Narzędzie do odszyfrowywania AES — OpenSSL i CryptoJS

Jak działa odszyfrowywanie AES

// AES-256-GCM decrypt with a passphrase (PBKDF2-HMAC-SHA256, 600,000 iterations).
// Identical code runs in the browser and in Node.js 20+ via Web Crypto.
async function aesGcmDecrypt(base64, passphrase) {
  const enc = new TextEncoder();
  const packed = Uint8Array.from(atob(base64), (c) => c.charCodeAt(0));
  const salt = packed.slice(0, 16), iv = packed.slice(16, 28); // salt(16) | iv(12)
  const ct = packed.slice(28);                                 // ciphertext + tag
  const baseKey = await crypto.subtle.importKey(
    'raw', enc.encode(passphrase), 'PBKDF2', false, ['deriveKey']);
  const key = await crypto.subtle.deriveKey(
    { name: 'PBKDF2', salt, iterations: 600000, hash: 'SHA-256' },
    baseKey, { name: 'AES-GCM', length: 256 }, false, ['decrypt']);
  const plain = await crypto.subtle.decrypt(
    { name: 'AES-GCM', iv }, key, ct);        // throws if the tag fails
  return new TextDecoder().decode(plain);     // recovered plaintext
}

Kluczowe funkcje

Przykłady odszyfrowywania AES

sól(16) ‖ iv(12) ‖ szyfrogram ‖ tag(16), Base64 — ze strony szyfrowania

The quick brown fox jumps over the lazy dog.

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=

Attack at dawn!

Jak odszyfrować szyfrogram AES

1. 1

   Wklej szyfrogram

   Upuść swój szyfrogram Base64 lub Hex do pola wejściowego. Jeśli zaczyna się od U2FsdGVkX1, narzędzie oznaczy go jako format OpenSSL/CryptoJS i zaproponuje przełączenie na właściwy tryb.

2. 2

   Ustaw format i tryb

   Dla samowystarczalnego ciągu z tego narzędzia zostaw tryb Hasło i odpowiadający GCM/CBC/CTR. Dla wyniku OpenSSL/CryptoJS zaakceptuj przełączenie (CBC + hasło). Dla danych z kluczem surowym wybierz Klucz surowy i kodowanie, a jeśli IV nie jest dołączony, podaj go osobno.

3. 3

   Wybierz funkcję wyprowadzania klucza

   W trybie OpenSSL wybierz PBKDF2 (i jego liczbę iteracji), EVP-SHA256 lub EVP-MD5, aby dopasować sposób wyprowadzenia klucza. EVP-MD5 to ta, której używa CryptoJS.

4. 4

   Wprowadź hasło lub klucz

   Wpisz dokładne hasło albo wklej dokładny klucz surowy jako hex lub Base64. Tekst jawny pojawi się po prawej stronie, gdy tylko wszystko będzie się zgadzać.

5. 5

   Przeczytaj diagnozę, jeśli się nie powiedzie

   Jeśli odszyfrowanie zwróci błąd, panel wskaże prawdopodobną przyczynę — zły IV, zły klucz, błąd dopełnienia, zanieczyszczenie base64 lub niezgodność KDF — dzięki czemu możesz dostosowywać jedno ustawienie naraz zamiast zgadywać.

Dlaczego odszyfrowywanie AES zawodzi — i jak to naprawić

mode: CBC        // but the data was encrypted with GCM
=> Authentication failed

mode: GCM, same passphrase and key size as encryption
=> plaintext

iv: 00000000000000000000000000000000   (wrong IV)
=> first block corrupt, rest readable

iv: (the exact IV used to encrypt)
=> Attack at dawn!

passphrase: hunter3   // one character off
=> padding error

passphrase: hunter2   // exact
=> plaintext

“U2FsdGVkX1...”   (curly quotes and trailing junk copied in)

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=   (clean Base64)

OpenSSL compatible: off
input: U2FsdGVkX1...
=> cannot parse

OpenSSL compatible: on, KDF chosen
=> plaintext

KDF: PBKDF2       // CryptoJS ciphertext
=> padding error

KDF: EVP-MD5      // matches CryptoJS
=> plaintext

Co możesz zrobić dzięki odszyfrowywaniu AES

Odszyfruj wynik openssl enc

Odczytaj blob Salted__ utworzony przez openssl enc -aes-256-cbc bez przechodzenia do terminala: wklej Base64, wprowadź hasło, wybierz KDF i uzyskaj swój tekst jawny.

Odszyfruj szyfrogram CryptoJS

Odzyskaj dane ze starszej aplikacji, która używała CryptoJS AES.encrypt(text, passphrase). Wybierz EVP-MD5, aby dopasować jego jednoprzebiegowe wyprowadzanie klucza MD5 — krok, który większość ludzi pomija.

Debuguj odszyfrowanie, które wciąż zawodzi

Gdy Twój własny kod nie potrafi czegoś odszyfrować, wklej to tutaj, aby wyizolować, czy problem leży w kluczu, IV, trybie, kodowaniu, czy w KDF, korzystając z panelu diagnostycznego.

Zweryfikuj cały cykl szyfrowania

Potwierdź, że szyfrogram ze strony szyfrowania AES lub z Twojej aplikacji odszyfrowuje się z powrotem do dokładnie oryginalnych bajtów.

Zrozum nieznany szyfrogram

Rozpoznaj format po jego kształcie — prefiks U2FsdGVkX1 lub prefiks o stałej długości przypominający IV — i ustal, jak został utworzony, zanim spróbujesz klucza.

