pub fn decrypt_bytes( ciphertext: &[u8], password: &[u8], salt: &[u8], nonce_bytes: &[u8], ) -> CryptoResult<Zeroizing<Vec<u8>>>