암호화 · 해시 · TLS 실전

import crypto from "node:crypto";

// ━━━ 1) 대칭 암호화 (AES-256-GCM) — 민감 DB 필드·파일 ━━━
function encrypt(plain: string, key: Buffer) {
  const iv = crypto.randomBytes(12);             // IV는 매번 랜덤
  const cipher = crypto.createCipheriv("aes-256-gcm", key, iv);
  const enc = Buffer.concat([cipher.update(plain, "utf8"), cipher.final()]);
  const tag = cipher.getAuthTag();               // 무결성 태그
  return Buffer.concat([iv, tag, enc]).toString("base64");
}
function decrypt(b64: string, key: Buffer) {
  const buf = Buffer.from(b64, "base64");
  const iv  = buf.subarray(0, 12);
  const tag = buf.subarray(12, 28);
  const enc = buf.subarray(28);
  const d = crypto.createDecipheriv("aes-256-gcm", key, iv);
  d.setAuthTag(tag);
  return Buffer.concat([d.update(enc), d.final()]).toString("utf8");
}

// ━━━ 2) 해시 (파일 무결성) ━━━
const sig = crypto.createHash("sha256").update(fileBuffer).digest("hex");

// ━━━ 3) HMAC (메시지 인증 — 시크릿 키로 서명) ━━━
const mac = crypto.createHmac("sha256", secret).update(payload).digest("hex");
// 웹훅 검증, JWT 서명에 사용

// ━━━ 4) 비대칭 키 쌍 생성 + 서명 ━━━
const { publicKey, privateKey } = crypto.generateKeyPairSync("ed25519");
const signature = crypto.sign(null, Buffer.from("hello"), privateKey);
const ok = crypto.verify(null, Buffer.from("hello"), publicKey, signature);

# 내 사이트 TLS 설정 감사
curl -v https://jit-learning.com 2>&1 | grep -E "SSL|TLS"
# * SSL connection using TLSv1.3 / TLS_AES_128_GCM_SHA256  ← 좋음

# 더 상세한 감사 (무료)
# https://www.ssllabs.com/ssltest/analyze.html?d=jit-learning.com

# HSTS 헤더 (권장)
# Strict-Transport-Security: max-age=31536000; includeSubDomains; preload