Hash/Kripto
AES Encrypt/Decrypt
Enkripsi dan dekripsi teks dengan AES-GCM atau AES-CBC menggunakan kata sandi (kunci diturunkan melalui PBKDF2).
AES is the standard for symmetric encryption: the same password is used to both encrypt and decrypt. This tool derives an encryption key from your password with PBKDF2 and encrypts text with AES-GCM or AES-CBC — all locally in your browser.
How to use it
- Encrypt: enter text and a password, pick a mode (GCM or CBC), and get an encrypted result along with the parameters (salt, IV) needed to decrypt it later.
- Decrypt: paste the encrypted text and the same password to get the original back.
- AES-GCM is the recommended default: it encrypts and verifies data integrity at the same time (authenticated encryption).
Common uses
- Encrypting sensitive text before storing it or sending it over an untrusted channel.
- Checking that an AES encryption implementation matches across different languages or libraries.
- A teaching example for understanding the difference between the GCM and CBC encryption modes.
Things to keep in mind
The IV (initialization vector) must be unique for every encryption performed with the same key — reusing a key+IV pair in GCM completely breaks the encryption's security.
AES-CBC without a separate integrity check (a MAC) is vulnerable to ciphertext-tampering attacks — that's why GCM, which combines encryption and authentication in one mode, is the safer default.
Artikel tentang alat ini: AES: bagaimana enkripsi simetris bekerja
Pertanyaan yang sering diajukan
Ukuran kunci apa yang didukung AES di sini, dan mana yang sebaiknya digunakan?
AES mendukung kunci 128, 192, dan 256-bit. AES-256 adalah rekomendasi umum untuk aplikasi baru, karena 128-bit sudah dianggap aman, tetapi 256-bit memberi margin ekstra dengan biaya praktis yang bisa diabaikan.
Apa perbedaan antara mode cipher (seperti CBC, GCM)?
GCM mengautentikasi ciphertext saat mengenkripsi, sehingga juga mendeteksi manipulasi, menjadikannya default yang direkomendasikan. CBC hanya mengenkripsi dan memerlukan MAC terpisah untuk integritas, serta IV acak di setiap enkripsi agar tetap aman.
Apakah kunci atau teks polos saya dikirim ke suatu tempat?
Tidak. Semua enkripsi dan dekripsi berjalan secara lokal di browser Anda melalui Web Crypto API — tidak ada yang diunggah ke server.
Mengapa mode ECB sebaiknya tidak digunakan?
ECB mengenkripsi setiap blok secara independen dan identik, sehingga blok teks polos yang sama menghasilkan blok teks sandi yang sama — ini membocorkan struktur data (misalnya, pola berulang dalam gambar tetap terlihat bahkan setelah dienkripsi). CBC atau GCM dengan IV unik menghilangkan masalah ini.
Apa yang terjadi jika IV yang sama digunakan kembali dengan kunci yang sama?
Untuk GCM ini adalah kesalahan kritis — penggunaan ulang pasangan kunci+IV sepenuhnya mengompromikan kerahasiaan dan keaslian enkripsi. IV harus selalu unik untuk setiap enkripsi dengan kunci yang sama.