Alat Enkripsi AES — GCM, CBC & CTR

Apa Itu Enkripsi AES?

// AES-256-GCM with a passphrase (PBKDF2-HMAC-SHA256, 600,000 iterations).
// Identical code runs in the browser and in Node.js 20+ via Web Crypto.
async function aesGcmEncrypt(plaintext, passphrase) {
  const enc = new TextEncoder();
  const salt = crypto.getRandomValues(new Uint8Array(16));
  const iv = crypto.getRandomValues(new Uint8Array(12));
  const baseKey = await crypto.subtle.importKey(
    'raw', enc.encode(passphrase), 'PBKDF2', false, ['deriveKey']);
  const key = await crypto.subtle.deriveKey(
    { name: 'PBKDF2', salt, iterations: 600000, hash: 'SHA-256' },
    baseKey, { name: 'AES-GCM', length: 256 }, false, ['encrypt']);
  const ct = new Uint8Array(await crypto.subtle.encrypt(
    { name: 'AES-GCM', iv }, key, enc.encode(plaintext)));
  const packed = new Uint8Array([...salt, ...iv, ...ct]); // salt(16) | iv(12) | ct+tag
  return btoa(String.fromCharCode(...packed));            // self-contained Base64
}

Fitur Utama

Contoh Enkripsi AES

The quick brown fox jumps over the lazy dog.

salt (16 B) + IV (12 B) + ciphertext + tag (16 B), berformat Base64 — nilai baru setiap kali dijalankan

Attack at dawn!

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=

Cara Mengenkripsi Teks dengan AES

1. 1

   Pilih mode dan ukuran kunci

   Biarkan Mode pada GCM (direkomendasikan) dan Ukuran kunci pada 256 untuk default paling masuk akal dan kuat. Beralih ke CBC atau CTR hanya jika sistem yang Anda tuju mengharuskannya.

2. 2

   Pilih frasa sandi atau kunci mentah

   Biarkan Jenis kunci pada Frasa sandi dan masukkan frasa sandi yang kuat, atau beralih ke Kunci mentah dan tempelkan kunci 128/192/256-bit yang persis sebagai hex atau Base64. Badge jumlah byte mengonfirmasi apakah kunci mentah Anda memiliki panjang yang valid.

3. 3

   Masukkan teks untuk dienkripsi

   Ketik atau tempelkan plaintext Anda. Enkripsi berjalan otomatis saat Anda mengetik, sepenuhnya di browser Anda — tanpa bolak-balik tombol dan tanpa unggahan.

4. 4

   Salin ciphertext mandiri

   Hasil Base64 di sebelah kanan sudah berisi salt, IV, dan tag autentikasi. Gunakan strip segmen untuk melihat tata letak byte-nya, lalu klik Salin. Ubah encoding output ke Hex jika sistem tujuan Anda mengharapkannya.

5. 5

   Dekripsi kembali saat Anda membutuhkannya

   Berikan ciphertext, frasa sandi, serta mode dan ukuran kunci yang sama kepada penerima, atau buka halaman dekripsi AES untuk membalikkannya sendiri.

Kesalahan Umum Enkripsi AES

Key type: Raw key
Key (hex): correct horse battery staple   (not hex, not 32 bytes)

Key type: Passphrase
Passphrase: correct horse battery staple   (stretched with PBKDF2)

// same key, same IV for two messages
encrypt(key, iv, a); encrypt(key, iv, b);

// fresh random IV each time (the default)
encrypt(key, randomIV(), a);

stored = ciphertext              // salt + IV + tag thrown away

stored = salt + iv + ciphertext + tag   // the full Base64 string

assert(encrypt(msg) === encrypt(msg))   // fails — and should

assert(decrypt(encrypt(msg)) === msg)   // this is what must hold

Yang Bisa Anda Lakukan dengan Enkripsi AES

Pelajari cara kerja mode AES

Berpindah-pindah antara GCM, CBC, dan CTR dengan input yang sama untuk melihat bagaimana autentikasi, panjang IV, dan ukuran ciphertext berubah. Cara praktis untuk memahami apa yang sebenarnya ditetapkan NIST SP 800-38D.

Hasilkan ciphertext yang bisa dibaca sistem lain

Hasilkan output dalam format Salted__ milik OpenSSL (atau sebagai kunci mentah plus IV) sehingga backend, skrip, atau rekan tim yang memakai openssl atau pustaka kripto bisa mendekripsinya tanpa hambatan.

Enkripsi catatan atau cuplikan singkat

Lindungi teks pribadi sekali pakai — frasa pemulihan yang Anda pindahkan antar perangkat, cuplikan dalam tiket dukungan — dengan frasa sandi yang hanya Anda ketahui. Bukan untuk rahasia yang diatur regulasi atau produksi.

Buat prototipe format enkripsi

Pastikan tata letak salt/IV/tag dan pengaturan KDF Anda di sini sebelum menulis kode, menggunakan rincian segmen untuk mengonfirmasi urutan dan panjang byte.

Hasilkan vektor uji

Buat ciphertext yang diketahui dengan frasa sandi dan mode tetap untuk memberi makan pengujian dekripsi Anda sendiri, lalu verifikasi round-trip-nya di halaman dekripsi AES.

