كيفية استخدام الجازفرصة في تشفير البيانات والاتصالات المأمونة

Third‐party Library such as CryptoJS], libsodium.js], and Forge]] can supplement native APIs, but developers should prefer native implementations wheneverprethly implemented or dego.

المشاهير في خاسكوريب

AES (Advanced Encryption Standard)

(أ) إن نظام AES هو الشفرات المتعاقبة التي تستخدم في جميع أنحاء العالم، وهو يعمل على 128 كتلة من المدارات ويدعم أحجام رئيسية تبلغ 128 أو 192 أو 256 قطعة، وأكثر الأساليب شيوعاً لـ (جافاسكريبت هي:

• AES —GCM] (Galois/Counter Mode) - provides authenticated encryption; it encrypts and produces an authentication tag that detects tampering. Recommended for most use cases.
• AES —CBC ] (Cipher Block Chaining) - requires an initialization vector (IV) and padding. It does not provide integrity by itself, so it should be combined with HMAC or used in a protocol that adds authentication.

Example using the web Crypto API (browser) to encrypt with AES —GCM:

async function encryptAESGCM(data, key) {
 const iv = crypto.getRandomValues(new Uint8Array(12));
 const encoded = new TextEncoder().encode(data);
 const encrypted = await crypto.subtle.encrypt(
 { name: 'AES-GCM', iv },
 key,
 encoded
 );
 return { iv, ciphertext: new Uint8Array(encrypted) };
}

// Generate a 256‑bit AES key
const key = await crypto.subtle.generateKey(
 { name: 'AES-GCM', length: 256 },
 true,
 ['encrypt', 'decrypt']
);

RSA (Rivest-Shamir-Adleman)

RSA is an asymmetric algorithm commonly used for key exchange and digital signatures. In JavaScript, it is available via the web Crypto API (browser) and the Node.js module. RSAOAEP (Optimal Asymmetric Encrypding) is the recommended encrypding Scheme

ووكالة الأمن الإقليمي أبطأ بكثير من التشفير غير المتناظر، وهي محدودة في حجم البيانات التي يمكن أن تشفيرها (تناسب الحجم الرئيسي)، وفي الممارسة العملية، تستخدم وكالة الأمن الإقليمي في تشفير مفتاح AES (التشفير المختلط)، ثم تقوم شركة AES بتشفير الحمولة الفعلية.

SHA —256 / SHAAN -3 (Secure Hash Algorithms)

ولا يُستشف من الخوارزميات المهددة، ولكنها لا غنى عنها لضمان الاتصال، أما SHA —256 فهي أكثر الحشيش استخداماً في الأمن الشبكي الحديث (مثلاً بالنسبة لشهادات TLS، وHMAC، وخط كلمة السر مع الملح).

Elliptic Curve Cryptography (ECC)

وتقدم اللجنة الأوروبية للضمان الاجتماعي ضمانات مماثلة إلى وكالة الأمن الإقليمي ذات مفاتيح أقصر بكثير، مما يجعلها مثالية لتطبيقات التشغيل المتنقلة والعالية، كما تدعم وحدة " ويب كريبتو " (Elliptic Curve Diffie —Hellman) للاتفاق الرئيسي و " ECDSA " (Elliptic Curve Digital signature Algorithm) للتوقيع.

تنفيذ عملية التشفير في جافاسكريبت: دليل عملي

ويُستَكملون، نماذج مستنسخة وملموسة لكل من المصفوفين ورقم ج، ويفضلون دائماً وحدة (النسخة الإلكترونية) أو (الرقم 8) على المكتبات الطرف الثالث عندما يكون ذلك ممكناً، حيث يتم مراجعتها وتؤدّي عمليات التبريد في الذاكرة الآمنة للنظام.

