Decrypt / Encrypt

Einfache String-Verschlüsselung (PBKDF2 + AES-256-GCM, mit Legacy-Fallback).


Neu verschlüsselte Ausgaben sind salt|iv|tag|ct (Base64).