เข้ารหัสและถอดรหัสข้อความ

ใช้ AES-256 ในโหมด GCM ซึ่งเป็นมาตรฐานที่ธนาคารและหน่วยงานรัฐใช้ ผ่านเอนจิน Web Crypto ที่มีอยู่ในเบราว์เซอร์ของคุณ คีย์มาจากวลีรหัสผ่านผ่าน PBKDF2-SHA-256 จำนวน 600,000 รอบ ซึ่งทำให้การเดาแต่ละครั้งของผู้โจมตีช้าลง ในทางปฏิบัติ ความแข็งแรงขึ้นอยู่กับวลีรหัสผ่านของคุณ

ไม่ การเข้ารหัสและถอดรหัสทำงานในเบราว์เซอร์ของคุณทั้งหมด หน้านี้ไม่ส่งหรือจัดเก็บทั้งข้อความและวลีรหัสผ่าน

ข้อความจะกู้คืนไม่ได้ ไม่มีประตูหลังและไม่มีการรีเซ็ต นี่คือสิ่งที่ทำให้การเข้ารหัสเชื่อถือได้ เก็บวลีรหัสผ่านไว้ในโปรแกรมจัดการรหัสผ่านหากต้องใช้ภายหลัง

การเข้ารหัสแต่ละครั้งใช้ Salt และ Nonce แบบสุ่มใหม่ ซึ่งช่วยซ่อนว่าข้อความที่เข้ารหัสสองชุดมีเนื้อหาเดียวกันหรือไม่ และทั้งสองชุดยังถอดรหัสได้ด้วยวลีรหัสผ่านเดียวกัน

ได้ หากเขียนโค้ดเพิ่มเล็กน้อย ข้อความเป็น Base64 ประกอบด้วยไบต์เวอร์ชันหนึ่งไบต์ (1) จำนวนรอบเป็นตัวเลข 4 ไบต์แบบ big-endian, Salt 16 ไบต์, Nonce 12 ไบต์ ตามด้วย Ciphertext แบบ AES-256-GCM และแท็ก 16 ไบต์ 33 ไบต์แรกถูกยืนยันความถูกต้องในฐานะ Associated Data และวลีรหัสผ่านถูก Normalize เป็น Unicode NFC ก่อนเข้า PBKDF2-SHA-256

ปกป้องเนื้อหาของข้อความได้ดี หากวลีรหัสผ่านคาดเดายากและแจ้งกันอย่างปลอดภัย แต่ไม่ได้ซ่อนว่าใครเป็นผู้ส่งหรือส่งเมื่อไร สำหรับการสนทนาส่วนตัวต่อเนื่อง แอปแชตที่เข้ารหัสแบบต้นทางถึงปลายทางจะสะดวกกว่า