Mã hóa / Giải mã AES

Làm việc với đầu vào

Dùng đúng 16, 24 hoặc 32 byte cho AES-128, AES-192 hoặc AES-256. Khóa không được tự thêm đệm hay cắt ngắn.

GCM: 12–64 byte (khuyến nghị 12). CBC, CTR và CFB: đúng 16 byte. ECB không dùng IV. Mặc định mỗi lần mã hóa tạo IV và salt ngẫu nhiên mới nên cùng bản rõ có thể cho kết quả khác nhau. Giá trị thủ công dùng để kiểm tra tương thích; tuân theo yêu cầu IV/nonce của chế độ.

Plaintext: Hello, encrypted world! 🌐
Passphrase: DevToolsy-demo-passphrase

{
  "format": "devtoolsy-aes",
  "version": 2,
  "mode": "GCM",
  "keyBits": 256,
  "keySource": "passphrase",
  "padding": "none",
  "iv": "EBESExQVFhcYGRob",
  "ciphertext": "QdSMophe/cqRY/7qS1tHMemEKsgTwgzhEdCmOixECYc6+/X/mfq9f9Wq0CE=",
  "kdf": {
    "name": "PBKDF2",
    "hash": "SHA-256",
    "iterations": 600000,
    "salt": "AAECAwQFBgcICQoLDA0ODw=="
  },
  "authentication": {
    "tagLength": 128,
    "aad": ""
  }
}

Hoạt động và giới hạn

GCM hỗ trợ tag 96/104/112/120/128 bit, AAD và tag nối hoặc riêng. CBC/ECB hỗ trợ PKCS#7 hoặc NoPadding; cách sau yêu cầu khối đủ 16 byte. CFB dùng đoạn 128 bit; CTR có bộ đếm 1–128 bit. Bản rõ giới hạn 1 MiB. Kết quả nhị phân có thể xem dưới dạng Hex/Base64 hoặc tải byte thô; UTF-8 sai sẽ báo lỗi.

Chế độ này không xác thực dữ liệu. Khóa sai có thể vẫn tạo kết quả mà không báo lỗi. Dùng GCM nếu cần phát hiện thay đổi.

ECB dành cho khả năng tương thích với hệ thống cũ: các khối bản rõ giống nhau tạo ra các khối bản mã giống nhau.

Sao chép và dùng lại

JSON v2 lưu tham số không bí mật và đọc v1 với AES-256-GCM / PBKDF2-SHA256 / 600.000 vòng lặp. JSON là vùng chứa, không bổ sung xác thực. Dùng kết quả làm đầu vào sẽ chuyển tham số thực tế; quay lại mã hóa sẽ khôi phục IV/salt ngẫu nhiên.

Chế độ khóa thô có thể tương thích Node.js, Python hoặc OpenSSL nếu chế độ, byte khóa, IV, padding, bảng mã và tag/AAD GCM đều khớp. Không tự đọc lớp bao OpenSSL Salted__ hoặc mật khẩu CryptoJS: hãy dùng khóa dẫn xuất và IV thực tế. Giữ IV, salt và các cài đặt tương ứng cùng bản mã. Khóa đầu vào và mật khẩu không được đưa vào nội dung xuất.