Hassas mesajları ve parolaları standart AES-256-GCM algoritmasıyla tarayıcınızda şifreleyin.
Hassas parolaları, sunucu API anahtarlarını, gizli kurtarma tohumlarını (seed phrases) veya özel mesajları internet üzerinden iletirken veya bulutta saklarken askeri düzeyde kriptografik koruma sağlamanın altın standardı AES-256 (Gelişmiş Şifreleme Standardı) algoritmasıdır. Basit şifreleme yöntemlerinin aksine modern AES-GCM (Galois/Counter Mode); yalnızca veriyi yabancı gözlerden gizlemekle kalmaz, veriye eklenen Kimlik Doğrulama Etiketi (Authentication Tag) sayesinde şifreli metin üzerinde tek bir harfin dahi değiştirilip değiştirilmediğini (bütünlük doğrulaması) garanti eder.
Örneğin bir sistem yöneticisinin gizli bir sunucu kök şifresini ekip arkadaşına güvenli olmayan bir kanaldan iletmesi gerektiğini varsayalım. Yönetici metni araca yapıştırır ve aralarında önceden kararlaştırılan güçlü bir parola belirler. Sistem; Web Crypto API donanım motorunu kullanarak parolayı 100.000 iterasyonlu PBKDF2 ve SHA-256 algoritmasıyla 256-bit kriptografik anahtara dönüştürür. Rastgele 12 baytlık bir Başlatma Vektörü (IV) üreterek metni AES-256-GCM ile şifreler. Ortaya çıkan Base64 formatındaki güvenli şifreli blok (ciphertext) üçüncü taraflarca ele geçirilse dahi doğru parola olmadan kaba kuvvet saldırılarıyla pratik olarak deşifre edilemez.
Tüm anahtar türetme, şifreleme ve deşifreleme süreçleri tamamen tarayıcınızın kendi bünyesinde Web Crypto API ile icra edilir. Gizli metinleriniz veya parolalarınız hiçbir harici sunucuya iletilmez, yüklenmez veya kaydedilmez.
Şifreleme: AES-256-GCM(Metin, Key = PBKDF2(Parola, Tuz, 100.000), IV = 12B) → Ciphertext + AuthTag (16B)
Parola ve kriptografik rastgele tuz (salt) PBKDF2-HMAC-SHA256 ile 256-bit anahtara türetilir; GCM moduyla hem şifreleme hem de veri bütünlüğü doğrulaması yapılır.