AES Şifre Çözme Aracı — OpenSSL ve CryptoJS Uyumlu

AES Şifre Çözme Nasıl Çalışır

// AES-256-GCM decrypt with a passphrase (PBKDF2-HMAC-SHA256, 600,000 iterations).
// Identical code runs in the browser and in Node.js 20+ via Web Crypto.
async function aesGcmDecrypt(base64, passphrase) {
  const enc = new TextEncoder();
  const packed = Uint8Array.from(atob(base64), (c) => c.charCodeAt(0));
  const salt = packed.slice(0, 16), iv = packed.slice(16, 28); // salt(16) | iv(12)
  const ct = packed.slice(28);                                 // ciphertext + tag
  const baseKey = await crypto.subtle.importKey(
    'raw', enc.encode(passphrase), 'PBKDF2', false, ['deriveKey']);
  const key = await crypto.subtle.deriveKey(
    { name: 'PBKDF2', salt, iterations: 600000, hash: 'SHA-256' },
    baseKey, { name: 'AES-GCM', length: 256 }, false, ['decrypt']);
  const plain = await crypto.subtle.decrypt(
    { name: 'AES-GCM', iv }, key, ct);        // throws if the tag fails
  return new TextDecoder().decode(plain);     // recovered plaintext
}

Temel Özellikler

AES Şifre Çözme Örnekleri

tuz(16) ‖ iv(12) ‖ şifreli metin ‖ etiket(16), Base64 — şifreleme sayfasından

The quick brown fox jumps over the lazy dog.

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=

Attack at dawn!

AES Şifreli Metni Nasıl Çözersiniz

1. 1

   Şifreli metni yapıştırın

   Base64 veya Hex şifreli metninizi girişe bırakın. U2FsdGVkX1 ile başlıyorsa araç, bunu OpenSSL/CryptoJS biçimi olarak işaretler ve sizi doğru moda geçirmeyi önerir.

2. 2

   Biçimi ve modu ayarlayın

   Bu araçtan gelen kendi kendine yeten bir dize için Parola modunu ve eşleşen GCM/CBC/CTR'ı koruyun. OpenSSL/CryptoJS çıktısı için geçişi kabul edin (CBC + parola). Ham anahtar verisi için Ham anahtar'ı ve kodlamayı seçin, öne eklenmemişse IV'yi sağlayın.

3. 3

   Anahtar türetme fonksiyonunu seçin

   OpenSSL modunda, anahtarın nasıl türetildiğine uyması için PBKDF2 (ve yineleme sayısını), EVP-SHA256 veya EVP-MD5 seçin. CryptoJS'in kullandığı EVP-MD5'tir.

4. 4

   Parolayı veya anahtarı girin

   Tam parolayı yazın ya da tam ham anahtarı hex veya Base64 olarak yapıştırın. Her şey eşleştiği anda düz metin sağda görünür.

5. 5

   Başarısız olursa tanıyı okuyun

   Şifre çözme hata verirse, panel olası nedeni belirtir — yanlış IV, yanlış anahtar, dolgu hatası, base64 kirliliği veya KDF uyuşmazlığı — böylece tahmin etmek yerine her seferinde bir ayarı düzeltebilirsiniz.

AES Şifre Çözme Neden Başarısız Olur — ve Nasıl Düzeltilir

mode: CBC        // but the data was encrypted with GCM
=> Authentication failed

mode: GCM, same passphrase and key size as encryption
=> plaintext

iv: 00000000000000000000000000000000   (wrong IV)
=> first block corrupt, rest readable

iv: (the exact IV used to encrypt)
=> Attack at dawn!

passphrase: hunter3   // one character off
=> padding error

passphrase: hunter2   // exact
=> plaintext

“U2FsdGVkX1...”   (curly quotes and trailing junk copied in)

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=   (clean Base64)

OpenSSL compatible: off
input: U2FsdGVkX1...
=> cannot parse

OpenSSL compatible: on, KDF chosen
=> plaintext

KDF: PBKDF2       // CryptoJS ciphertext
=> padding error

KDF: EVP-MD5      // matches CryptoJS
=> plaintext

AES Şifre Çözme ile Neler Yapabilirsiniz

openssl enc çıktısının şifresini çözün

Bir terminale inmeden openssl enc -aes-256-cbc tarafından üretilen bir Salted__ verisini okuyun: Base64'ü yapıştırın, parolayı girin, KDF'yi seçin ve düz metninizi alın.

CryptoJS şifreli metnini çözün

CryptoJS AES.encrypt(text, passphrase) kullanan eski bir uygulamadan veriyi kurtarın. Tek geçişli MD5 anahtar türetmesine uyması için EVP-MD5'i seçin — çoğu insanın kaçırdığı adım.

Sürekli başarısız olan bir şifre çözmede hata ayıklayın

Kendi kodunuz bir şeyin şifresini çözemediğinde, tanı panelini kullanarak sorunun anahtar, IV, mod, kodlama veya KDF'den mi kaynaklandığını izole etmek için buraya yapıştırın.

Bir şifreleme gidiş-dönüşünü doğrulayın

AES şifreleme sayfasından veya uygulamanızdan gelen şifreli metnin, tam orijinal baytlara geri çözüldüğünü doğrulayın.

Bilinmeyen bir şifreli metni anlayın

Bir biçimi şeklinden tanımlayın — bir U2FsdGVkX1 öneki, ya da IV'ye benzeyen sabit uzunlukta bir önek — ve bir anahtar denemeden önce nasıl üretildiğini çözün.

