AES-salaus/purku

Salataan ja palautetaan teksti AES-algoritmin avulla verkkoselaimen omalla Web Crypto API:lla. Se toetaa kahtaa salastusrežiimiä (AES-GCM-tunnustettu salastus ja AES-CBC) sekä kahtaa avainsuurukokohtaa (128-bit ja 256-bit). Salasana laajentuu avaineksi PBKDF2-metodolla (SHA-256, 100 000 iterointia) käyttäen suoraa 16-baiteista soolaa, ja tuloksena on yksi Base64-muotoista dataosio, jossa on soola + IV + salattu teksti.

1. Valitse vaikka “Encrypt” tai “Decrypt”-sivu, sitten valitse režimi (AES-GCM tai AES-CBC) sekä avainsuunnan pituus (128-bit tai 256-bit). Samat asetukset tulee käyttää m molemmilla suuntailuilla. 2. Salastamiseen: sisesta salasana, sisesta lähtetekstti ja klikkaa “Encrypt”. Tulokseksi on Base64-teksti. 3. Salastunnin avaimentamiseen: sisesta sama salasana, leimaa Base64-salastettu teksti ja klikkaa “Decrypt”. 4. Käytä silmän-ikoonia salasanan näyttämiseen tai peitämiseen sekä kopioimisnappuja salastettun tekstin tai avaimentetun tekstin kopioimiseen. Edenemistä näytetään “Encrypting/Decrypting”-nappin merkinnän kautta.

Salasana käsitellään PBKDF2-algoritmin avulla HMAC-SHA-256 kanssa 100 000 iteroinnin kautta uudelleen suositeltuun 16-baidisen soolan avulla, jotta saadaan AES-avain. Iga salastusprosessissa generoidaan suositeltu juhusinen IV: AES-GCM:n tilanteessa 12 baita ja AES-CBC:n tilanteessa 16 baita. Lopullinen Base64-muotoitu tiedosto on strukturoitu soolan (16 baita) || IV:n (12 tai 16 baita) || salakirjan muodossa, mikä tarkoittaa, että vastaanottaja tarvitsee salastamisen käyttöön vain salasanaa sekä režimin/avainpikkuen asetuksia. AES-GCM autenttoi lisäksi salakirjan; AES-CBC ei tee tähtä, mistä syystä suositellaan GCM-režimiä.