AES Şifreleme Aracı — GCM, CBC ve CTR

AES Şifreleme Nedir?

// AES-256-GCM with a passphrase (PBKDF2-HMAC-SHA256, 600,000 iterations).
// Identical code runs in the browser and in Node.js 20+ via Web Crypto.
async function aesGcmEncrypt(plaintext, passphrase) {
  const enc = new TextEncoder();
  const salt = crypto.getRandomValues(new Uint8Array(16));
  const iv = crypto.getRandomValues(new Uint8Array(12));
  const baseKey = await crypto.subtle.importKey(
    'raw', enc.encode(passphrase), 'PBKDF2', false, ['deriveKey']);
  const key = await crypto.subtle.deriveKey(
    { name: 'PBKDF2', salt, iterations: 600000, hash: 'SHA-256' },
    baseKey, { name: 'AES-GCM', length: 256 }, false, ['encrypt']);
  const ct = new Uint8Array(await crypto.subtle.encrypt(
    { name: 'AES-GCM', iv }, key, enc.encode(plaintext)));
  const packed = new Uint8Array([...salt, ...iv, ...ct]); // salt(16) | iv(12) | ct+tag
  return btoa(String.fromCharCode(...packed));            // self-contained Base64
}

Temel Özellikler

AES Şifreleme Örnekleri

The quick brown fox jumps over the lazy dog.

tuz (16 B) + IV (12 B) + şifreli metin + etiket (16 B), Base64 kodlu — her çalıştırmada yeni bir değer

Attack at dawn!

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=

AES ile Metin Nasıl Şifrelenir

1. 1

   Bir mod ve anahtar boyutu seçin

   En güçlü makul varsayılan için Modu GCM (önerilen) ve Anahtar boyutunu 256 üzerinde bırakın. Yalnızca hedeflediğiniz bir sistem gerektiriyorsa CBC veya CTR'a geçin.

2. 2

   Parola veya ham anahtar seçin

   Anahtar türünü Parola üzerinde tutun ve güçlü bir parola girin, ya da Ham anahtar'a geçin ve tam olarak 128/192/256 bitlik bir anahtarı hex veya Base64 olarak yapıştırın. Bayt sayısı rozeti, ham anahtarınızın geçerli bir uzunlukta olup olmadığını doğrular.

3. 3

   Şifrelenecek metni girin

   Düz metninizi yazın veya yapıştırın. Şifreleme, siz yazdıkça otomatik olarak, tamamen tarayıcınızda çalışır — düğme gidiş-dönüşü ve yükleme yoktur.

4. 4

   Kendi kendine yeten şifreli metni kopyalayın

   Sağdaki Base64 sonucu zaten tuzu, IV'yi ve kimlik doğrulama etiketini içerir. Bayt düzenini görmek için segment şeridini kullanın, ardından Kopyala'ya tıklayın. Hedef sisteminiz bekliyorsa çıktı kodlamasını Hex'e çevirin.

5. 5

   İhtiyacınız olduğunda geri çözün

   Şifreli metni, parolayı ve aynı modu ile anahtar boyutunu alıcıya verin, ya da kendiniz tersine çevirmek için AES şifre çözme sayfasını açın.

Yaygın AES Şifreleme Hataları

Key type: Raw key
Key (hex): correct horse battery staple   (not hex, not 32 bytes)

Key type: Passphrase
Passphrase: correct horse battery staple   (stretched with PBKDF2)

// same key, same IV for two messages
encrypt(key, iv, a); encrypt(key, iv, b);

// fresh random IV each time (the default)
encrypt(key, randomIV(), a);

stored = ciphertext              // salt + IV + tag thrown away

stored = salt + iv + ciphertext + tag   // the full Base64 string

assert(encrypt(msg) === encrypt(msg))   // fails — and should

assert(decrypt(encrypt(msg)) === msg)   // this is what must hold

AES Şifreleme ile Neler Yapabilirsiniz

AES modlarının nasıl davrandığını öğrenin

Kimlik doğrulamanın, IV uzunluğunun ve şifreli metin boyutunun nasıl değiştiğini görmek için aynı girişle GCM, CBC ve CTR arasında geçiş yapın. NIST SP 800-38D'nin tam olarak neyi belirttiğini anlamanın pratik bir yolu.

Başka bir sistemin okuyabileceği şifreli metin üretin

OpenSSL Salted__ biçiminde (veya ham anahtar artı IV olarak) çıktı üretin, böylece openssl veya bir kripto kütüphanesi kullanan bir arka uç, betik veya ekip arkadaşı sürtünmesiz şekilde şifresini çözebilir.

Kısa bir not veya kod parçası şifreleyin

Tek seferlik bir kişisel metin parçasını — cihazlar arasında taşıdığınız bir kurtarma ifadesi, bir destek talebindeki bir kod parçası — yalnızca sizin bildiğiniz bir parolayla koruyun. Düzenlemeye tabi veya üretim sırları için değildir.

Bir şifreleme biçimini prototipleyin

Kodu yazmadan önce, bayt sırasını ve uzunluklarını doğrulamak için segment dökümünü kullanarak tuz/IV/etiket düzeninizi ve KDF ayarlarınızı burada netleştirin.

Test vektörleri üretin

Kendi şifre çözme testlerinizi beslemek için sabit bir parola ve modla bilinen şifreli metin oluşturun, ardından gidiş-dönüşü AES şifre çözme sayfasında doğrulayın.

