AES एन्क्रिप्ट और डिक्रिप्ट

नहीं। एन्क्रिप्शन आपके ब्राउज़र में Web Crypto API से चलता है। पासवर्ड, कुंजियाँ और फ़ाइलें कभी संग्रहीत या भेजी नहीं जातीं।

AES-256-GCM प्रमाणित एन्क्रिप्शन है जिसकी कुंजी PBKDF2-SHA256 (डिफ़ॉल्ट 600,000 पुनरावृत्ति) और यादृच्छिक सॉल्ट से बनती है, इसलिए गलत पासवर्ड या डेटा में कोई बदलाव हमेशा पकड़ा जाता है। OpenSSL संगत वही बाइट देता है जो openssl enc -aes-256-cbc -pbkdf2 (डिफ़ॉल्ट 10,000 पुनरावृत्ति) देता है, लेकिन CBC में अखंडता जाँच नहीं है, इसलिए छेड़छाड़ विश्वसनीय रूप से नहीं पकड़ी जाती।

OpenSSL संगत आउटपुट, हाँ: उपकरण मेल खाता openssl कमांड दिखाता है, उदाहरण के लिए openssl enc -d -aes-256-cbc -pbkdf2 -in file.enc -out file (Base64 पाठ के लिए -a जोड़ें)। AES-256-GCM आउटपुट इस उपकरण का अपना XTENC फ़ाइल लेआउट उपयोग करता है, इसलिए उसे खोलने के लिए यही उपकरण चाहिए।

हाँ। प्रारूप फ़ाइल हेडर से पहचाना जाता है। यदि फ़ाइल -pbkdf2 के बिना बनी थी, तो OpenSSL सेटिंग के अंतर्गत OpenSSL 1.1 और बाद के लिए लेगेसी (-md sha256) या पुराने संस्करणों के लिए लेगेसी (-md md5) चुनें, और यदि -iter बदला गया था तो उससे मिलाएँ।

डेटा वापस नहीं पाया जा सकता; कोई रीसेट या बैकडोर नहीं है। छोटे पासवर्ड ब्रूट फ़ोर्स से अनुमानित हो सकते हैं, इसलिए 12 या अधिक वर्ण या पासफ़्रेज़ उपयोग करें।

आउटपुट फ़ाइल मूल नाम .enc जोड़कर रखती है, और उसका आकार लगभग मूल जितना ही होता है, इसलिए फ़ाइल नाम और मोटा आकार दिखते रहते हैं। केवल सामग्री सुरक्षित होती है।