मिलिट्री-ग्रेड AES-256-GCM एन्क्रिप्शन और पासवर्ड कीज़ के साथ संवेदनशील संदेशों और नोटों को सुरक्षित रूप से लॉक करें।
असुरक्षित डिजिटल चैनलों, मैसेंजर ऐप्स, ईमेल या क्लाउड नोट्स के माध्यम से पासवर्ड, क्रिप्टोग्राफिक प्राइवेट कीज़, गोपनीय कोड स्निपेट्स और संवेदनशील व्यक्तिगत नोट्स साझा करना गंभीर साइबर जोखिम पैदा करता है। तृतीय-पक्ष सर्वरों पर निर्भर रहने के बजाय, डेटा को भेजने से पहले प्रेषक के डिवाइस पर ही अटूट सैन्य-ग्रेड एन्क्रिप्शन से सुरक्षित किया जाना चाहिए। यह टूल आधुनिक W3C Web Crypto API (crypto.subtle) का उपयोग करके सीधे आपके ब्राउज़र में उद्योग-मानक AES-256-GCM प्रमाणीकृत एन्क्रिप्शन और डिक्रिप्शन निष्पादित करता है।
एक वास्तविक साइबर सुरक्षा परिदृश्य देखें: एक DevOps इंजीनियर को अपनी टीम के एक सदस्य को स्लैक पर एक उत्पादन डेटाबेस पासवर्ड भेजना है। पासवर्ड को सादे पाठ में भेजने के बजाय, वह टूल खोलता है, गुप्त संदेश पेस्ट करता है, और एक मजबूत 16-वर्णों का मास्टर पासफ़्रेज़ दर्ज करता है। टूल का क्रिप्टो इंजन PBKDF2 कुंजी व्युत्पत्ति एल्गोरिदम (100,000 पुनरावृत्तियां, SHA-256, यादृच्छिक 16-बाइट साल्ट) का उपयोग करके पासफ़्रेज़ से एक 256-बिट मास्टर कुंजी प्राप्त करता है। फिर यह 12-बाइट के एक अद्वितीय इनिशियलाइज़ेशन वेक्टर (IV) के साथ AES-GCM सिफर लागू करता है। आउटपुट एक सुरक्षित Base64 सिफरटेक्स्ट स्ट्रिंग है जिसमें 128-बिट प्रमाणीकरण टैग भी शामिल है। कोई भी व्यक्ति जिसके पास मास्टर पासफ़्रेज़ नहीं है, इस संदेश को दुनिया के सबसे शक्तिशाली सुपरकंप्यूटर से भी क्रैक नहीं कर सकता।
आपका गुप्त टेक्स्ट, मास्टर पासफ़्रेज़ और परिणामी सिफरटेक्स्ट पूरी तरह आपके स्थानीय कंप्यूटर के रैम वातावरण में संसाधित होते हैं। कोई भी कुंजी या संदेश कभी भी किसी बाहरी नेटवर्क पर प्रेषित नहीं किया जाता है, जिससे पूर्ण शून्य-ज्ञान गोपनीयता (Zero-Knowledge Privacy) सुनिश्चित होती है।
Key = PBKDF2(Passphrase, Salt, 100k, SHA-256) ; Ciphertext = AES_GCM_Encrypt(Key, IV, Plaintext)
वेब क्रिप्टो एपीआई द्वारा PBKDF2 के माध्यम से पासवर्ड से सुरक्षित 256-बिट कुंजी निकाली जाती है; गैलोइस/काउंटर मोड (GCM) के साथ डेटा एन्क्रिप्ट किया जाता है जो छेड़छाड़ का पता लगाने के लिए 128-बिट अखंडता टैग जोड़ता है।