createDecryptCipher

Crée un Cipher initialisé en mode déchiffrement pour la clé config, en utilisant l'IV extrait de ivBase64.

Pour les clés KeystoreConfig.requireBiometric, ce cipher doit être passé à BiometricPrompt.CryptoObject et authentifié avant utilisation.