Ìdíni Ọ̀rọ̀ Ọ̀fẹ́

Kóòdùpamọ́ tí ó lágbára, tí ó bá ìdíwọ̀n mu: AES-256-GCM pẹ̀lú kọ́kọ́rọ́ tí a mú jáde láti ọ̀rọ̀-ìgbaniwọlé rẹ nípasẹ̀ PBKDF2 (àkókò 250,000, SHA-256). Ìránṣẹ́ kọ̀ọ̀kan ń lo iyọ̀ tuntun tí kò lórí àti IV.

A kì í fi ọ̀rọ̀-ìgbaniwọlé pamọ́ tàbí kí a rán an síbikíbi — gbogbo rẹ̀ ń ṣiṣẹ́ nínú ẹ̀rọ awò-kọ́ǹpútà rẹ. Bí o bá gbàgbé ọ̀rọ̀-ìgbaniwọlé, kò ní ṣeé ṣe láti gba ìránṣẹ́ náà padà. Fi ọ̀rọ̀ tí a kóòdùpamọ́ àti ọ̀rọ̀-ìgbaniwọlé ránṣẹ́ lọ́nà ọ̀tọ̀ọ̀tọ̀.

Ọ̀nà ṣíṣí: Àbájáde náà jẹ́ base64 ti salt (byte 16) + IV (byte 12) + ọ̀rọ̀ onípamọ́ + àmì GCM byte 16, pẹ̀lú kọ́kọ́rọ́ láti PBKDF2-SHA256 ní ìgbà 250,000. Kò bá OpenSSL tàbí CryptoJS mu, ṣùgbọ́n o lè ṣí i láìlo ojúlé yìí, fún àpẹẹrẹ nínú Node.js:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());