يشفر النص باستخدام AES-256-GCM ومفتاح مشتق من كلمة المرور عبر PBKDF2-SHA-256 (310k دورة). كل شيء يتم محليًا على جهازك.
صيغة الناتج: JSON Base64 يحوي alg, kdf, salt, iv, ct. احتفظ بكلمة المرور!