Шифрование персональных данных

шифр = шифроватьСимметрично(данные, ключ)
данные = дешифроватьСимметрично(шифр, ключ)

шифр = шифроватьАсимметрично(данные, публичный_ключ)
данные = дешифроватьАсимметрично(шифр, приватный_ключ)

// Шифрование:
ключ = случайнаяСтрока()
шифр_данных = шифроватьСимметрично(данные, ключ)
шифр_ключа = шифроватьАсиметрично(ключ, публичный_ключ)

// Дешифрование:
ключ = дешифроватьАсиметрично(шифр_ключа, приватный_ключ)
данные = дешифроватьСимметрично(шифр_данных, ключ)

<script src="https://cdnjs.cloudflare.com/ajax/libs/jsencrypt/3.3.2/jsencrypt.min.js" integrity="sha512-94ncgEEqkuZ4yNTFmu2dSn1TJ6Ij+ANQqpR7eLVU99kzvYzu6UjBxuVoNHtnd29R+T6nvK+ugCVI698pbyEkvQ==" crossorigin="anonymous" referrerpolicy="no-referrer"></script>
<script src="https://cdnjs.cloudflare.com/ajax/libs/aes-js/3.1.2/index.min.js" integrity="sha512-LOqfKFwH2W3jeb0NzXcImFlSyoL7hjsWbZvIeKNOaZw1gFw+yKTE/QUDGLit2KWdd57qd6IgMDkppK2tkwIEhA==" crossorigin="anonymous" referrerpolicy="no-referrer"></script>

<script>
  const crcr = {};

  crcr.utf8 = aesjs.utils.utf8;

  crcr.random_bytes = function (length) {
      const array = new Uint8Array(length);
      window.crypto.getRandomValues(array);
      return array;
  };

  crcr.rsa_generate = function (key_size = 2048) {
    var crypt = new JSEncrypt({ default_key_size: key_size });
    crypt.getKey();
    return {
      private_key: crypt.getPrivateKey(),
      public_key: crypt.getPublicKey(),
    };
  };

  crcr.rsa_private_decrypt = function (private_key, data) {
    var decrypt = new JSEncrypt();
    decrypt.setPrivateKey(private_key);
    return decrypt.decrypt(data);
  }

  crcr.aes_cbc_encrypt = function (text, keyBytes, ivBytes) {
    const cbc = new aesjs.ModeOfOperation.cbc(keyBytes, ivBytes);
    const textBytes = aesjs.padding.pkcs7.pad(crcr.utf8.toBytes(text));
    return crcr.bytesToBase64(cbc.encrypt(textBytes));
  };

  function fixEncoding(str) {
    const bytes = [];
    for (let i = 0; i < str.length; i++) {
        bytes.push(str.charCodeAt(i));
    }

    const utf8Decoder = new TextDecoder('utf-8');
    const fixedStr = utf8Decoder.decode(new Uint8Array(bytes));
    
    return fixedStr;
  }

  crcr.aes_cbc_decrypt = function (text, keyBytes, ivBase64) {
    const textBytes = crcr.base64ToBytes(text);
    const ivBytes = [...crcr.base64ToBytes(ivBase64)];
    const cbc = new aesjs.ModeOfOperation.cbc(keyBytes, ivBytes);
    const decryptedBytes = aesjs.padding.pkcs7.strip(cbc.decrypt(textBytes));
    return fixEncoding(atob(crcr.bytesToBase64(decryptedBytes)));
  };

  crcr.base64ToBytes = function (base64) {
    return Uint8Array.from(atob(base64), (m) => m.codePointAt(0));
  }

  crcr.bytesToBase64 = function (bytes) {
    return btoa(Array.from(bytes, (byte) => String.fromCodePoint(byte)).join(""));
  }
</script>