ما هو الرابط المحمي بكلمة مرور؟

الرابط المحمي بكلمة مرور يقوم بتشفير عنوان URL الوجهة بحيث لا يمكن لأحد سوى من يمتلك كلمة المرور الصحيحة أن يكتشف إلى أين يشير. بدلاً من إرسال رابط عادي يمكن لأي شخص فتحه، يتم تشفير عنوان URL من جانب العميل وتضمينه في جزء الرابط (الجزء بعد #)، والذي لا يتم إرساله أبداً إلى خادم. أي شخص يفتح الرابط يحتاج إلى كلمة المرور لفك تشفير الجزء المشفر وتحويله إلى عنوان URL الأصلي قبل أن يتمكن المتصفح من الانتقال إليه.

هذا مفيد لمشاركة الوجهات الحساسة — مثل المستندات الخاصة أو روابط الدعوات أو الأدوات الداخلية — عبر قنوات غير موثوقة تماماً، دون الكشف عن عنوان الهدف لأي شخص قد يعترض أو يعيد توجيه الرابط.

وصف الأداة

أداة Link Lock Encryptor Decryptor تحمي وتفتح قفل عناوين URL بالكامل في متصفحك باستخدام تشفير AES-GCM مع مفتاح مشتق من PBKDF2 (100,000 تكرار، SHA-256). وهي متوافقة مع صيغة الرابط مفتوحة المصدر Link Lock، لذا يمكن فك تشفير الروابط المقفلة التي تم إنشاؤها بواسطة هذه الأداة (أو أي نسخة Link Lock أخرى) هنا، والعكس صحيح. جميع عمليات التشفير وفك التشفير تحدث محلياً — كلمة المرور وعنوان URL الأصلي لا يغادران جهازك أبداً.

أمثلة

تشفير رابط

  • عنوان URL للإدخال: https://example.com/secret-document
  • كلمة المرور: my-secret-password
  • الإخراج: رابط مقفل مثل https://rapidtoolset.com/en/tool/link-lock-encryptor-decryptor#eyJ2IjoiMC4wLjEi...

فك تشفير رابط

  • الإدخال: الرابط المقفل أعلاه، مع كلمة المرور الصحيحة
  • الإخراج: https://example.com/secret-document

الميزات

  • تشفير AES-GCM من جانب العميل — عنوان URL وكلمة المرور لا يتم نقلهما إلى أي مكان
  • تلميح كلمة مرور اختياري — أرفق تلميحاً يتم تخزينه بدون تشفير جنباً إلى جنب مع الرابط المقفل
  • الكشف التلقائي عن الروابط المقفلة — زيارة الأداة برابط Link Lock في شريط العنوان تبدل تلقائياً إلى وضع فك التشفير

كيفية العمل

تشتق الأداة مفتاح AES بحجم 256 بت من كلمة المرور الخاصة بك باستخدام PBKDF2 مع ملح عشوائي بحجم 16 بايت و100,000 تكرار من SHA-256. ثم تقوم بتشفير عنوان URL باستخدام AES-GCM مع متجه تهيئة عشوائي بحجم 12 بايت. يتم حزم الملح والمتجه والنص المشفر والتلميح الاختياري في كائن JSON، وترميزه بـ base64، وإلحاقه بعد # في الرابط — تصميم يحافظ على السر بالكامل خارج سجلات الخادم وسجل المتصفح المرسل عبر الشبكة.

القيود

  • يتطلب سياق متصفح آمن (HTTPS أو localhost) لأن Web Crypto API غير متاح بخلاف ذلك.
  • فقط عناوين URL من نوع http:، https:، و magnet: يمكن تشفيرها.
  • نسيان كلمة المرور يجعل الرابط المقفل غير قابل للاسترجاع بشكل دائم — لا توجد إعادة تعيين لكلمة المرور.