Mã hóa văn bản AES

Cách Hoạt Động

Mã hóa AES hoạt động trực tiếp trong trình duyệt của bạn bằng Web Crypto API — không có dữ liệu nào được gửi đến máy chủ.

Để mã hóa: nhập văn bản thuần, gõ mật khẩu (hoặc tạo khóa ngẫu nhiên), chọn kích thước khóa (128, 192 hoặc 256 bit), sau đó nhấp Mã hóa. Kết quả là chuỗi được mã hóa Base64 chứa văn bản mã hóa.

Để giải mã: dán chuỗi Base64 đã mã hóa, nhập cùng mật khẩu và nhấp Giải mã để khôi phục văn bản gốc.

Khóa được tạo từ mật khẩu bằng PBKDF2-SHA256 với salt ngẫu nhiên được nhúng vào đầu ra, giúp mỗi lần mã hóa là duy nhất ngay cả với cùng một văn bản. Công cụ sử dụng chế độ CBC với vector khởi tạo ngẫu nhiên được tạo mỗi lần mã hóa. Cả IV và salt đều được đưa vào đầu ra được mã hóa, vì vậy chỉ cần cùng mật khẩu để giải mã.

Ví dụ thực tế

Gõ hẹn gặp giữa trưa, nhập cụm mật khẩu hai lần rồi bấm Mã hóa: đầu ra là một khối base64 duy nhất gói salt ngẫu nhiên, IV và bản mã — thanh giải phẫu tô màu từng phần. Gửi qua kênh nào cũng được; giải mã bằng đúng cụm mật khẩu sẽ khôi phục nguyên văn. Sai cụm mật khẩu, xác thực AES-GCM thất bại dứt khoát thay vì nhả ra rác, vì thuật toán kiểm tra tính toàn vẹn trước khi trả bất cứ thứ gì. Khóa được dẫn xuất qua PBKDF2-SHA256, nên việc dò cụm mật khẩu bị làm chậm có chủ đích.

Trường Hợp Sử Dụng

• Mã hóa ghi chú nhạy cảm trước khi chia sẻ chúng qua email hoặc trò chuyện
• Bảo vệ văn bản sao lưu trước khi tải lên bộ lưu trữ đám mây
• Mã hóa các tệp cấu hình được commit vào kho lưu trữ công khai
• Gửi mã khôi phục an toàn giữa các thành viên gia đình hoặc nhóm bằng mật khẩu
• Dạy học sinh về mã hóa xác thực và dẫn xuất khóa