دليل التشفير المتماثل المعتمد (AES-256-GCM) وحماية البيانات
Authenticated Encryption Standard (AES-256-GCM) Handbook
🔐 كيف يعمل تشفير AES-256 بت بنمط GCM ومكتبة Web Crypto؟
🔐 How AES-256-GCM Operates Under the Hood
يُعد معيار التشفير المتقدم (Advanced Encryption Standard - AES) بطول مفتاح 256 بت المعيار العالمي المعتمد لحماية البيانات الحساسة والمعاملات المصرفية. تستخدم أداة WebBox نمط Galois/Counter Mode (GCM)، وهو نمط تشفير مُصادَق (Authenticated Encryption with Associated Data - AEAD) لا يكتفي بإخفاء محتوى النص فقط، بل يولد وسم مصادقة رياضي يضمن عدم تعرض النص المشفر لأي تلاعب أو تعديل أثناء الإرسال.
AES-256-GCM combines high-speed symmetric cipher block counter mode with Galois authentication tag verification. WebBox executes this via the hardware-accelerated crypto.subtle standard directly inside your browser.
🛡️ دور خوارزمية تمديد المفاتيح PBKDF2 و 100,000 دورة تجزئة
🛡️ The Role of PBKDF2 Key Derivation & 100,000 Iterations
عندما تقوم بإدخال كلمة مرور سهلة، لا يمكن استخدامها مباشرة كمفتاح تشفير 256-بت. لذلك تستخدم الأداة دالة PBKDF2 (Password-Based Key Derivation Function 2) المدعومة بملح عشوائي مشفر (Cryptographic Salt) وتجري 100,000 دورة تجزئة متتالية باستخدام SHA-256. هذا الإجراء الرياضي المكثف يجعل هجمات القواميس وهجمات جداول قوس قزح (Rainbow Tables) مكلفة جداً وغير مجدية تقنياً للمخترقين.
Human passwords lack cryptographic entropy. PBKDF2 with SHA-256 and a random 16-byte initialization salt stretches user passwords through 100,000 computational rounds, rendering offline rainbow-table and GPU dictionary attacks virtually impossible.
كيف تستخدم التشفير النصي بطريقة صحيحة؟
اكتب النص ثم استخدم كلمة مرور طويلة وفريدة، واحفظ كلمة المرور في مكان آمن قبل إغلاق الصفحة. اختبر فك النص الناتج فورًا، ولا تعتمد على الأداة وحدها لحماية مفاتيح إنتاج أو أسرار شديدة الحساسية دون مراجعة سياسة مؤسستك. التشفير لا يعوض عن كلمة مرور ضعيفة أو مشاركة النص المشفر عبر قناة غير آمنة.
How to use text encryption responsibly
Enter the text, use a long unique passphrase, and store it safely before closing the page. Test decryption immediately. Do not rely on a browser utility alone for production secrets without reviewing your organization’s security policy. Encryption cannot compensate for a weak passphrase or an unsafe sharing channel.
❓ الأسئلة الشائعة حول تشفير وفك تشفير النصوص
❓ Frequently Asked Questions
ماذا يحدث إذا نسيت كلمة المرور المستخدمة في التشفير؟ What happens if I forget the password used for encryption?
بسبب بنية الأمان الصفرية (Client-side architecture for supported tools)، لا نملك نحن ولا أي جهة في العالم مفتاحاً احتياطياً أو باباً خلفياً (Backdoor). إذا فقدت كلمة المرور، فمن اليصعب التنبؤ به عند اختيار كلمة مرور قوية استرجاع النص الأصلي. احتفظ بكلمة المرور في مكان آمن.
Due to client-side cryptography for supported tools, no backdoor or recovery key exists. Without the exact passphrase, deciphering authenticated AES-256-GCM ciphertext is mathematically impossible.
هل يتم إرسال النصوص أو المفاتيح إلى أي خادم عبر الإنترنت؟ Are cleartext strings or derived keys sent over network requests?
كلا، تتم جميع عمليات التشفير وفك التشفير واشتقاق المفاتيح محلياً 100% داخل متصفحك عبر واجهة Web Cryptography API. يمكنك حتى قطع اتصال الإنترنت بالكامل واستخدام الأداة داخل المتصفح.
No. Everything computes strictly in-browser through the W3C Web Cryptography API. You can safely disconnect your network and operate the tool completely offline.