Alat Dekripsi AES — Kompatibel OpenSSL & CryptoJS

Cara Kerja Dekripsi AES

// AES-256-GCM decrypt with a passphrase (PBKDF2-HMAC-SHA256, 600,000 iterations).
// Identical code runs in the browser and in Node.js 20+ via Web Crypto.
async function aesGcmDecrypt(base64, passphrase) {
  const enc = new TextEncoder();
  const packed = Uint8Array.from(atob(base64), (c) => c.charCodeAt(0));
  const salt = packed.slice(0, 16), iv = packed.slice(16, 28); // salt(16) | iv(12)
  const ct = packed.slice(28);                                 // ciphertext + tag
  const baseKey = await crypto.subtle.importKey(
    'raw', enc.encode(passphrase), 'PBKDF2', false, ['deriveKey']);
  const key = await crypto.subtle.deriveKey(
    { name: 'PBKDF2', salt, iterations: 600000, hash: 'SHA-256' },
    baseKey, { name: 'AES-GCM', length: 256 }, false, ['decrypt']);
  const plain = await crypto.subtle.decrypt(
    { name: 'AES-GCM', iv }, key, ct);        // throws if the tag fails
  return new TextDecoder().decode(plain);     // recovered plaintext
}

Fitur Utama

Contoh Dekripsi AES

salt(16) ‖ iv(12) ‖ ciphertext ‖ tag(16), Base64 — dari halaman enkripsi

The quick brown fox jumps over the lazy dog.

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=

Attack at dawn!

Cara Mendekripsi Ciphertext AES

1. 1

   Tempelkan ciphertext

   Masukkan ciphertext Base64 atau Hex Anda ke input. Jika diawali dengan U2FsdGVkX1, alat ini menandainya sebagai format OpenSSL/CryptoJS dan menawarkan untuk beralih ke mode yang tepat.

2. 2

   Atur format dan mode

   Untuk string mandiri dari alat ini, pertahankan mode Frasa sandi dan GCM/CBC/CTR yang sesuai. Untuk output OpenSSL/CryptoJS, terima peralihannya (CBC + frasa sandi). Untuk data kunci mentah, pilih Kunci mentah dan encoding-nya, dan sertakan IV jika tidak ada di depan ciphertext.

3. 3

   Pilih fungsi derivasi kunci

   Dalam mode OpenSSL, pilih PBKDF2 (dan jumlah iterasinya), EVP-SHA256, atau EVP-MD5 agar sesuai dengan cara kunci diturunkan. EVP-MD5 adalah yang dipakai CryptoJS.

4. 4

   Masukkan frasa sandi atau kunci

   Ketik frasa sandi yang persis, atau tempelkan kunci mentah yang persis sebagai hex atau Base64. Plaintext muncul di sebelah kanan segera setelah semuanya cocok.

5. 5

   Baca diagnosis jika gagal

   Jika dekripsi error, panelnya menyebutkan kemungkinan penyebabnya — IV salah, kunci salah, error padding, kontaminasi base64, atau ketidakcocokan KDF — sehingga Anda bisa menyesuaikan satu pengaturan pada satu waktu alih-alih menebak-nebak.

Mengapa Dekripsi AES Gagal — dan Cara Memperbaikinya

mode: CBC        // but the data was encrypted with GCM
=> Authentication failed

mode: GCM, same passphrase and key size as encryption
=> plaintext

iv: 00000000000000000000000000000000   (wrong IV)
=> first block corrupt, rest readable

iv: (the exact IV used to encrypt)
=> Attack at dawn!

passphrase: hunter3   // one character off
=> padding error

passphrase: hunter2   // exact
=> plaintext

“U2FsdGVkX1...”   (curly quotes and trailing junk copied in)

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=   (clean Base64)

OpenSSL compatible: off
input: U2FsdGVkX1...
=> cannot parse

OpenSSL compatible: on, KDF chosen
=> plaintext

KDF: PBKDF2       // CryptoJS ciphertext
=> padding error

KDF: EVP-MD5      // matches CryptoJS
=> plaintext

Yang Bisa Anda Lakukan dengan Dekripsi AES

Dekripsi output openssl enc

Baca blob Salted__ yang dihasilkan oleh openssl enc -aes-256-cbc tanpa harus membuka terminal: tempelkan Base64-nya, masukkan frasa sandinya, pilih KDF-nya, dan dapatkan plaintext Anda.

Dekripsi ciphertext CryptoJS

Pulihkan data dari aplikasi lama yang memakai CryptoJS AES.encrypt(text, passphrase). Pilih EVP-MD5 agar sesuai dengan derivasi kunci MD5 satu-pass-nya — langkah yang paling sering dilewatkan orang.

Debug dekripsi yang terus gagal

Saat kode Anda sendiri tidak bisa mendekripsi sesuatu, tempelkan di sini untuk mengisolasi apakah masalahnya ada pada kunci, IV, mode, encoding, atau KDF-nya, menggunakan panel diagnosis.

Verifikasi round-trip enkripsi

Konfirmasi bahwa ciphertext dari halaman enkripsi AES atau dari aplikasi Anda didekripsi kembali menjadi byte asli yang persis sama.

