Хеши/крипто
AES Encrypt/Decrypt
Шифрование и расшифрование текста через AES-GCM или AES-CBC с паролем (ключ производный через PBKDF2).
AES is the standard for symmetric encryption: the same password is used to both encrypt and decrypt. This tool derives an encryption key from your password with PBKDF2 and encrypts text with AES-GCM or AES-CBC — all locally in your browser.
How to use it
- Encrypt: enter text and a password, pick a mode (GCM or CBC), and get an encrypted result along with the parameters (salt, IV) needed to decrypt it later.
- Decrypt: paste the encrypted text and the same password to get the original back.
- AES-GCM is the recommended default: it encrypts and verifies data integrity at the same time (authenticated encryption).
Common uses
- Encrypting sensitive text before storing it or sending it over an untrusted channel.
- Checking that an AES encryption implementation matches across different languages or libraries.
- A teaching example for understanding the difference between the GCM and CBC encryption modes.
Things to keep in mind
The IV (initialization vector) must be unique for every encryption performed with the same key — reusing a key+IV pair in GCM completely breaks the encryption's security.
AES-CBC without a separate integrity check (a MAC) is vulnerable to ciphertext-tampering attacks — that's why GCM, which combines encryption and authentication in one mode, is the safer default.
Статья об этом инструменте: AES: как работает симметричное шифрование
Часто задаваемые вопросы
Какие размеры ключей поддерживает AES и какой выбрать?
AES поддерживает ключи 128, 192 и 256 бит. AES-256 — стандартная рекомендация для новых приложений: 128 бит уже считается безопасным, но 256 даёт запас прочности практически бесплатно.
В чём разница между режимами шифрования (например, CBC, GCM)?
GCM аутентифицирует шифротекст в процессе шифрования, поэтому также обнаруживает подделку — это рекомендуемый вариант по умолчанию. CBC только шифрует и требует отдельного MAC для целостности, а также случайного IV при каждом шифровании.
Отправляется ли мой ключ или открытый текст куда-либо?
Нет. Всё шифрование и расшифровка выполняются локально в вашем браузере через Web Crypto API — ничего не отправляется на сервер.
Почему не стоит использовать режим ECB?
ECB шифрует каждый блок независимо и одинаково, поэтому одинаковые блоки открытого текста дают одинаковые блоки шифротекста — это выдаёт структуру данных (например, повторяющиеся паттерны в изображении остаются видимыми даже в зашифрованном виде). CBC или GCM с уникальным IV устраняют эту проблему.
Что произойдёт, если повторно использовать тот же IV с тем же ключом?
Для GCM это критическая ошибка — повторное использование пары ключ+IV полностью компрометирует конфиденциальность и подлинность шифрования. IV всегда должен быть уникальным для каждого шифрования с тем же ключом.