Что такое модуль crypto в Node.js?

Модуль crypto — это встроенный модуль Node.js, предоставляющий криптографические функции на базе библиотеки OpenSSL. Он позволяет выполнять хеширование, симметричное и асимметричное шифрование, генерацию случайных значений, создание и проверку цифровых подписей, а также работу с HMAC.

Основные возможности

• Хеширование: создание дайджестов через createHash (SHA-256, MD5 и др.).
• HMAC: хеширование с секретным ключом для проверки целостности.
• Шифрование: симметричное (AES) через createCipheriv и асимметричное (RSA) через publicEncrypt.
• Случайные числа: randomBytes и randomUUID для генерации безопасных значений.
• Подписи: sign и verify для цифровых подписей.

Пример: хеширование пароля

const crypto = require('crypto');

// Создаём соль и хеш пароля
const salt = crypto.randomBytes(16).toString('hex');
const hash = crypto
  .createHash('sha256')
  .update('myPassword' + salt)
  .digest('hex');

console.log({ salt, hash });
// Проверка пароля
const check = crypto
  .createHash('sha256')
  .update('myPassword' + salt)
  .digest('hex');
console.log(check === hash); // true

Пример: симметричное шифрование AES

const crypto = require('crypto');
const key = crypto.randomBytes(32); // 256 бит
const iv = crypto.randomBytes(16);

const cipher = crypto.createCipheriv('aes-256-cbc', key, iv);
let encrypted = cipher.update('secret data', 'utf8', 'hex');
encrypted += cipher.final('hex');

const decipher = crypto.createDecipheriv('aes-256-cbc', key, iv);
let decrypted = decipher.update(encrypted, 'hex', 'utf8');
decrypted += decipher.final('utf8');
console.log(decrypted); // secret data

Где применяется

• Хранение паролей (лучше через scrypt или pbkdf2).
• Генерация токенов и UUID для сессий.
• Проверка целостности данных через HMAC.
• Шифрование конфиденциальных данных перед записью в БД.

Модуль crypto стоит применять всегда, когда требуется работа с чувствительными данными: аутентификация, токены, шифрование. Для паролей предпочтительнее использовать crypto.scrypt или bcrypt, так как они устойчивы к брутфорсу.