Ferramenta de Descriptografia AES — OpenSSL e CryptoJS

Como Funciona a Descriptografia AES

// AES-256-GCM decrypt with a passphrase (PBKDF2-HMAC-SHA256, 600,000 iterations).
// Identical code runs in the browser and in Node.js 20+ via Web Crypto.
async function aesGcmDecrypt(base64, passphrase) {
  const enc = new TextEncoder();
  const packed = Uint8Array.from(atob(base64), (c) => c.charCodeAt(0));
  const salt = packed.slice(0, 16), iv = packed.slice(16, 28); // salt(16) | iv(12)
  const ct = packed.slice(28);                                 // ciphertext + tag
  const baseKey = await crypto.subtle.importKey(
    'raw', enc.encode(passphrase), 'PBKDF2', false, ['deriveKey']);
  const key = await crypto.subtle.deriveKey(
    { name: 'PBKDF2', salt, iterations: 600000, hash: 'SHA-256' },
    baseKey, { name: 'AES-GCM', length: 256 }, false, ['decrypt']);
  const plain = await crypto.subtle.decrypt(
    { name: 'AES-GCM', iv }, key, ct);        // throws if the tag fails
  return new TextDecoder().decode(plain);     // recovered plaintext
}

Recursos Principais

Exemplos de Descriptografia AES

sal(16) ‖ iv(12) ‖ texto cifrado ‖ tag(16), Base64 — da página de criptografia

The quick brown fox jumps over the lazy dog.

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=

Attack at dawn!

Como Descriptografar Texto Cifrado AES

1. 1

   Cole o texto cifrado

   Solte seu texto cifrado em Base64 ou Hex no campo de entrada. Se começar com U2FsdGVkX1, a ferramenta o sinaliza como formato OpenSSL/CryptoJS e oferece mudar você para o modo certo.

2. 2

   Defina o formato e o modo

   Para uma string autocontida desta ferramenta, mantenha o modo Frase-senha e o GCM/CBC/CTR correspondente. Para saída do OpenSSL/CryptoJS, aceite a troca (CBC + frase-senha). Para dados de chave bruta, escolha Chave bruta e a codificação, e forneça o IV se ele não estiver prefixado.

3. 3

   Escolha a função de derivação de chave

   No modo OpenSSL, escolha PBKDF2 (e sua contagem de iterações), EVP-SHA256 ou EVP-MD5 para corresponder a como a chave foi derivada. EVP-MD5 é a que o CryptoJS usa.

4. 4

   Digite a frase-senha ou a chave

   Digite a frase-senha exata, ou cole a chave bruta exata em hex ou Base64. O texto simples aparece à direita assim que tudo corresponder.

5. 5

   Leia o diagnóstico se falhar

   Se a descriptografia der erro, o painel aponta a causa provável — IV errado, chave errada, erro de padding, poluição de base64 ou incompatibilidade de KDF — para que você ajuste uma configuração de cada vez em vez de adivinhar.

Por Que a Descriptografia AES Falha — e Como Corrigir

mode: CBC        // but the data was encrypted with GCM
=> Authentication failed

mode: GCM, same passphrase and key size as encryption
=> plaintext

iv: 00000000000000000000000000000000   (wrong IV)
=> first block corrupt, rest readable

iv: (the exact IV used to encrypt)
=> Attack at dawn!

passphrase: hunter3   // one character off
=> padding error

passphrase: hunter2   // exact
=> plaintext

“U2FsdGVkX1...”   (curly quotes and trailing junk copied in)

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=   (clean Base64)

OpenSSL compatible: off
input: U2FsdGVkX1...
=> cannot parse

OpenSSL compatible: on, KDF chosen
=> plaintext

KDF: PBKDF2       // CryptoJS ciphertext
=> padding error

KDF: EVP-MD5      // matches CryptoJS
=> plaintext

O Que Você Pode Fazer com Descriptografia AES

Descriptografe a saída do openssl enc

Leia um blob Salted__ produzido por openssl enc -aes-256-cbc sem precisar abrir um terminal: cole o Base64, digite a frase-senha, escolha o KDF e obtenha seu texto simples.

Descriptografe texto cifrado do CryptoJS

Recupere dados de um aplicativo legado que usava CryptoJS AES.encrypt(text, passphrase). Selecione EVP-MD5 para corresponder à sua derivação de chave MD5 de passagem única — o passo que quase todo mundo esquece.

Depure uma descriptografia que continua falhando

Quando seu próprio código não consegue descriptografar algo, cole-o aqui para isolar se o problema é a chave, o IV, o modo, a codificação ou o KDF, usando o painel de diagnóstico.

Verifique um ciclo completo de criptografia

Confirme que o texto cifrado da página de criptografia AES ou do seu aplicativo descriptografa de volta para os bytes originais exatos.