Mode AES & Derivasi Kunci

GCM (Galois/Counter Mode) — terautentikasi, direkomendasikan

Kerahasiaan plus tag autentikasi 128-bit (NIST SP 800-38D). Mode ini memakai IV 96-bit (12-byte) yang dihasilkan secara acak untuk setiap enkripsi, dan enkripsi maupun dekripsi bisa diparalelkan dengan baik. Satu aturan yang tidak boleh dilanggar: jangan pernah menggunakan ulang IV dengan kunci yang sama. SP 800-38D membatasi satu kunci hingga sekitar 2^32 IV yang dihasilkan secara acak, dan pengulangan membocorkan XOR dari dua plaintext dan bahkan bisa mengekspos kunci autentikasi yang melindungi tag. Terbaik untuk hampir semua kasus.

CBC (Cipher Block Chaining) — kerahasiaan saja

Setiap blok di-XOR dengan blok ciphertext sebelumnya, memakai IV acak 16-byte. CBC tidak memiliki autentikasi bawaan, sehingga harus dipasangkan dengan MAC terpisah — enkripsi-lalu-MAC, misalnya dengan generator HMAC kami — dan CBC secara historis rentan terhadap serangan padding oracle (Vaudenay, EUROCRYPT 2002). Ditawarkan di sini untuk interoperabilitas dengan OpenSSL dan sistem yang lebih lama.

CTR (Counter) — kerahasiaan saja, mirip stream

Mengubah AES menjadi stream cipher dengan mengenkripsi sebuah counter, sehingga panjang byte apa pun berfungsi tanpa padding dan blok-blok bisa diparalelkan secara bebas. Seperti CBC, CTR tidak memberikan integritas dengan sendirinya, dan menggunakan ulang counter/IV di bawah satu kunci adalah bencana. Berguna saat Anda memerlukan akses acak atau semantik streaming.

ECB — tidak ditawarkan (memang disengaja)

Electronic Codebook mengenkripsi setiap blok secara independen, sehingga blok plaintext yang identik menghasilkan ciphertext yang identik dan pola-pola bocor — 'ECB penguin' yang terkenal itu. Web Crypto API dengan sengaja tidak mengimplementasikannya, begitu pula kami. Jika sistem lama memerlukan ECB, anggap itu sebagai bug yang harus diperbaiki, bukan format yang harus direproduksi.

Derivasi kunci: 600.000 vs 10.000 vs 1 iterasi

Dalam mode frasa sandi default, alat ini memakai PBKDF2-HMAC-SHA256 pada 600.000 iterasi (hash SHA-256 yang sama diterapkan ratusan ribu kali) dengan salt 16-byte, sesuai OWASP. Dalam mode kompatibel OpenSSL, PBKDF2 secara default hanya memakai 10.000 iterasi (default openssl enc), dan KDF EVP_BytesToKey lama yang dipakai CryptoJS dan OpenSSL lawas hanya menjalankan satu pass MD5 — jauh lebih lemah beberapa orde besaran. Semakin banyak iterasi berarti brute-force per tebakan semakin lambat, itulah sebabnya default modern jauh lebih tinggi. Argon2 dan scrypt lebih kuat lagi tetapi bukan bagian dari Web Crypto, sehingga di luar cakupan di sini; untuk penyimpanan kata sandi, ikuti OWASP dan pilih Argon2id.

Praktik Terbaik Enkripsi AES

Utamakan GCM kecuali sistem lain mengharuskan sebaliknya

Enkripsi terautentikasi mendeteksi perubahan yang diam-diam diloloskan oleh CBC dan CTR. Turun ke CBC atau CTR hanya untuk interoperabilitas, dan tambahkan MAC jika Anda melakukannya.

Gunakan IV acak baru untuk setiap pesan

Alat ini melakukannya secara otomatis. Jika Anda mengganti IV secara manual, jangan pernah menggunakan ulang satu IV dengan kunci yang sama — untuk GCM, pengulangan adalah bencana, dan untuk CBC, itu merusak keamanan semantik.

Pilih frasa sandi yang kuat dan kunci acak sungguhan

PBKDF2 memperlambat brute force tetapi tidak bisa menyelamatkan frasa sandi yang lemah. Hasilkan frasa sandi yang panjang dengan generator kata sandi, atau kunci acak sungguhan dengan generator kunci rahasia.

Simpan salt, IV, dan tag bersama ciphertext

Ketiganya bukan rahasia, tetapi dekripsi gagal tanpanya. Format mandiri alat ini menggabungkan ketiganya; jika Anda memakai mode kunci mentah dengan ciphertext murni, salin IV secara terpisah dan simpan bersama ciphertext-nya.

Jangan mengenkripsi rahasia produksi atau yang diatur regulasi di alat online mana pun

Bahkan yang sepenuhnya client-side, alat browser ditujukan untuk belajar, debugging, dan penggunaan pribadi sekali pakai. Rahasia sungguhan seharusnya berada di sistem manajemen kunci yang teruji dengan penanganan dan rotasi kunci teraudit. AES-256 sendiri kuat — disetujui di bawah suite CNSA 2.0 milik NSA untuk informasi hingga tingkat TOP SECRET — dan celah dunia nyata berasal dari kesalahan implementasi, bukan dari cipher-nya.

FAQ Enkripsi AES