Wewnętrzne mechanizmy i formaty odszyfrowywania AES

Odszyfrowanie GCM — uwierzytelnione

GCM ponownie oblicza 128-bitowy tag na podstawie szyfrogramu i porównuje go przed zwróceniem jakiegokolwiek tekstu jawnego; niezgodność powoduje błąd zamiast wycieku uszkodzonych danych. Używa 96-bitowego IV, który był dołączony na początku. Awaria GCM oznacza, że klucz, tryb, IV lub szyfrogram są nieprawidłowe — sam szyfr nie potrafi powiedzieć, który z nich.

Odszyfrowanie CBC — obserwuj pierwszy blok i dopełnienie

CBC ma dwa odrębne sygnatury błędów. Jeśli tylko pierwszy 16-bajtowy blok jest zniekształcony, a reszta wygląda dobrze, IV był błędny. Jeśli każdy blok to bezsensowne dane, klucz jest błędny. Błąd dopełnienia PKCS#7 zwykle oznacza, że klucz jest błędny, albo że szyfrogram został uszkodzony lub obcięty. CBC nie ma tagu (w przeciwieństwie do konstrukcji uwierzytelnionej, takiej jak HMAC), więc zły klucz może nawet odszyfrować się do wiarygodnie wyglądających bajtów.

Odszyfrowanie CTR — ciche w przypadku błędu

CTR nigdy nie zgłasza błędu: zły klucz po prostu daje bezsensowne dane, co zwykle ujawnia się jako błąd „nieprawidłowy UTF-8” po zdekodowaniu bajtów na tekst. Dopasuj dokładnie licznik/IV. Ponieważ nie ma kontroli integralności, traktuj z podejrzliwością każdy wynik CTR, którego nie uwierzytelniłeś osobno.

Układy szyfrogramu (F1 / F2 / F3)

Format 1 (hasło) to sól(16), potem IV, potem szyfrogram, z dołączonym 16-bajtowym tagiem GCM w trybie GCM. Format 2 (klucz surowy) to IV, potem szyfrogram, albo goły szyfrogram z osobno podanym IV. Format 3 (OpenSSL) to nagłówek ASCII Salted__, potem 8-bajtowa sól, potem szyfrogram. Znajomość posiadanego układu mówi narzędziu, gdzie znajdują się sól i IV, a sam klucz surowy powinien pochodzić z CSPRNG — zobacz generator kluczy tajnych.

Wyprowadzanie klucza: dopasowanie do tego, co zaszyfrowało dane

Dla samowystarczalnego szyfrogramu z hasłem to narzędzie używa PBKDF2-HMAC-SHA256 przy 600 000 iteracjach. Dla szyfrogramu OpenSSL/CryptoJS musisz wybrać zastosowany KDF: PBKDF2 (domyślna wartość openssl -pbkdf2 to 10 000 iteracji — ustaw dokładną liczbę), EVP_BytesToKey z SHA-256 (openssl 1.1+ bez -pbkdf2), albo EVP_BytesToKey z MD5 i pojedynczym przebiegiem (CryptoJS oraz openssl 1.0.2 i starsze). Klasyczny błąd „to się nie odszyfrowuje” to szyfrogram z CryptoJS lub starego openssl, próbowany z SHA-256 — przełącz na EVP-MD5, a zadziała.

Najlepsze praktyki odszyfrowywania AES

Zacznij od zidentyfikowania formatu

Zanim dotkniesz ustawień, spójrz na szyfrogram. Prefiks U2FsdGVkX1 oznacza OpenSSL/CryptoJS; samowystarczalny ciąg z tego narzędzia to format z hasłem; goły blob zwykle wymaga klucza surowego i osobnego IV.

Dopasuj dokładnie funkcję wyprowadzania klucza

Dla szyfrogramu OpenSSL/CryptoJS KDF jest tak samo ważny jak hasło. Jeśli PBKDF2 zawiedzie, spróbuj EVP-MD5 (CryptoJS, stary openssl); liczba iteracji też musi się zgadzać, nie tylko algorytm.

Wklejaj szyfrogram czysto

Zbłąkane nowe linie lub spacje z kopiowania mogą uszkodzić Base64. To narzędzie usuwa białe znaki, ale jeśli dekodowanie wciąż zawodzi, sprawdź, czy nie ma inteligentnych cudzysłowów, brakujących znaków lub obciętej kopii. Nasze narzędzie Base64 może pomóc zbadać podejrzany ciąg.

Traktuj wynik z błędnym kluczem uczciwie

Przy CTR lub CBC błędny klucz może wygenerować bajty zamiast błędu. Jeśli wynik wygląda na bezsensowny albo nie przechodzi testu UTF-8, klucz lub IV są błędne — nie ufaj częściowo wyglądającemu wynikowi.

Nigdy nie wysyłaj tajnego szyfrogramu ani kluczy na serwer

Sens odszyfrowywania w przeglądarce polega na tym, że nic nie opuszcza strony. Unikaj narzędzi, które przesyłają dane; to narzędzie używa Web Crypto lokalnie, a Ty możesz to zweryfikować za pomocą zakładki Sieć albo przechodząc offline. AES-256 jest silny — zatwierdzony w CNSA 2.0 dla TOP SECRET — więc jeśli nie możesz odszyfrować, problemem są parametry, a nie szyfr.

FAQ dotyczące odszyfrowywania AES