텍스트 암호화 · 복호화 (AES)

비밀번호로 텍스트 암호화

텍스트를 입력하고 비밀번호를 정하면 안전하게 공유·보관할 수 있는 AES-256-GCM 암호문이 만들어집니다. 다시 읽으려면 같은 비밀번호로 암호문을 붙여넣으면 됩니다. 키는 PBKDF2(600,000회 반복)로 비밀번호에서 유도되며, 모든 처리가 브라우저에서 이뤄져 텍스트와 비밀번호가 기기를 벗어나지 않습니다.

동작 방식

암호화할 때마다 새로운 무작위 salt와 IV를 사용하므로 같은 텍스트도 매번 다른 결과가 나옵니다. 결과는 salt·IV· 암호문을 묶어 Base64로 만듭니다. 비밀번호가 틀리거나 내용이 변조되면 복호화는 알아볼 수 없는 결과 대신 오류로 끝납니다. 방금 만든 결과는 "이 결과 복호화하기"를 누르면 비밀번호를 그대로 둔 채 복호화 칸으로 옮겨집니다.

원시 키와 IV

"고급: 원시 키 / IV"에서 "비밀번호 대신 원시 키 + IV 사용"을 켜면 다른 도구가 만든 AES-GCM 또는 AES-CBC 데이터를 AES-128·AES-256 키와 hex 또는 base64로 적은 IV로 암호화하거나 복호화할 수 있습니다. AES-GCM은 인증 태그를 확인하므로 키가 틀리거나 암호문이 변조되면 거절합니다. AES-CBC에는 그런 확인이 없습니다 — 틀린 키는 대개 패딩 검사에서 걸리지만, 가끔은 그대로 통과해 오류 대신 알아볼 수 없는 글자가 나옵니다.