Strumento di Crittografia AES — GCM, CBC e CTR

Cos'è la Cifratura AES?

// AES-256-GCM with a passphrase (PBKDF2-HMAC-SHA256, 600,000 iterations).
// Identical code runs in the browser and in Node.js 20+ via Web Crypto.
async function aesGcmEncrypt(plaintext, passphrase) {
  const enc = new TextEncoder();
  const salt = crypto.getRandomValues(new Uint8Array(16));
  const iv = crypto.getRandomValues(new Uint8Array(12));
  const baseKey = await crypto.subtle.importKey(
    'raw', enc.encode(passphrase), 'PBKDF2', false, ['deriveKey']);
  const key = await crypto.subtle.deriveKey(
    { name: 'PBKDF2', salt, iterations: 600000, hash: 'SHA-256' },
    baseKey, { name: 'AES-GCM', length: 256 }, false, ['encrypt']);
  const ct = new Uint8Array(await crypto.subtle.encrypt(
    { name: 'AES-GCM', iv }, key, enc.encode(plaintext)));
  const packed = new Uint8Array([...salt, ...iv, ...ct]); // salt(16) | iv(12) | ct+tag
  return btoa(String.fromCharCode(...packed));            // self-contained Base64
}

Caratteristiche Principali

Esempi di Cifratura AES

La veloce volpe marrone salta sopra il cane pigro.

sale (16 B) + IV (12 B) + testo cifrato + tag (16 B), codificato in Base64 — un valore nuovo a ogni esecuzione

Attack at dawn!

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=

Come Cifrare Testo con AES

1. 1

   Scegli una modalità e una dimensione della chiave

   Lascia la Modalità su GCM (consigliata) e la Dimensione chiave su 256 per il valore predefinito più robusto e sensato. Passa a CBC o CTR solo se un sistema con cui devi interagire lo richiede.

2. 2

   Scegli passphrase o chiave grezza

   Lascia il Tipo di chiave su Passphrase e inserisci una passphrase robusta, oppure passa a Chiave grezza e incolla una chiave esatta a 128/192/256 bit in hex o Base64. Il badge del conteggio dei byte conferma se la tua chiave grezza ha una lunghezza valida.

3. 3

   Inserisci il testo da cifrare

   Digita o incolla il tuo testo in chiaro. La cifratura avviene automaticamente mentre scrivi, interamente nel tuo browser — senza andata e ritorno con un pulsante e senza caricamenti.

4. 4

   Copia il testo cifrato autosufficiente

   Il risultato in Base64 a destra contiene già il sale, l'IV e il tag di autenticazione. Usa la striscia di segmenti per vedere la struttura dei byte, poi fai clic su Copia. Passa la codifica dell'output a Hex se il sistema di destinazione se lo aspetta.

5. 5

   Decifralo di nuovo quando ti serve

   Fornisci al destinatario il testo cifrato, la passphrase e la stessa modalità e dimensione della chiave, oppure apri la pagina di decifratura AES per invertirlo da solo.

Errori Comuni nella Cifratura AES

Key type: Raw key
Key (hex): correct horse battery staple   (not hex, not 32 bytes)

Key type: Passphrase
Passphrase: correct horse battery staple   (stretched with PBKDF2)

// same key, same IV for two messages
encrypt(key, iv, a); encrypt(key, iv, b);

// fresh random IV each time (the default)
encrypt(key, randomIV(), a);

stored = ciphertext              // salt + IV + tag thrown away

stored = salt + iv + ciphertext + tag   // the full Base64 string

assert(encrypt(msg) === encrypt(msg))   // fails — and should

assert(decrypt(encrypt(msg)) === msg)   // this is what must hold

Cosa Puoi Fare con la Cifratura AES

Impara come si comportano le modalità AES

Passa da GCM a CBC a CTR con lo stesso input per vedere come cambiano autenticazione, lunghezza dell'IV e dimensione del testo cifrato. Un modo pratico per capire cosa specifica realmente la NIST SP 800-38D.

Produci testo cifrato leggibile da un altro sistema

Genera un output nel formato OpenSSL Salted__ (o come chiave grezza più IV) così che un backend, uno script o un collega che usa openssl o una libreria crittografica possa decifrarlo senza attriti.

Cifra una breve nota o un frammento

Proteggi un pezzo di testo personale occasionale — una frase di recupero che stai spostando tra dispositivi, un frammento in un ticket di supporto — con una passphrase che conosci solo tu. Non per segreti regolamentati o di produzione.

Prototipa un formato di cifratura

Definisci qui la struttura di sale/IV/tag e le impostazioni della KDF prima di scrivere il codice, usando la scomposizione dei segmenti per confermare l'ordine e le lunghezze dei byte.

Genera vettori di test

Crea un testo cifrato noto con una passphrase e una modalità fisse per alimentare i tuoi test di decifratura, poi verifica il ciclo completo sulla pagina di decifratura AES.

