مولّد مفاتيح ECDSA و Ed25519

ما هي مولّد مفاتيح ECDSA و Ed25519؟

مولّد مفاتيح ECDSA و Ed25519 أداة مجانية تعمل داخل المتصفّح لإنتاج أزواج مفاتيح على المنحنيات الإهليلجية وممارسة التواقيع الرقمية. يستخدمها المطوّرون ومهندسو الأمن والطلاب لاختبار تدفّقات التوقيع والتحقّق، وإنشاء مفاتيح لرموز JWT أو لسير عمل على نمط SSH، ولفهم الفرق بين ECDSA و EdDSA دون تثبيت OpenSSL. اختر منحنى من قائمة المنحنى، وانقر على «إنشاء» لسكّ زوج مفاتيح جديد، وانسخ المفتاحين العام والخاص بصيغة PEM أو JWK. ثم اكتب رسالة وانقر على «توقيع» لإنتاج توقيع بصيغة Base64، وتتحقّق الأداة منه تلقائيًا مقابل المفتاح العام، مبيّنة ما إذا كان التوقيع صالحًا. تتولّى P-256 و P-384 خدمةُ Web Crypto ECDSA الأصلية في المتصفّح، بينما تُحسب Ed25519 بواسطة مكتبة @noble/curves التي تُحمَّل فقط عند اختيارها.

كيفية استخدام مولّد مفاتيح ECDSA و Ed25519

1. اختر منحنى من قائمة المنحنى: P-256 أو P-384 (ECDSA عبر Web Crypto) أو Ed25519 (EdDSA).
2. اختر PEM أو JWK كصيغة تصدير للمفاتيح.
3. انقر على «إنشاء المفاتيح» لسكّ زوج مفاتيح عشوائي جديد؛ يظهر المفتاحان العام والخاص في الأسفل.
4. انسخ المفتاح العام أو الخاص بزر النسخ لاستخدامه في مكان آخر.
5. اكتب رسالة وانقر على «توقيع» لإنتاج توقيع بصيغة Base64.
6. اقرأ نتيجة التحقّق: تفحص الأداة التوقيع مقابل المفتاح العام بنفسها وتخبرك إن كان صالحًا.

أمثلة

المنحنى: P-256، الصيغة: PEM، انقر على «إنشاء المفاتيح»

-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcD...
-----END PUBLIC KEY-----

المنحنى: Ed25519، الرسالة: "hello noble"، انقر على «توقيع»

التوقيع (Base64): 3Lq8...== — نتيجة التحقّق: التوقيع صالح.

المنحنى: Ed25519، الصيغة: JWK

{ "kty": "OKP", "crv": "Ed25519", "x": "11qYAYK..." }

الأسئلة الشائعة

هل تُرسَل المفاتيح الخاصة إلى أي مكان؟

لا. يجري إنشاء المفاتيح والتوقيع والتحقّق كلها محليًا في متصفّحك باستخدام Web Crypto API (لـ P-256/P-384) ومكتبة @noble/curves (لـ Ed25519). يُحتفظ بالمفتاح الخاص في ذاكرة هذه الصفحة فقط، ولا يُرفع أبدًا، ويختفي عند إغلاق التبويب، لذا تعمل الأداة دون اتصال بالإنترنت.

ما الفرق بين ECDSA و Ed25519؟

ECDSA على P-256/P-384 هو معيار NIST الراسخ منذ زمن، وتستخدمه شهادات TLS وكثير من رموز JWT. أما Ed25519 فهو مخطّط EdDSA حديث أسرع، بتواقيع ذات حجم ثابت، ويتجنّب عدة مزالق في ECDSA. اختر ما يتطلّبه نظامك المستهدف.

ماذا يعني PEM و JWK؟

تغلّف PEM المفتاح الثنائي في كتلة نصية بصيغة Base64 مع ترويستَي BEGIN/END، وهي الصيغة التي يتوقّعها OpenSSL ومعظم الخوادم. أما JWK فهو كائن JSON يصف المفتاح، وشائع في سياقات الويب و OAuth/JWT. بدّل الصيغة قبل الإنشاء للحصول على الترميز الذي تحتاجه.

كيف يُرمَّز التوقيع؟

يُعرض التوقيع بصيغة Base64. في ECDSA يكون القيمة الخام r||s التي ينتجها Web Crypto؛ وفي Ed25519 يكون توقيع EdDSA بطول 64 بايت. يمكنك لصق توقيع Base64 في الحقل للتحقّق منه مقابل المفتاح العام المُنشأ.

هل يمكنني التحقّق من توقيع أنشأته في مكان آخر؟

يمكنك التحقّق مقابل زوج المفاتيح المُنشأ هنا: الصق رسالتك وتوقيعًا بصيغة Base64، وتفحصه الأداة بالمفتاح العام المطابق. استيراد زوج مفاتيح خارجي غير مدعوم في هذه الأداة.