Entenda um texto cifrado desconhecido

Identifique um formato pela sua forma — um prefixo U2FsdGVkX1, ou um prefixo de comprimento fixo que parece um IV — e descubra como foi produzido antes de tentar uma chave.

Internos e Formatos da Descriptografia AES

Descriptografia GCM — autenticada

O GCM recalcula a tag de 128 bits sobre o texto cifrado e a compara antes de devolver qualquer texto simples; uma incompatibilidade gera uma exceção em vez de vazar dados corrompidos. Ele usa o IV de 96 bits que foi prefixado. Uma falha no GCM significa que a chave, o modo, o IV ou o texto cifrado estão errados — a cifra não consegue dizer qual, apenas que a autenticação falhou.

Descriptografia CBC — observe o primeiro bloco e o padding

O CBC tem duas assinaturas de falha distintas. Se apenas o primeiro bloco de 16 bytes estiver corrompido e o resto parecer correto, o IV estava errado. Se todos os blocos forem dados sem sentido, a chave está errada. Um erro de padding PKCS#7 geralmente significa que a chave está errada, ou que o texto cifrado foi corrompido ou truncado. O CBC não tem tag (diferente de uma construção autenticada como um HMAC), então uma chave errada pode até descriptografar para bytes com aparência plausível.

Descriptografia CTR — silenciosa em caso de erro

O CTR nunca gera exceção: uma chave errada simplesmente produz dados sem sentido, que geralmente aparecem como um erro de 'UTF-8 inválido' quando os bytes são decodificados para texto. Faça o contador/IV corresponder exatamente. Como não há verificação de integridade, trate com suspeita qualquer saída CTR que você não autenticou separadamente.

Layouts de texto cifrado (F1 / F2 / F3)

O Formato 1 (frase-senha) é sal(16), depois IV, depois texto cifrado, com a tag GCM de 16 bytes anexada no modo GCM. O Formato 2 (chave bruta) é IV, depois texto cifrado, ou texto cifrado puro com um IV fornecido separadamente. O Formato 3 (OpenSSL) é o cabeçalho ASCII Salted__, depois um sal de 8 bytes, depois o texto cifrado. Saber qual layout você tem diz à ferramenta onde ficam o sal e o IV, e uma chave bruta em si deve vir de um CSPRNG — veja o gerador de chave secreta.

Derivação de chave: correspondendo ao que criptografou os dados

Para texto cifrado autocontido por frase-senha, esta ferramenta usa PBKDF2-HMAC-SHA256 em 600.000 iterações. Para texto cifrado do OpenSSL/CryptoJS, você precisa selecionar o KDF que foi usado: PBKDF2 (o padrão de openssl -pbkdf2 é 10.000 iterações — defina sua contagem exata), EVP_BytesToKey com SHA-256 (openssl 1.1+ sem -pbkdf2), ou EVP_BytesToKey com MD5 e uma única passagem (CryptoJS e openssl 1.0.2 e anteriores). O bug clássico de 'não descriptografa' é um texto cifrado do CryptoJS ou de um openssl antigo testado com SHA-256 — mude para EVP-MD5 e funciona.

Boas Práticas de Descriptografia AES

Comece identificando o formato

Antes de mexer em configurações, olhe para o texto cifrado. Um prefixo U2FsdGVkX1 significa OpenSSL/CryptoJS; uma string autocontida desta ferramenta é o formato frase-senha; um blob puro geralmente precisa de uma chave bruta e um IV separado.

Corresponda exatamente à função de derivação de chave

Para texto cifrado do OpenSSL/CryptoJS, o KDF é tão importante quanto a frase-senha. Se PBKDF2 falhar, tente EVP-MD5 (CryptoJS, openssl antigo); a contagem de iterações também precisa corresponder, não apenas o algoritmo.

Cole o texto cifrado de forma limpa

Quebras de linha ou espaços perdidos ao copiar podem corromper o Base64. Esta ferramenta remove espaços em branco, mas se a decodificação ainda falhar, verifique aspas curvas, caracteres faltando ou uma cópia truncada. Nossa ferramenta Base64 pode ajudar a inspecionar uma string suspeita.

Trate um resultado de chave errada com honestidade

Com CTR ou CBC, uma chave errada pode produzir bytes em vez de um erro. Se a saída parecer dados sem sentido ou falhar na verificação de UTF-8, a chave ou o IV estão errados — não confie em uma saída com aparência parcialmente correta.

Nunca envie texto cifrado secreto ou chaves para um servidor

O objetivo de descriptografar no navegador é que nada saia da página. Evite ferramentas que fazem upload; esta usa a Web Crypto localmente, e você pode verificar com a aba Rede ou ficando offline. O AES-256 é forte — aprovado pelo CNSA 2.0 para TOP SECRET — então, se você não conseguir descriptografar, o problema são os parâmetros, não a cifra.

Perguntas Frequentes sobre Descriptografia AES