Шифрование текста

AES-256 — стандарт NSA для документов уровня Top Secret. При правильной реализации взлом перебором займёт миллиарды лет даже на всех GPU мира. Слабое звено — пароль: короткий или словарный вскрывается за секунды.

Минимум 12 символов из разных классов или фраза из 4–5 случайных слов (~80 бит энтропии). «qwerty123» или «admin2024» — мгновенно. «correct-horse-battery-staple» или наш Генератор паролей — хорошо.

Восстановить невозможно — в этом и суть шифрования. У нас нет backdoor и мы не храним ни пароль, ни шифротекст. Держите пароль в менеджере паролей.

AES-256 соответствует требованиям 152-ФЗ (РФ) и HIPAA/GDPR, но сертифицированную реализацию вам даст только СКЗИ от ФСБ (КриптоПро, ViPNet). Для внутренней передачи — наш инструмент годится; для передачи третьим лицам по закону — консультируйтесь с юристом.

Base64 — кодирование, не шифрование: декодируется без ключа. Шифр Цезаря — сдвиг на N букв, ломается за секунды частотным анализом. AES — современный криптостойкий стандарт, без пароля прочитать невозможно.

Мы используем стандартный AES-256-GCM + PBKDF2 — любая библиотека с этими параметрами расшифрует. Формат выходного блока: [salt 16][nonce 12][ciphertext][tag 16] в base64. В документации ниже пример на Python и Node.js.