ҷое фиристода намешавад — ҳама чиз дар браузери шумо иҷро мешавад. Агар рамзи убурро гум кунед, паёмро барқарор кардан имконнопазир мешавад. Матни рамзгузошта ва рамзи убурро тавассути роҳҳои алоҳида мубодила кунед.

Формати кушод: Натиҷа base64-и намак (16 байт) + IV (12 байт) + матни рамзгузоришуда + тегги GCM-и 16-байтӣ аст, бо калид аз PBKDF2-SHA256 бо 250 000 такрор. Он бо OpenSSL ё CryptoJS мувофиқ нест, аммо онро бе ин сайт рамзкушоӣ кардан мумкин аст, масалан дар Node.js:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());