Kryptografie-Tutorials

Der Algorithmus ist der einfache Teil. Diese Tutorials behandeln Nonces, Schlüsselableitung, Authentifizierungs-Tags und die Abwägung zwischen AES-GCM und ChaCha20-Poly1305.

Beginnen Sie mit AES-256-GCM. Der Verschlüsselungs-Guide behandelt Schlüsselerzeugung, den 96-Bit-Nonce, den Authentifizierungs-Tag und das Byte-Layout, das ein Entschlüsseler erwartet; der Entschlüsselungs-Guide geht von fremdem Chiffrat aus, inklusive der Fehler, die wie Datenverlust aussehen — ein abgeschnittener Tag, ein wiederverwendeter Nonce, ein Schlüssel mit falschen Parametern. Der Produktions-Guide sammelt, was erst nach dem Ausliefern auftritt: Schlüsselrotation, versionierte Speicherformate und die Frage, was protokolliert werden darf, ohne Klartext zu protokollieren.

Wo die Wahl zwischen Verfahren zählt, stellt der Vergleich AES-GCM gegen ChaCha20-Poly1305 beide zu Hardware-Beschleunigung, Nonce-Wiederverwendung und Mobilleistung gegenüber. Das Web-Crypto-Material zeigt, welche Teile die Plattform übernimmt — Import- und Exportformate, nicht exportierbare Schlüssel — und welche sie bewusst dem eigenen Code überlässt, während der RSA-Generator Schlüsselpaare erzeugt, die nie hochgeladen werden. Die Client-Side-Anleitung führt die Teile zusammen: Passphrase hinein, PBKDF2 für die Ableitung, AES-GCM für die Nutzlast.