تشفير النص وفك تشفيره

يستخدم AES-256 بنمط GCM، وهو معيار تعتمده البنوك والحكومات، عبر محرّك Web Crypto المدمج في متصفحك. يُشتق المفتاح من عبارة المرور عبر PBKDF2-SHA-256 مع 600 ألف تكرار، ما يجعل كل محاولة تخمين بطيئة على المهاجم. وفي الواقع، تعتمد قوة الحماية على قوة عبارة المرور.

لا. يتم التشفير وفك التشفير بالكامل داخل متصفحك. ولا تنقل هذه الصفحة الرسالة ولا عبارة المرور ولا تخزّنهما.

لا يمكن استعادة الرسالة. لا يوجد باب خلفي ولا إعادة تعيين: وهذا ما يجعل التشفير جديرًا بالثقة. احفظ عبارة المرور في مدير كلمات مرور إن كنت ستحتاج إليها لاحقًا.

يستخدم كل تشفير ملحًا (salt) وقيمة nonce عشوائيين جديدين. وهذا يخفي ما إذا كان نصان مشفّران يحتويان على الرسالة نفسها، ومع ذلك يُفك تشفير كليهما بعبارة المرور ذاتها.

نعم، بكتابة بعض الشيفرة. النص بصيغة Base64: بايت واحد للإصدار (1)، ثم عدد التكرارات كرقم من 4 بايتات بترتيب big-endian، ثم ملح من 16 بايت، ثم nonce من 12 بايت، ثم النص المشفّر بـ AES-256-GCM ووسمه المكوّن من 16 بايت. وتُصادَق أول 33 بايت كبيانات مرتبطة (associated data)، وتُوحَّد عبارة المرور بصيغة Unicode NFC قبل PBKDF2-SHA-256.

يحمي محتوى الرسالة جيدًا، بشرط أن تكون عبارة المرور قوية وأن تُرسَل بطريقة آمنة. لكنه لا يخفي مَن أرسل الرسالة ولا متى أرسلها. وللمحادثات الخاصة المستمرة، يكون تطبيق مراسلة مشفّر من طرف إلى طرف أنسب.