Pahami ciphertext yang tidak dikenal

Identifikasi sebuah format dari bentuknya — prefiks U2FsdGVkX1, atau prefiks berpanjang tetap yang mirip IV — dan cari tahu bagaimana itu dihasilkan sebelum Anda mencoba sebuah kunci.

Internal & Format Dekripsi AES

Dekripsi GCM — terautentikasi

GCM menghitung ulang tag 128-bit atas ciphertext dan membandingkannya sebelum mengembalikan plaintext apa pun; ketidakcocokan akan melempar error alih-alih membocorkan data yang rusak. Ia memakai IV 96-bit yang ada di depan. Kegagalan GCM berarti kunci, mode, IV, atau ciphertext-nya salah — cipher-nya tidak bisa memberi tahu yang mana, hanya bahwa autentikasi gagal.

Dekripsi CBC — perhatikan blok pertama dan padding

CBC memiliki dua tanda kegagalan yang berbeda. Jika hanya blok 16-byte pertama yang rusak dan sisanya terlihat benar, IV-nya salah. Jika semua blok acak tak bermakna, kuncinya salah. Error padding PKCS#7 biasanya berarti kuncinya salah, atau ciphertext-nya rusak atau terpotong. CBC tidak memiliki tag (tidak seperti konstruksi terautentikasi seperti HMAC), sehingga kunci yang salah bahkan bisa mendekripsi menjadi byte yang tampak masuk akal.

Dekripsi CTR — diam saat error

CTR tidak pernah melempar error: kunci yang salah hanya menghasilkan data acak tak bermakna, yang biasanya muncul sebagai error 'bukan UTF-8 yang valid' setelah byte-nya di-decode menjadi teks. Cocokkan counter/IV secara persis. Karena tidak ada pemeriksaan integritas, perlakukan output CTR mana pun yang belum Anda autentikasi secara terpisah dengan curiga.

Tata letak ciphertext (F1 / F2 / F3)

Format 1 (frasa sandi) adalah salt(16) lalu IV lalu ciphertext, dengan tag GCM 16-byte ditambahkan di akhir dalam mode GCM. Format 2 (kunci mentah) adalah IV lalu ciphertext, atau ciphertext murni dengan IV yang disertakan terpisah. Format 3 (OpenSSL) adalah header ASCII Salted__ lalu salt 8-byte lalu ciphertext. Mengetahui tata letak mana yang Anda miliki memberi tahu alat ini di mana salt dan IV berada, dan kunci mentah itu sendiri sebaiknya berasal dari CSPRNG — lihat generator kunci rahasia.

Derivasi kunci: mencocokkan apa yang mengenkripsi data

Untuk ciphertext frasa sandi yang mandiri, alat ini memakai PBKDF2-HMAC-SHA256 pada 600.000 iterasi. Untuk ciphertext OpenSSL/CryptoJS, Anda harus memilih KDF yang dipakai: PBKDF2 (default openssl -pbkdf2 adalah 10.000 iterasi — atur jumlah persis Anda), EVP_BytesToKey dengan SHA-256 (openssl 1.1+ tanpa -pbkdf2), atau EVP_BytesToKey dengan MD5 dan satu pass (CryptoJS dan openssl 1.0.2 ke bawah). Bug klasik 'tidak bisa didekripsi' adalah ciphertext CryptoJS atau openssl lawas yang dicoba dengan SHA-256 — beralih ke EVP-MD5 dan itu akan berhasil.

Praktik Terbaik Dekripsi AES

Mulai dengan mengidentifikasi formatnya

Sebelum menyentuh pengaturan, lihat ciphertext-nya. Prefiks U2FsdGVkX1 berarti OpenSSL/CryptoJS; string mandiri dari alat ini adalah format frasa sandi; blob murni biasanya memerlukan kunci mentah dan IV yang terpisah.

Cocokkan fungsi derivasi kunci secara persis

Untuk ciphertext OpenSSL/CryptoJS, KDF-nya sama pentingnya dengan frasa sandinya. Jika PBKDF2 gagal, coba EVP-MD5 (CryptoJS, openssl lawas); jumlah iterasinya juga harus cocok, bukan hanya algoritmenya.

Tempelkan ciphertext dengan bersih

Baris baru atau spasi yang tersasar dari proses menyalin bisa merusak Base64. Alat ini menghapus whitespace, tetapi jika decoding tetap gagal, periksa tanda kutip pintar, karakter yang hilang, atau salinan yang terpotong. Alat Base64 kami bisa membantu Anda memeriksa string yang mencurigakan.

Perlakukan hasil kunci-salah secara jujur

Dengan CTR atau CBC, kunci yang salah bisa menghasilkan byte alih-alih error. Jika outputnya terlihat seperti data acak tak bermakna atau gagal pemeriksaan UTF-8, kunci atau IV-nya salah — jangan percaya output yang tampak sebagian masuk akal.

Jangan pernah mengirim ciphertext rahasia atau kunci ke server

Inti dari mendekripsi di browser adalah tidak ada yang meninggalkan halaman. Hindari alat yang mengunggah data; alat ini memakai Web Crypto secara lokal, dan Anda bisa memverifikasinya dengan tab Network atau dengan beralih offline. AES-256 itu kuat — disetujui CNSA 2.0 untuk TOP SECRET — jadi jika Anda tidak bisa mendekripsi, masalahnya ada pada parameternya, bukan pada cipher-nya.

FAQ Dekripsi AES