criptografia AES-GCM no navegador
Colar um texto, digitar uma senha e receber de volta um bloco de base64 parece mágica, mas por trás roda um padrão bem documentado: AES em modo GCM, com a chave derivada da senha por PBKDF2, tudo pela WebCrypto do próprio navegador, sem que o texto ou a senha cheguem a um servidor.
O pacote guarda `iterations: 210000` no cabeçalho, então a mesma senha decifra corretamente mesmo que o padrão de iterações da ferramenta mude no futuro, porque o número usado na cifragem viaja junto com o texto.
A chave derivada da senha errada não bate com a tag de autenticação de 16 bytes anexada ao texto cifrado, então o WebCrypto rejeita a operação inteira em vez de devolver um texto ilegível; é a garantia de integridade do GCM funcionando, não um bug.
Qualquer valor abaixo de 100.000 ou acima de 2.000.000 é limitado automaticamente para essa faixa antes da derivação da chave, o que impede tanto uma configuração fraca demais quanto uma tão pesada que trave o navegador.
Inteiramente no seu navegador, usando a API WebCrypto. O texto, a senha e a chave derivada não são enviados, salvos nem registrados em nenhum servidor.
Porque AES-GCM é uma cifra autenticada: junto do texto cifrado vai uma tag de 16 bytes calculada com a chave correta, e o WebCrypto verifica essa tag antes de devolver qualquer coisa. Se a senha errada gerar uma chave que não bate com a tag, a operação inteira falha com erro em vez de produzir bytes aleatórios disfarçados de texto.
Evita usar a senha crua como chave de cifra. PBKDF2-HMAC-SHA256 aplica a função hash repetidamente, 210.000 vezes por padrão nesta ferramenta, sobre a senha combinada com um sal aleatório, o que torna cada tentativa de força bruta contra a senha centenas de milhares de vezes mais lenta do que um único hash direto.
Porque o sal de 16 bytes e o IV de 12 bytes são sorteados de novo em cada cifragem com `crypto.getRandomValues()`. Isso é intencional: garante segurança semântica, ou seja, ninguém consegue saber se dois pacotes escondem o mesmo texto só de olhar para eles.
Não. A cifragem e a decifragem chamam a WebCrypto API diretamente no navegador; o pacote base64 que sai da ferramenta já está pronto, sem nenhuma chamada de rede envolvida no processo de cifrar ou decifrar.
O resultado aparece aquiA criptografia roda inteiramente no navegador com WebCrypto. Texto, senha e chave derivada nunca são enviados a servidores.