Criptografar / Descriptografar RSA

Uma ferramenta prática de criptografia/descriptografia RSA OAEP.

• Modo: criptografar (chave pública → texto cifrado) ou descriptografar (chave privada → texto simples).
• Padding: OAEP (Optimal Asymmetric Encryption Padding) com hash SHA-1 ou SHA-256. OAEP é o esquema moderno e semanticamente seguro, recomendado para nova criptografia RSA. PKCS#1 v1.5 é intencionalmente omitido — é vulnerável a ataques Bleichenbacher e Node.js se recusa a descriptografar com ele.
• Blocos: RSA só pode criptografar um bloco pequeno por vez (bytes da chave − 2×tamanho do hash − 2). Mensagens mais longas são divididas em blocos, cada um criptografado separadamente, e os textos cifrados concatenados.
• Codificação: o texto cifrado é hex ou base64.

Por que bloco máximo OAEP = k − 2hLen − 2: OAEP adiciona uma semente de comprimento de hash e um hash de rótulo mais 2 bytes delimitadores.

Casos de uso: demonstrações de criptografia ponta a ponta, criptografar um pequeno payload para a chave pública de alguém, aprender RSA na prática. Tudo é executado localmente.