دليل التشفير المتماثل المعتمد (AES-256-GCM) وحماية البيانات
Authenticated Encryption Standard (AES-256-GCM) Handbook
🔐 كيف يعمل تشفير AES-256 بت بنمط GCM ومكتبة Web Crypto؟
🔐 How AES-256-GCM Operates Under the Hood
يُعد معيار التشفير المتقدم (Advanced Encryption Standard - AES) بطول مفتاح 256 بت المعيار العالمي المعتمد لحماية البيانات الحساسة والمعاملات المصرفية. تستخدم أداة WebBox نمط Galois/Counter Mode (GCM)، وهو نمط تشفير مُصادَق (Authenticated Encryption with Associated Data - AEAD) لا يكتفي بإخفاء محتوى النص فقط، بل يولد وسم مصادقة رياضي يضمن عدم تعرض النص المشفر لأي تلاعب أو تعديل أثناء الإرسال.
AES-256-GCM combines high-speed symmetric cipher block counter mode with Galois authentication tag verification. WebBox executes this via the hardware-accelerated crypto.subtle standard directly inside your browser.
🛡️ دور خوارزمية تمديد المفاتيح PBKDF2 و 100,000 دورة تجزئة
🛡️ The Role of PBKDF2 Key Derivation & 100,000 Iterations
عندما تقوم بإدخال كلمة مرور سهلة، لا يمكن استخدامها مباشرة كمفتاح تشفير 256-بت. لذلك تستخدم الأداة دالة PBKDF2 (Password-Based Key Derivation Function 2) المدعومة بملح عشوائي مشفر (Cryptographic Salt) وتجري 100,000 دورة تجزئة متتالية باستخدام SHA-256. هذا الإجراء الرياضي المكثف يجعل هجمات القواميس وهجمات جداول قوس قزح (Rainbow Tables) مكلفة جداً وغير مجدية تقنياً للمخترقين.
Human passwords lack cryptographic entropy. PBKDF2 with SHA-256 and a random 16-byte initialization salt stretches user passwords through 100,000 computational rounds, rendering offline rainbow-table and GPU dictionary attacks virtually impossible.
❓ الأسئلة الشائعة حول تشفير وفك تشفير النصوص
❓ Frequently Asked Questions
ماذا يحدث إذا نسيت كلمة المرور المستخدمة في التشفير؟ What happens if I forget the password used for encryption?
بسبب بنية الأمان الصفرية (Zero-Knowledge Architecture)، لا نملك نحن ولا أي جهة في العالم مفتاحاً احتياطياً أو باباً خلفياً (Backdoor). إذا فقدت كلمة المرور، فمن المستحيل رياضياً استرجاع النص الأصلي. احتفظ بكلمة المرور في مكان آمن.
Due to zero-knowledge cryptography, no backdoor or recovery key exists. Without the exact passphrase, deciphering authenticated AES-256-GCM ciphertext is mathematically impossible.
هل يتم إرسال النصوص أو المفاتيح إلى أي خادم عبر الإنترنت؟ Are cleartext strings or derived keys sent over network requests?
كلا، تتم جميع عمليات التشفير وفك التشفير واشتقاق المفاتيح محلياً 100% داخل متصفحك عبر واجهة Web Cryptography API. يمكنك حتى قطع اتصال الإنترنت بالكامل واستخدام الأداة بأمان تام.
No. Everything computes strictly in-browser through the W3C Web Cryptography API. You can safely disconnect your network and operate the tool completely offline.