تشفير / فك تشفير النص

اكتب نصك أو الصقه في خانة الرسالة، أدخل عبارة مرور (سرًا مشتركًا قويًا)، وانقر تشفير. تنتج الأداة سلسلة Base64 مثل 'k9Tf2k…' تحتوي على ملح عشوائي وIV عشوائي ونص مشفر بـAES-256. انسخ السلسلة وأرسلها — لا يستطيع قراءتها إلا من يملك نفس العبارة.

انتقل إلى وضع فك التشفير، الصق النص المشفر بـBase64 في الخانة، أدخل عبارة المرور ذاتها المستخدمة في التشفير، وانقر فك تشفير. تظهر الرسالة الأصلية فورًا. إن كانت العبارة خاطئة أو تغيّر حرف واحد من النص المشفر، تفشل مصادقة AES-GCM المدمجة وتحصل على رسالة خطأ واضحة.

نعم. افتح المستند، حدد كل النص (Ctrl+A)، انسخه (Ctrl+C) والصقه في خانة الرسالة — لا حدّ للطول سوى ذاكرة جهازك، فمقال كامل أو ملاحظة يُشفَّران بنقرة. لحماية الملف نفسه (.docx أو .pdf)، استخدم ميزة كلمة المرور في تطبيقك أو تشفير القرص الكامل.

في Microsoft Word اذهب إلى ملف ▸ معلومات ▸ حماية المستند ▸ تشفير بكلمة مرور. يؤمن ذلك ملف .docx بأكمله. إن أردت فقط إرسال مقطع نصي يمكن لأي شخص فك تشفيره في متصفح بدون Word، الصق النص هنا وشفّره بعبارة مرور وشارك سلسلة Base64 الناتجة.

لا توجد إعدادات لتفعيلها — يحدث التشفير لحظة إدخال العبارة والضغط على تشفير. (يختلف ذلك عن تشفير مستوى الجهاز كـBitLocker على Windows أو FileVault على Mac الذي تفعّله مرة في إعدادات النظام لحماية قرص كامل. هذه الأداة تشفّر أجزاء نصية فردية عند الطلب.)

آمن فقط إن جرى التشفير في متصفحك ولم يصل نصك الصريح إلى خادم. هذه الأداة 100% من جانب العميل: يُعالَج النص والعبارة محليًا عبر WebCrypto ولا يُرفع شيء. لا تلصق أبدًا شيئًا حساسًا في موقع «تشفير» يعمل على خادم — إن رأى خادمه نصك الصريح فالتشفير لا معنى له.

AES (معيار التشفير المتقدم) هو الشفرة التماثلية المستخدمة في جميع أنحاء العالم من قِبَل الحكومات والبنوك وبروتوكول HTTPS. «تماثلية» تعني أن المفتاح ذاته يشفّر ويفك التشفير. تستخدم الأداة AES-256 (مفتاح 256 بت) في وضع GCM الذي يشفّر النص ويضيف علامة مصادقة للكشف عن أي تلاعب.

AES-256-GCM للشفرة، مع مفتاح مشتق من عبارة مرورك عبر PBKDF2-HMAC-SHA-256 بـ250,000 تكرار. تحصل كل رسالة على ملح عشوائي جديد من 16 بايت وIV من 12 بايت، فيختلف تشفير النص ذاته مرتين كليًا. الناتج مرمَّز بـBase64 كـملح + IV + نص مشفر.

عبارة مرورك هي المفتاح. بدلًا من استخدامها مباشرة، تمرّرها الأداة عبر PBKDF2 مع ملح عشوائي لاشتقاق مفتاح AES قوي من 256 بت — يبطئ ذلك تخمين القوة الغاشمة ويعني أن شخصين اختارا نفس كلمة المرور يحصلان على مفاتيح مختلفة. اختر عبارة طويلة وفريدة.

النص غير قابل للاسترداد بصورة دائمة — بتصميم مقصود. لا يوجد مفتاح رئيسي ولا باب خلفي ولا رابط إعادة تعيين ولا بريد استرداد، لأن أيًا منها سيتيح الوصول للمهاجم أيضًا. خزّن العبارة في مدير كلمات المرور. نسيان العبارة يعني أن النص المشفر مجرد ضوضاء عشوائية إلى الأبد.

لا. Base64 ترميز لا تشفير — يعيد كتابة البايتات في أبجدية آمنة للنص ويستطيع أي شخص عكسه فورًا بلا مفتاح. تُخرج الأداة Base64 لأن النص المشفر يحتوي بايتات خام، لكن الأمان يأتي من طبقة AES-256 في الأسفل لا من غلاف Base64.

لا. يمتلك AES-256 ما يساوي 2^256 مفتاحًا محتملًا — ما يقارب 10^77، أكثر من ذرات الكون المرئي — فالقوة الغاشمة غير قابلة للتطبيق. نقطة الضعف الحقيقية هي العبارة ذاتها: كلمة مرور قصيرة أو شائعة يمكن تخمينها؛ عبارة طويلة عشوائية لا يمكن ذلك.

التشفير قابل للعكس: بالمفتاح تستطيع تحويل النص المشفر إلى الأصل. التجزئة (كـSHA-256) أحادية الاتجاه — تنتج بصمة ثابتة لا يمكن عكسها إلى المدخل، ولهذا تُستخدم التجزئة لتخزين كلمات المرور لا لإرسال رسائل قابلة للاسترداد. استخدم هذه الأداة حين تحتاج الرجوع إلى النص الأصلي؛ استخدم التجزئة حين تحتاج التحقق من التطابق فقط.

نعم للأوفلاين ولا للرفع. بمجرد تحميل الصفحة يمكنك قطع الإنترنت ويواصل عمله، إذ يجري كل التشفير وفك التشفير محليًا عبر WebCrypto في متصفحك. رسالتك وعبارتك لا تغادران جهازك — لا يوجد خادم يمكنه تسجيلهما أو تخزينهما أو قراءتهما.

تقدّم CryptoTools.net وBoxentriq تشفيرًا أونلاين لكنهما تعالجان طلبات على الخادم في بعض الأدوات — بمعنى أن نصك يسافر إلى خادمهما. كثير من «المشفِّرات» الأونلاين القديمة تستخدم خوارزميات ضعيفة كـMD5 أو XOR بسيط يمكن كسرها في ثوانٍ. تستخدم هذه الأداة AES-256-GCM وتُشغّل العملية بأكملها في متصفحك عبر WebCrypto الأصلية — لا يصل أي نص إلى أي خادم.