AES Şifre Çözme İç Yapısı ve Biçimleri

GCM şifre çözme — kimlik doğrulamalı

GCM, herhangi bir düz metin döndürmeden önce şifreli metin üzerinden 128 bitlik etiketi yeniden hesaplar ve karşılaştırır; bir uyuşmazlık, bozuk veri sızdırmak yerine hata fırlatır. Öne eklenmiş 96 bitlik IV'yi kullanır. Bir GCM hatası, anahtarın, modun, IV'nin veya şifreli metnin yanlış olduğu anlamına gelir — şifreleme algoritması hangisi olduğunu değil, yalnızca kimlik doğrulamasının başarısız olduğunu söyleyebilir.

CBC şifre çözme — ilk bloğu ve dolguyu izleyin

CBC'nin iki farklı başarısızlık imzası vardır. Yalnızca ilk 16 baytlık blok bozuksa ve geri kalanı doğru görünüyorsa, IV yanlıştı. Her blok anlamsızsa, anahtar yanlıştır. Bir PKCS#7 dolgu hatası genellikle anahtarın yanlış olduğu ya da şifreli metnin bozulduğu veya kesildiği anlamına gelir. CBC'nin (bir HMAC gibi kimlik doğrulamalı bir yapının aksine) etiketi yoktur, bu yüzden yanlış bir anahtar makul görünen baytlara bile çözülebilir.

CTR şifre çözme — hatada sessiz

CTR asla hata fırlatmaz: yanlış bir anahtar sadece anlamsız veri üretir; bu da baytlar metne çözüldüğünde genellikle bir 'geçerli UTF-8 değil' hatası olarak ortaya çıkar. Sayacı/IV'yi tam olarak eşleştirin. Bütünlük kontrolü olmadığından, ayrıca kimlik doğrulamadığınız herhangi bir CTR çıktısına şüpheyle yaklaşın.

Şifreli metin düzenleri (F1 / F2 / F3)

Biçim 1 (parola), tuz(16) ardından IV ardından şifreli metindir; GCM modunda 16 baytlık GCM etiketi eklenir. Biçim 2 (ham anahtar), IV ardından şifreli metindir, ya da ayrıca sağlanan bir IV'li çıplak şifreli metindir. Biçim 3 (OpenSSL), ASCII başlığı Salted__ ardından 8 baytlık bir tuz ardından şifreli metindir. Hangi düzene sahip olduğunuzu bilmek, tuzun ve IV'nin nerede yaşadığını araca söyler ve ham anahtarın kendisi bir CSPRNG'den gelmelidir — bkz. gizli anahtar üretici.

Anahtar türetme: veriyi şifreleyenle eşleştirme

Kendi kendine yeten parola şifreli metni için bu araç, PBKDF2-HMAC-SHA256'yı 600.000 yinelemede kullanır. OpenSSL/CryptoJS şifreli metni için kullanılan KDF'yi seçmelisiniz: PBKDF2 (openssl -pbkdf2 varsayılanı 10.000 yinelemedir — tam sayınızı ayarlayın), SHA-256 ile EVP_BytesToKey (-pbkdf2 olmadan openssl 1.1+) veya MD5 ile tek geçişli EVP_BytesToKey (CryptoJS ve openssl 1.0.2 ve öncesi). Klasik 'çözülmüyor' hatası, SHA-256 ile denenen bir CryptoJS veya eski openssl şifreli metnidir — EVP-MD5'e geçin, çalışır.

AES Şifre Çözme En İyi Uygulamaları

Önce biçimi belirleyerek başlayın

Ayarlara dokunmadan önce şifreli metne bakın. Bir U2FsdGVkX1 öneki OpenSSL/CryptoJS anlamına gelir; bu araçtan gelen kendi kendine yeten bir dize parola biçimidir; çıplak bir veri genellikle ham bir anahtar ve ayrı bir IV gerektirir.

Anahtar türetme fonksiyonunu tam olarak eşleştirin

OpenSSL/CryptoJS şifreli metni için KDF, parola kadar önemlidir. PBKDF2 başarısız olursa EVP-MD5'i deneyin (CryptoJS, eski openssl); yalnızca algoritma değil, yineleme sayısı da eşleşmelidir.

Şifreli metni temiz bir şekilde yapıştırın

Kopyalamadan kalan başıboş satır sonları veya boşluklar Base64'ü bozabilir. Bu araç boşlukları temizler, ama çözme yine de başarısız olursa akıllı tırnak işaretlerini, eksik karakterleri veya kesilmiş bir kopyayı kontrol edin. Base64 aracımız, şüpheli bir dizeyi incelemenize yardımcı olabilir.

Yanlış anahtar sonucunu dürüstçe değerlendirin

CTR veya CBC ile yanlış bir anahtar, bir hata yerine baytlar üretebilir. Çıktı anlamsız görünüyorsa veya UTF-8 kontrolünü geçemiyorsa, anahtar veya IV yanlıştır — kısmen doğru görünen çıktıya güvenmeyin.

Gizli şifreli metni veya anahtarları asla bir sunucuya göndermeyin

Tarayıcıda şifre çözmenin amacı, hiçbir şeyin sayfadan çıkmamasıdır. Yükleme yapan araçlardan kaçının; bu araç Web Crypto'yu yerel olarak kullanır ve Network sekmesiyle ya da çevrimdışına geçerek doğrulayabilirsiniz. AES-256 güçlüdür — ÇOK GİZLİ için CNSA 2.0 onaylıdır — bu yüzden şifresini çözemiyorsanız sorun parametrelerdedir, şifreleme algoritması değil.

AES Şifre Çözme SSS