AES Modları ve Anahtar Türetme

GCM (Galois/Counter Mode) — kimlik doğrulamalı, önerilen

Gizlilik artı 128 bitlik bir kimlik doğrulama etiketi (NIST SP 800-38D). Her şifrelemede rastgele üretilen 96 bitlik (12 baytlık) bir IV kullanır ve hem şifreleme hem de şifre çözme iyi paralelleştirilir. Asla çiğnememeniz gereken tek kural: aynı anahtarla bir IV'yi asla yeniden kullanmayın. SP 800-38D, tek bir anahtarı yaklaşık 2^32 rastgele üretilmiş IV ile sınırlar ve bir tekrar, iki düz metnin XOR'unu sızdırır ve hatta etiketi koruyan kimlik doğrulama anahtarını bile açığa çıkarabilir. Neredeyse her şey için en iyisidir.

CBC (Cipher Block Chaining) — yalnızca gizlilik

Her blok, rastgele bir 16 baytlık IV kullanılarak önceki şifreli metin bloğuyla XOR'lanır. Yerleşik bir kimlik doğrulaması yoktur, bu yüzden ayrı bir MAC ile eşleştirilmelidir — örneğin HMAC üreticimizle önce şifrele-sonra-MAC uygula — ve tarihsel olarak dolgu kehaneti (padding-oracle) saldırılarına yatkındır (Vaudenay, EUROCRYPT 2002). Burada OpenSSL ve daha eski sistemlerle birlikte çalışabilirlik için sunulmuştur.

CTR (Counter) — yalnızca gizlilik, akış benzeri

Bir sayacı şifreleyerek AES'i bir akış şifresine dönüştürür, bu yüzden herhangi bir bayt uzunluğu dolgu olmadan çalışır ve bloklar serbestçe paralelleştirilir. CBC gibi tek başına bütünlük sağlamaz ve bir anahtar altında sayacı/IV'yi yeniden kullanmak felakettir. Rastgele erişime veya akış semantiğine ihtiyaç duyduğunuzda kullanışlıdır.

ECB — sunulmuyor (tasarım gereği)

Electronic Codebook her bloğu bağımsız olarak şifreler, bu yüzden aynı düz metin blokları aynı şifreli metni üretir ve desenler sızar — ünlü 'ECB penguen'. Web Crypto API bunu kasıtlı olarak uygulamaz, biz de öyle. Eski bir eş ECB gerektiriyorsa, bunu yeniden üretilecek bir biçim değil, düzeltilecek bir hata olarak görün.

Anahtar türetme: 600.000'e karşı 10.000'e karşı 1 yineleme

Varsayılan parola modunda bu araç, OWASP'a göre 16 baytlık bir tuzla PBKDF2-HMAC-SHA256'yı 600.000 yinelemede kullanır (yüzbinlerce kez uygulanan aynı SHA-256 özeti). OpenSSL uyumlu modda PBKDF2 varsayılan olarak yalnızca 10.000 yinelemedir (openssl enc varsayılanı) ve CryptoJS ile eski OpenSSL'in kullandığı eski EVP_BytesToKey KDF'si tek bir MD5 geçişi çalıştırır — kat kat daha zayıf. Daha fazla yineleme, tahmin başına daha yavaş bir kaba kuvvet anlamına gelir; modern varsayılanın bu kadar yüksek olmasının nedeni budur. Argon2 ve scrypt daha da güçlüdür, ancak Web Crypto'nun bir parçası değildir, bu yüzden burada kapsam dışıdır; parola saklama için OWASP'ı izleyin ve Argon2id'yi tercih edin.

AES Şifreleme En İyi Uygulamaları

Bir eş aksini gerektirmedikçe GCM'i tercih edin

Kimlik doğrulamalı şifreleme, CBC ve CTR'ın sessizce geçirdiği kurcalamayı yakalar. Yalnızca birlikte çalışabilirlik için CBC veya CTR'a düşün ve öyle yaparsanız bir MAC ekleyin.

Her mesaj için yeni, rastgele bir IV kullanın

Araç bunu otomatik olarak yapar. IV'yi manuel olarak geçersiz kılarsanız, aynı anahtarla asla bir tanesini yeniden kullanmayın — GCM için bir tekrar felakettir ve CBC için anlamsal güvenliği bozar.

Güçlü parolalar ve gerçek rastgele anahtarlar seçin

PBKDF2 kaba kuvveti yavaşlatır ama zayıf bir parolayı kurtaramaz. Şifre üreticiyle uzun bir parola üretin ya da gizli anahtar üreticiyle gerçek rastgele bir anahtar oluşturun.

Tuzu, IV'yi ve etiketi şifreli metinle birlikte tutun

Bunlar gizli değildir, ancak onlar olmadan şifre çözme başarısız olur. Bu aracın kendi kendine yeten biçimi üçünü de bir araya getirir; ham anahtar çıplak şifreli metin modunu kullanıyorsanız, IV'yi ayrıca kopyalayın ve şifreli metinle birlikte saklayın.

Herhangi bir online araçta üretim veya düzenlemeye tabi sırları şifrelemeyin

Tamamen istemci tarafında olsa bile bir tarayıcı aracı, öğrenme, hata ayıklama ve kişisel tek seferlik işler içindir. Gerçek sırlar, denetlenmiş anahtar işleme ve döndürmeye sahip, incelenmiş bir anahtar yönetimi sistemine aittir. AES-256'nın kendisi güçlüdür — NSA CNSA 2.0 paketi kapsamında ÇOK GİZLİ'ye kadar bilgiler için onaylıdır — ve gerçek dünyadaki kırılmalar şifreleme algoritmasından değil, uygulama hatalarından kaynaklanır.

AES Şifreleme SSS