โลโก้ XTools
XTools

เข้ารหัสและถอดรหัส AES

เข้ารหัสข้อความหรือไฟล์ด้วยรหัสผ่านโดยใช้ AES-256 และถอดรหัสได้
  • ไฟล์ไม่ออกจากอุปกรณ์ของคุณ
  • ทำงานในเบราว์เซอร์
  • ฟรี ไม่ต้องสมัคร ไม่มีลายน้ำ

วิธีใช้ เข้ารหัสและถอดรหัส AES

เข้ารหัสและถอดรหัสข้อความหรือไฟล์ด้วยรหัสผ่าน โดยใช้ AES-256-GCM หรือรูปแบบ AES-256-CBC ที่บรรทัดคำสั่ง openssl อ่านได้ ทุกอย่างทำงานบนอุปกรณ์ของคุณด้วย Web Crypto API และไฟล์ขนาดใดก็ได้ถูกประมวลผลเป็นช่วง ๆ

  1. 1

    เลือกเข้ารหัสหรือถอดรหัส และข้อความหรือไฟล์

  2. 2

    ใส่รหัสผ่าน และยืนยันรหัสผ่านเมื่อเข้ารหัส

  3. 3

    เมื่อเข้ารหัส เลือกรูปแบบ: AES-256-GCM (ค่าเริ่มต้น) หรือเข้ากันได้กับ OpenSSL และเปลี่ยนจำนวนรอบ PBKDF2 หากจำเป็น

  4. 4

    วางข้อความหรือวางไฟล์ แล้วคลิกเข้ารหัสหรือถอดรหัส

  5. 5

    คัดลอกผลลัพธ์ Base64 หรือดาวน์โหลดแต่ละผลลัพธ์ หากมีหลายไฟล์ ใช้ดาวน์โหลดทั้งหมด (ZIP)

คำถามที่พบบ่อย

รหัสผ่านหรือไฟล์ของฉันถูกส่งไปที่ใดหรือไม่?

ไม่ได้ การเข้ารหัสทำงานในเบราว์เซอร์ของคุณด้วย Web Crypto API รหัสผ่าน คีย์ และไฟล์ไม่เคยถูกจัดเก็บหรือส่ง

สองรูปแบบต่างกันอย่างไร?

AES-256-GCM คือการเข้ารหัสแบบยืนยันความถูกต้อง โดยคีย์มาจาก PBKDF2-SHA256 (ค่าเริ่มต้น 600,000 รอบ) และซอลต์สุ่ม ดังนั้นรหัสผ่านผิดหรือข้อมูลถูกแก้ไขจะถูกตรวจพบเสมอ เข้ากันได้กับ OpenSSL ให้ไบต์เดียวกับ openssl enc -aes-256-cbc -pbkdf2 (ค่าเริ่มต้น 10,000 รอบ) แต่ CBC ไม่มีการตรวจความสมบูรณ์ ดังนั้นการแก้ไขจึงไม่ถูกตรวจพบอย่างน่าเชื่อถือ

ถอดรหัสผลลัพธ์โดยไม่ใช้ XTools ได้หรือไม่?

ผลลัพธ์ที่เข้ากันได้กับ OpenSSL ได้: เครื่องมือแสดงคำสั่ง openssl ที่ตรงกัน เช่น openssl enc -d -aes-256-cbc -pbkdf2 -in file.enc -out file (เติม -a สำหรับข้อความ Base64) ผลลัพธ์ AES-256-GCM ใช้โครงไฟล์ XTENC ของเครื่องมือนี้ ดังนั้นต้องใช้เครื่องมือนี้เพื่อเปิด

เปิดไฟล์ที่เข้ารหัสด้วย openssl enc ได้หรือไม่?

ได้ รูปแบบถูกตรวจจากส่วนหัวไฟล์ หากไฟล์ถูกสร้างโดยไม่มี -pbkdf2 ให้เลือกแบบเก่า (-md sha256) สำหรับ OpenSSL 1.1 ขึ้นไป หรือแบบเก่า (-md md5) สำหรับรุ่นเก่ากว่า ใต้การตั้งค่า OpenSSL และให้ -iter ตรงกันหากถูกเปลี่ยน

ถ้าลืมรหัสผ่านจะทำอย่างไร?

กู้ข้อมูลไม่ได้ ไม่มีการรีเซ็ตหรือช่องทางลับ รหัสผ่านสั้นถูกเดาด้วยการลองทุกค่าได้ ดังนั้นใช้ 12 อักขระขึ้นไปหรือวลีรหัสผ่าน

การเข้ารหัสไม่ซ่อนอะไรบ้าง?

ไฟล์ผลลัพธ์เก็บชื่อเดิมแล้วเติม .enc และขนาดใกล้เคียงของเดิม ดังนั้นชื่อไฟล์และขนาดโดยประมาณยังมองเห็นได้ มีเพียงเนื้อหาที่ถูกปกป้อง