Modalità AES e Derivazione della Chiave

GCM (Galois/Counter Mode) — autenticato, consigliato

Riservatezza più un tag di autenticazione a 128 bit (NIST SP 800-38D). Usa un IV a 96 bit (12 byte), generato casualmente a ogni cifratura, e sia la cifratura sia la decifratura si parallelizzano bene. L'unica regola che non devi mai infrangere: non riutilizzare mai un IV con la stessa chiave. La SP 800-38D limita una singola chiave a circa 2^32 IV generati casualmente, e una ripetizione fa trapelare lo XOR di due testi in chiaro e può persino esporre la chiave di autenticazione che protegge il tag. Ideale per quasi tutto.

CBC (Cipher Block Chaining) — solo riservatezza

Ogni blocco viene combinato in XOR con il blocco di testo cifrato precedente, usando un IV casuale di 16 byte. Non ha autenticazione integrata, quindi va abbinato a un MAC separato — cifra-poi-MAC, per esempio con il nostro generatore HMAC — ed è storicamente soggetto ad attacchi da oracolo di padding (Vaudenay, EUROCRYPT 2002). Offerto qui per interoperabilità con OpenSSL e sistemi più datati.

CTR (Counter) — solo riservatezza, tipo stream

Trasforma AES in un cifrario a flusso cifrando un contatore, quindi funziona con qualsiasi lunghezza in byte senza padding e i blocchi si parallelizzano liberamente. Come CBC, non fornisce integrità da solo, e riutilizzare il contatore/IV sotto la stessa chiave è catastrofico. Utile quando serve accesso casuale o semantica di streaming.

ECB — non offerto (per design)

Electronic Codebook cifra ogni blocco in modo indipendente, quindi blocchi di testo in chiaro identici producono testo cifrato identico e i pattern trapelano — il famigerato 'pinguino ECB'. La Web Crypto API deliberatamente non lo implementa, e nemmeno noi. Se un sistema legacy richiede ECB, trattalo come un bug da correggere, non come un formato da riprodurre.

Derivazione della chiave: 600.000 contro 10.000 contro 1 iterazione

Nella modalità passphrase predefinita, questo strumento usa PBKDF2-HMAC-SHA256 a 600.000 iterazioni (lo stesso hash SHA-256 applicato centinaia di migliaia di volte) con un sale di 16 byte, secondo OWASP. Nella modalità compatibile con OpenSSL, PBKDF2 usa per impostazione predefinita solo 10.000 iterazioni (il valore predefinito di openssl enc), e la KDF legacy EVP_BytesToKey usata da CryptoJS e da OpenSSL datato esegue un singolo passaggio MD5 — ordini di grandezza più debole. Più iterazioni significano una forza bruta più lenta per tentativo, motivo per cui il valore predefinito moderno è molto più alto. Argon2 e scrypt sono ancora più robusti ma non fanno parte di Web Crypto, quindi restano fuori portata qui; per la conservazione delle password, segui OWASP e preferisci Argon2id.

Best Practice per la Cifratura AES

Preferisci GCM a meno che un sistema con cui interagisci non richieda altrimenti

La cifratura autenticata rileva manomissioni che CBC e CTR lasciano passare silenziosamente. Scendi a CBC o CTR solo per interoperabilità, e aggiungi un MAC se lo fai.

Usa un IV casuale nuovo per ogni messaggio

Lo strumento lo fa automaticamente. Se sovrascrivi l'IV manualmente, non riutilizzarne mai uno con la stessa chiave — per GCM una ripetizione è catastrofica, e per CBC rompe la sicurezza semantica.

Scegli passphrase robuste e chiavi davvero casuali

PBKDF2 rallenta la forza bruta ma non può salvare una passphrase debole. Genera una passphrase lunga con il generatore di password, oppure una chiave davvero casuale con il generatore di chiavi segrete.

Conserva sale, IV e tag insieme al testo cifrato

Non sono segreti, ma la decifratura fallisce senza di essi. Il formato autosufficiente di questo strumento li raggruppa tutti e tre; se usi la modalità con chiave grezza e testo cifrato nudo, copia l'IV separatamente e conservalo insieme al testo cifrato.

Non cifrare segreti di produzione o regolamentati in nessuno strumento online

Anche se è completamente lato client, uno strumento del browser serve per imparare, fare debug e per casi personali occasionali. I segreti reali appartengono a un sistema di gestione delle chiavi verificato, con gestione e rotazione delle chiavi controllate. AES-256 in sé è robusto — approvato nella suite CNSA 2.0 della NSA per informazioni fino al livello TOP SECRET — e le violazioni nel mondo reale derivano da errori di implementazione, non dal cifrario.

Domande Frequenti sulla Cifratura AES