مولّد مفاتيح RSA والتشفير/التوقيع

ما هي مولّد مفاتيح RSA والتشفير/التوقيع؟

هذه مجموعة أدوات RSA مجانية تعمل داخل المتصفح وتجمع بين مولّد أزواج المفاتيح والتشفير والتوقيع العمليَّيْن. انقر على «إنشاء زوج مفاتيح» لسكّ زوج عام/خاص جديد بحجم المعامل الذي تختاره؛ تظهر المفاتيح ككتل PEM يمكنك نسخها مباشرة إلى ملفات الإعداد أو السكربتات أو أداة أخرى. يختار عنصر التحكم «العملية» بين RSA-OAEP (تشفير المفتاح العام) أو RSA-PSS (التوقيعات الرقمية، كلاهما مع SHA-256)، ويبدّل عنصر التحكم «الاتجاه» بين الأمام والخلف، فتستطيع التشفير ثم فكّ التشفير، أو التوقيع ثم التحقّق. يستخدمه المطوّرون والطلاب ومهندسو الأمن لاختبار تدفّقات التشفير، أو تعلّم كيفية عمل المفاتيح غير المتماثلة، أو إنتاج زوج مفاتيح PEM سريع للاستخدام لمرة واحدة دون تثبيت OpenSSL. ولأنه يعتمد على Web Crypto المدمجة في المتصفح، فإن النتائج متوافقة مع المعايير ولا يغادر مفتاحك الخاص الصفحة أبدًا.

كيفية استخدام مولّد مفاتيح RSA والتشفير/التوقيع

1. افتح الإعدادات واختر حجم المفتاح: 2048 أو 3072 أو 4096 بت.
2. اختر العملية: تشفير (RSA-OAEP) أو توقيع (RSA-PSS) — هذا يحدّد خوارزمية المفاتيح التي تنشئها.
3. انقر على «إنشاء زوج مفاتيح»؛ يظهر المفتاحان العام والخاص بصيغة PEM ويمكن نسخهما بأزرار النسخ.
4. اضبط الاتجاه على تشفير/توقيع (للأمام) أو فكّ تشفير/تحقّق (للخلف).
5. اكتب رسالتك في حقل النص الصريح، وفي الاتجاه العكسي الصق النص المشفّر أو التوقيع بصيغة base64 في الحقل الثاني.
6. اقرأ النتيجة التي تتحدّث تلقائيًا أثناء الكتابة، ثم انسخها.

أمثلة

العملية: تشفير، الاتجاه: تشفير، النص الصريح: hello world

نص مشفّر بصيغة base64 مثل kQf8...== لا يمكن فكّ تشفيره إلا بالمفتاح الخاص المطابق.

العملية: تشفير، الاتجاه: فكّ تشفير، النص المشفّر: kQf8...==

hello world

العملية: توقيع، الاتجاه: توقيع، الرسالة: invoice #42

توقيع بصيغة base64؛ بدّل الاتجاه إلى «تحقّق» والصقه مجددًا، فتظهر النتيجة «التوقيع صالح».

الأسئلة الشائعة

هل يُرسَل أي شيء إلى خادم؟

لا. يجري توليد المفاتيح والتشفير وفكّ التشفير والتوقيع والتحقّق محليًا بالكامل عبر واجهة Web Crypto API في المتصفح. يبقى مفتاحك الخاص ونصّك الصريح داخل الصفحة ولا يُرفعان ولا يُخزَّنان أبدًا، لذا تعمل الأداة دون اتصال.

لماذا لا أستطيع التشفير بالمفاتيح نفسها التي أنشأتها للتوقيع؟

ترتبط مفاتيح RSA-OAEP وRSA-PSS بخوارزميتها عند إنشائها. إذا بدّلت العملية، فأنشئ زوج مفاتيح جديدًا كي تطابق المفاتيح الخوارزمية المختارة.

ما حجم النص الذي يمكن لـ RSA-OAEP تشفيره؟

يشفّر RSA حمولات صغيرة فقط — تقريبًا حجم المفتاح مطروحًا منه الحشو (للمفاتيح بحجم 2048 بت، نحو 190 بايت). للبيانات الأطول، تشفّر الأنظمة الواقعية البيانات بمفتاح متماثل ثم تغلّف ذلك المفتاح وحده باستخدام RSA.

ما صيغة المفاتيح؟

يُصدَّر المفتاح العام بصيغة SPKI والمفتاح الخاص بصيغة PKCS#8، وكلاهما مغلَّف بصيغة PEM القياسية (-----BEGIN PUBLIC KEY----- / -----BEGIN PRIVATE KEY-----)، وهي الصيغة نفسها التي يقبلها OpenSSL ومعظم المكتبات.

أي تجزئة وأي حشو يُستخدمان؟

تستخدم الخوارزميتان كلتاهما SHA-256. تستخدم توقيعات RSA-PSS مِلحًا بطول 32 بايت، ويستخدم RSA-OAEP خوارزمية SHA-256 لتوليد القناع، بما يطابق القيم الافتراضية الشائعة.