Criptografar um backup com senha no navegador

Regra aplicada

PBKDF2-HMAC-SHA256 com 600000 iterações → AES-256-GCM; sal 16 bytes, IV12 bytes e tag 128 bits.

Preparar uma cópia protegida

Cole um backup padrão válido e escolha uma senha própria. O exemplo público serve somente para demonstrar o formulário; não o reutilize para proteger dados. A página aceita de 12 a 128 unidades UTF-16 e preserva espaços. Uma senha longa e exclusiva é preferível a uma expressão previsível que apenas cumpre o mínimo.

A operação usa Web Crypto em contexto seguro. O cálculo deriva uma chave da senha e de um sal aleatório, depois cifra o texto UTF-8 original. Nenhuma senha é escrita no armazenamento da campanha ou incluída no envelope. O download precisa ser guardado por você; a página não cria conta, nuvem ou mecanismo de recuperação.

Ler o envelope e a autenticação

O arquivo contém identificador de versão, nome da derivação, iterações, sal, IV e ciphertext em Base64. Sal e IV não são secretos. Cada recálculo sorteia valores novos, por isso arquivos produzidos com a mesma senha e entrada normalmente diferem. A tabela mostra parâmetros estáveis, sem transformar essa variação esperada em erro.

AES-GCM inclui uma tag de autenticação de 128 bits. Ao decifrar, uma senha incorreta ou alteração da cifra impede a liberação de texto parcial. O formato também usa dados adicionais fixos para vincular a versão. Isso protege a integridade do envelope dentro deste fluxo, mas não assina a identidade de quem escreveu o backup.

Guardar senha e arquivo

Mantenha senha e envelope em locais adequados e separados. Esquecer a senha pode tornar a cópia inutilizável: o site não mantém uma chave reserva. Faça uma recuperação de teste com o decifrador antes de depender exclusivamente do envelope e preserve o backup original enquanto verifica o processo.

A proteção não resolve um navegador comprometido, extensões maliciosas ou alguém observando a tela durante a digitação. O programa é uma ferramenta local de cópia, sem auditoria criptográfica independente declarada. Ele não muda o save, não cifra automaticamente outros arquivos e não converte um relatório extraído em backup válido. Os limites de compatibilidade continuam os mesmos do validador.

Conferir dois cenários de referência

Cenários controlados para conferir esta regra. Cada resultado é calculado com as entradas explícitas e as demais opções do exemplo inicial.

Outro segredo apenas de exemplo

Entradas alteradas: Senha local de 12 a 128 caracteres = Segundo-exemplo-publico. As demais entradas seguem o exemplo inicial.

Criptografia local autenticada via Web Crypto. Cada cálculo gera sal e IV novos; resultado baixado muda mesmo com senha/JSON iguais. Senha não é salva ou enviada. Guarde senha e envelope separados; não há recuperação de senha. Exemplo público não é senha recomendada. Não protege navegador comprometido.

Jornal vazio

Entradas alteradas: JSON da campanha padrão: primeiro turno = entrada completa de referência descrita no cenário. As demais entradas seguem o exemplo inicial.

Criptografia local autenticada via Web Crypto. Cada cálculo gera sal e IV novos; resultado baixado muda mesmo com senha/JSON iguais. Senha não é salva ou enviada. Guarde senha e envelope separados; não há recuperação de senha. Exemplo público não é senha recomendada. Não protege navegador comprometido.

Simulação independente: as informações descrevem o jogo ficcional República em Disputa, sem avaliação de pessoas reais ou previsão de uma eleição.