Browser: Symmetric Encryption with AES —GCM (Web Crypto API)

// Encrypt a message with a given password
async function encryptWithPassword(password, plaintext) {
 // Derive a key from the password using PBKDF2
 const encoder = new TextEncoder();
 const salt = crypto.getRandomValues(new Uint8Array(16));
 const keyMaterial = await crypto.subtle.importKey(
 'raw',
 encoder.encode(password),
 'PBKDF2',
 false,
 ['deriveKey']
 );
 const key = await crypto.subtle.deriveKey(
 {
 name: 'PBKDF2',
 salt,
 iterations: 600000, // OWASP recommended min
 hash: 'SHA-256'
 },
 keyMaterial,
 { name: 'AES-GCM', length: 256 },
 false,
 ['encrypt']
 );

 // Encrypt
 const iv = crypto.getRandomValues(new Uint8Array(12));
 const encrypted = await crypto.subtle.encrypt(
 { name: 'AES-GCM', iv },
 key,
 encoder.encode(plaintext)
 );

 // Return salt, iv, ciphertext as base64 for transport
 return {
 salt: btoa(String.fromCharCode(...salt)),
 iv: btoa(String.fromCharCode(...iv)),
 ciphertext: btoa(String.fromCharCode(...new Uint8Array(encrypted)))
 };
}

// Decrypt
async function decryptWithPassword(password, { salt, iv, ciphertext }) {
 const encoder = new TextEncoder();
 const decoder = new TextDecoder();
 const saltBytes = Uint8Array.from(atob(salt), c => c.charCodeAt(0));
 const ivBytes = Uint8Array.from(atob(iv), c => c.charCodeAt(0));
 const data = Uint8Array.from(atob(ciphertext), c => c.charCodeAt(0));

 const keyMaterial = await crypto.subtle.importKey(
 'raw',
 encoder.encode(password),
 'PBKDF2',
 false,
 ['deriveKey']
 );
 const key = await crypto.subtle.deriveKey(
 {
 name: 'PBKDF2',
 salt: saltBytes,
 iterations: 600000,
 hash: 'SHA-256'
 },
 keyMaterial,
 { name: 'AES-GCM', length: 256 },
 false,
 ['decrypt']
 );

 const decrypted = await crypto.subtle.decrypt(
 { name: 'AES-GCM', iv: ivBytes },
 key,
 data
 );
 return decoder.decode(decrypted);
}

Node.js: AES —256 —GCM with the crypto Module

const crypto = require('crypto');

function encrypt(text, key) {
 const iv = crypto.randomBytes(12);
 const cipher = crypto.createCipheriv('aes-256-gcm', key, iv);
 let encrypted = cipher.update(text, 'utf8', 'hex');
 encrypted += cipher.final('hex');
 const authTag = cipher.getAuthTag().toString('hex');
 return { iv: iv.toString('hex'), encrypted, authTag };
}

function decrypt(encryptedData, key) {
 const decipher = crypto.createDecipheriv(
 'aes-256-gcm',
 key,
 Buffer.from(encryptedData.iv, 'hex')
 );
 decipher.setAuthTag(Buffer.from(encryptedData.authTag, 'hex'));
 let decrypted = decipher.update(encryptedData.encrypted, 'hex', 'utf8');
 decrypted += decipher.final('utf8');
 return decrypted;
}

// Usage: generate a 256‑bit key
const key = crypto.randomBytes(32);
const message = 'This is secret.';
const ciphertext = encrypt(message, key);
console.log(ciphertext);
console.log('Decrypted:', decrypt(ciphertext, key));

أفضل الممارسات في مجال الاتصالات المأمونة

ولا يضمن التشفير وحده ضمان الاتصالات، ويجب إدماج الممارسات التالية في تدفق البيانات بأكمله:

1 - استخدام جهاز نقل الأسلحة الهنغارية دائما مع TLS 1.2 أو العالي

(د) [الحزب الديمقراطي الاجتماعي غير اختياري، ويشتمل على كامل محادثة الحزب الديمقراطي الكرواتي لمنع التنقيب والهجمات التي يرتكبها الرجال في أماكن مختلفة، ويؤمن لخادمكم باستخدام TLS 1.2 أو

// Generate signing key pair
const keyPair = await crypto.subtle.generateKey(
 { name: 'ECDSA', namedCurve: 'P-256' },
 true,
 ['sign', 'verify']
);

// Sign a message
const data = new TextEncoder().encode('Important contract');
const signature = await crypto.subtle.sign(
 { name: 'ECDSA', hash: 'SHA-256' },
 keyPair.privateKey,
 data
);