Penyulitan AES

AES-GCM (Galois/Counter Mode) adalah penyulitan disahkan — ia bukan sahaja menyulit data anda tetapi juga menjana tag pengesahan yang mengesan sebarang manipulasi pada ciphertext. Jika walaupun satu bait daripada output yang disulit diubah, nyahsulit akan gagal dengan ralat. AES-CBC (Cipher Block Chaining) adalah lebih lama dan menyulit dengan betul tetapi tidak melakukan pengesahan — penyerang boleh mengubah ciphertext dengan cara tertentu tanpa dikesan. Gunakan GCM untuk semua pelaksanaan baharu. Hanya gunakan CBC jika anda memerlukan keserasian dengan sistem lama tertentu yang memerlukannya.

PBKDF2 (Password-Based Key Derivation Function 2) menukar kata laluan yang boleh dibaca manusia kepada kunci kriptografi. Ia menjalankan kata laluan dan salt rawak melalui hashing SHA-256 sebanyak 100,000 kali. Kelambatan sengaja ini bermaksud bahawa melakukan serangan brute-force pada kata laluan lemah seperti "password123" masih memerlukan pelaksanaan 100,000 iterasi SHA-256 bagi setiap percubaan tekaan — mengurangkan kelajuan serangan secara drastik berbanding hanya melakukan hashing sekali. Salt rawak memastikan bahawa dua pengguna dengan kata laluan yang sama mendapat kunci yang sangat berbeza.

Output adalah satu string kod Base64 tunggal yang membungkus semua yang diperlukan untuk nyahsulit: salt rawak (digunakan oleh PBKDF2 untuk menghasilkan kunci), IV (Initialization Vector, nonce rawak yang diperlukan oleh GCM/CBC), pengenalan mod penyulitan dan saiz kunci, serta ciphertext sebenar. Format kendiri ini bermakna penerima hanya memerlukan kata laluan — string output sahaja selamat untuk dikongsi secara terbuka kerana tiada data yang disertakan menggugat penyulitan tersebut.

Ya. Format output didokumentasikan: dekod Base64 string tersebut, kemudian ekstrak salt (16 bait pertama), IV (12 bait seterusnya untuk GCM atau 16 untuk CBC), dan ciphertext yang selebihnya. Jalankan PBKDF2 dengan SHA-256 dan 100,000 iterasi pada kata lalawan dan salt untuk mendapatkan kunci, kemudian nyahsulit dengan AES-GCM atau AES-CBC. Web Crypto API (pelayar), modul crypto (Node.js), PyCryptodome (Python), dan javax.crypto (Java) semuanya menyokong algoritma ini secara asli.

Dengan AES-GCM, nyahsulit akan gagal serta-merta dengan ralat pengesahan kerana tag pengesahan tidak akan sepadan. Ini adalah salah satu kelebihan utama GCM — ia memberitahu anda dengan pasti bahawa nyahsulit gagal daripada menghasilkan output sampah secara senyap. Dengan AES-CBC, nyahsulit dengan kata lalawan yang salah menghasilkan output yang bercampur aduk tanpa ralat yang jelas, menjadikannya lebih sukar untuk dikesan. Dalam kedua-dua kes, data asal tidak boleh dipulihkan tanpa kata lalawan yang betul.

AES-256 (kunci 256-bit) adalah pilihan yang disyorkan untuk pelaksanaan baharu. Perbezaan panjang kunci adalah bermakna dalam teori — AES-128 mempunyai 2^128 kunci yang mungkin manakala AES-256 mempunyai 2^256. Dalam praktiknya, kedua-duanya tidak boleh dipecahkan secara pengiraan dengan teknologi semasa, tetapi AES-256 menyediakan margin keselamatan yang lebih besar terhadap serangan teori masa hadapan. Perbezaan prestasi adalah sangat kecil untuk penyulitan teks. Gunakan 128-bit hanya jika anda mempunyai keperluan keserasian tertentu.

Tiada apa yang dihantar ke mana-mana pelayar. Semua penyulitan dan nyahsulit dijalankan dalam pelayar anda menggunakan Web Crypto API, sebuah API pelayar asli yang menyediakan operasi kriptografi dalam persekitaran berpagar (sandboxed) yang selamat. Teks anda, kata lalawan anda, dan ciphertext anda tidak pernah meninggalkan peranti anda. Ini menjadikan alat ini selamat untuk menyulit kredensial sensitif, mesej peribadi, dan data sulit.