Gerador de EVPKDF
Derive uma chave e um IV a partir de uma senha e um salt com o EVP_BytesToKey (EVPKDF) do OpenSSL, usando MD5, SHA-1, SHA-256, SHA-384 ou SHA-512. Roda no seu navegador; saída em hexadecimal e base64.
Entrada
Tratada como texto UTF-8.
Deixe vazio para não usar salt (`openssl enc -nosalt`).
O padrão de `-md` no OpenSSL é 1; o CryptoJS EvpKDF também usa 1 por padrão.
Múltiplo de 8. 256 para AES-256, 128 para AES-128.
Múltiplo de 8; 0 para derivar apenas a chave. 128 para AES-CBC.
Saída
Mais formas de usar esta ferramenta
API REST
curl -X POST https://api.iotools.cloud/v1/tool/evpkdf-generator \
-H "Authorization: Bearer YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"password": "secret passphrase",
"salt": "0011223344556677",
"algorithm": "md5",
"iterations": "1",
"keyBits": "256",
"ivBits": "128"
}'Troque pela sua própria chave, da sua conta. Os campos da ferramenta viram o corpo da requisição — sem envelope.
Peça a um agente de IA
Use the IOTools `evpkdf-generator` tool (EVPKDF Generator) on this input:
YOUR_INPUT_HERECole isto em qualquer agente conectado ao servidor MCP do IOTools e depois adicione sua entrada.
Widget para incorporar
<iframe
src="https://iotools.cloud/embed/evpkdf-generator/"
width="100%" height="520" frameborder="0" scrolling="no" loading="lazy"
title="Gerador de EVPKDF — iotools.cloud"
sandbox="allow-scripts allow-forms allow-same-origin allow-downloads allow-popups allow-popups-to-escape-sandbox"
allow="clipboard-write"
style="width:100%;border:1px solid #e5e7eb;border-radius:12px;overflow:hidden"></iframe>
<script src="https://iotools.cloud/embed.js" async></script>Coloque isso na sua própria página — grátis, sem chave, só um link de volta.
| Custo por chamada de API/MCP | A partir de 5 créditos |
|---|---|
| Precisa de mais créditos? | Ver preços |
Também disponível via
Guias
Derive uma chave de criptografia e um IV a partir de uma senha usando o EVP_BytesToKey (EVPKDF) do OpenSSL, totalmente no seu navegador. Escolha MD5, SHA-1, SHA-256, SHA-384 ou SHA-512, adicione um salt hexadecimal opcional e obtenha a chave e o IV em hexadecimal e base64.
O que é EVPKDF?
O EVP_BytesToKey é a rotina de derivação de chave por trás do clássico comando openssl enc -k <password> e da derivação de chave padrão do CryptoJS (EvpKDF). Ela faz o hash da senha somada ao salt e, em seguida, continua fazendo o hash do digest anterior junto com a senha e o salt até obter bytes suficientes para a chave e o IV. Reproduzi-la com exatidão permite descriptografar arquivos gerados por versões antigas do OpenSSL ou strings Salted__ do CryptoJS.
Como usar esta ferramenta
- Digite a senha.
- Cole o salt em hexadecimal (o OpenSSL usa 8 bytes; deixe vazio para
-nosalt). - Escolha o algoritmo de hash — MD5 para OpenSSL 1.0 / CryptoJS, SHA-256 para OpenSSL 1.1 e versões posteriores.
- Defina as iterações (1 por padrão), o tamanho da chave e o tamanho do IV. AES-256-CBC precisa de 256 e 128 bits.
- Copie a chave e o IV e use-os na ferramenta Criptografia / Descriptografia AES.
Tudo é executado localmente — sua senha e seu salt nunca são enviados para lugar nenhum.
FAQ
O EVP_BytesToKey é seguro?
Ele é considerado fraco: com uma iteração e um hash rápido, senhas são baratas de forçar por força bruta. Use-o apenas por compatibilidade com dados existentes. Para trabalhos novos, escolha PBKDF2 ou Argon2.
Como confirmo que corresponde ao OpenSSL?
Execute openssl enc -aes-256-cbc -md md5 -k "sua senha" -S <salt em hex> -P e compare a key e o iv impressos com a saída desta ferramenta.