AES Şifreleme Aracı

AES-GCM (Galois/Counter Mode) kimlik doğrulamalı şifrelemedir — verilerinizi sadece şifrelemekle kalmaz, aynı zamanda şifreli metin üzerindeki herhangi bir müdahaleyi tespit eden bir kimlik doğrulama etiketi oluşturur. Şifrelenmiş çıktının tek bir baytı bile değiştirilse, çözme işlemi hata ile başarısız olur. AES-CBC (Cipher Block Chaining) daha eskidir ve doğru şekilde şifreler ancak kimlik doğrulaması yapmaz — bir saldırgan şifreli metni belirli yollarla tespit edilmeden değiştirebilir. Tüm yeni uygulamalar için GCM kullanın. Sadece belirli bir eski sistemle uyumluluk gerektirdiğinde CBC kullanın.

PBKDF2 (Password-Based Key Derivation Function 2), insan tarafından okunabilir şifrenizi kriptografik bir anahtara dönüştürür. Şifreyi ve rastgele bir tuzu (salt) SHA-256 hash işlemi üzerinden 100.000 kez çalıştırır. Bu kasıtlı yavaşlık, "password123" gibi zayıf bir şifreyi kaba kuvvetle (brute-force) denemeyi hala her tahmin girişinde 100.000 SHA-256 iterasyonu çalıştırmayı gerektirdiği anlamına gelir; bu da saldırı hızını sadece bir kez hash işlemine kıyasla büyük ölçüde azaltır. Rastgele tuz, aynı şifreye sahip iki kullanıcının tamamen farklı anahtarlar almasını sağlar.

Çıktı, çözme için gereken her şeyi paketleyen tek bir Base64-kodlu dizidir: rastgele tuz (anahtarı türetmek için PBKDF2 tarafından kullanılır), IV (Initialization Vector, GCM/CBC tarafından gerekli rastgele nonce), şifreleme modu ve anahtar boyutu tanımlayıcısı ve gerçek şifreli metin. Bu bağımsız format, alıcının sadece şifreye ihtiyacı olduğu anlamına gelir — çıktı dizesi tek başına güvenle paylaşılabilir çünkü dahil edilen verilerin hiçbiri şifrelemeyi tehlikeye atmaz.

Evet. Çıktı formatı belgelenmiştir: Diziyi Base64-decode edin, ardından tuzu (ilk 16 bayt), IV'yi (GCM için sonraki 12 bayt veya CBC için 16 bayt) ve kalan şifreli metni ayıklayın. Anahtarı elde etmek için şifre ve tuz üzerinde SHA-256 ve 100.000 iterasyonlu PBKDF2 çalıştırın, ardından AES-GCM veya AES-CBC ile çözün. Web Crypto API (tarayıcı), crypto modülü (Node.js), PyCryptodome (Python) ve javax.crypto (Java) bu algoritmaları yerel olarak destekler.

AES-GCM ile, kimlik doğrulama etiketi eşleşmeyeceği için çözme işlemi derhal bir kimlik doğrulama hatasıyla başarısız olacaktır. Bu, GCM'in temel avantajlarından biridir — sessizce anlamsız bir çıktı üretmek yerine, çözmenin başarısız olduğunu size kesin olarak söyler. AES-CBC ile yanlış şifre kullanımı belirgin bir hata vermeden bozuk bir çıktı üretir, bu da tespiti zorlaştırır. Her iki durumda da doğru şifre olmadan orijinal veriye ulaşılamaz.

Yeni uygulamalar için önerilen seçim AES-256'dır (256-bit anahtarlar). Anahtar uzunluğu farkı teoride anlamlıdır — AES-128'in 2^128 olası anahtarı varken, AES-256'nın 2^256 anahtarı vardır. Pratikte her ikisi de mevcut teknolojiyle hesaplamalı olarak kırılamaz ancak AES-256 teorik gelecekteki saldırılara karşı daha büyük bir güvenlik marjı sağlar. Metin şifreleme için performans farkı önemsizdir. 128-bit anahtarını sadece belirli bir uyumluluk gereksiniminiz varsa kullanın.

Herhangi bir şey hiçbir sunucuya gönderilmez. Tüm şifreleme ve çözme işlemleri, tarayıcıda Web Crypto API kullanarak çalışır; bu, kriptografik işlemleri güvenli, sandboxed (izole edilmiş) bir ortamda sağlayan yerel bir tarayıcı API'sidir. Sade metniniz, şifreniz ve şifreli metniniz cihazınızdan asla ayrılmaz. Bu durum aracı hassas kimlik bilgilerini, kişisel mesajları ve gizli verileri şifrelemek için güvenli kılar.