Реклама мешает? Идти Без рекламы Сегодня 

Генератор ключей шифрования AES

РазработчикБезопасность

РЕКЛАМА · УДАЛЯТЬ?

ВХОД

ВЫХОД

Клиентская сторона

РЕКЛАМА · УДАЛЯТЬ?

Гид

Генератор ключей шифрования AES

Генерируйте криптографически безопасные ключи шифрования AES размером 128, 192 или 256 бит в шестнадцатеричном или Base64 формате. Создавайте до 10 ключей одновременно для AES-CBC, AES-GCM, AES-CTR или любого режима AES. Все ключи генерируются с использованием браузера crypto.getRandomValues() API для истинной случайности.

Как использовать

Выберите размер ключа AES (128, 192 или 256 бит), выберите предпочтительный режим AES для контекста, выберите формат вывода (hex или Base64) и укажите, сколько ключей генерировать. Нажмите Генерировать чтобы мгновенно создать ваши ключи. Каждый ключ можно скопировать отдельно.

Функции

3 размера ключей – 128-битный (16 байт), 192-битный (24 байта), 256-битный (32 байта)
Все режимы AES – GCM, CBC, CTR, CFB, OFB, ECB (для маркировки контекста)
Двойной формат вывода – шестнадцатеричный или Base64
Пакетная генерация – генерация от 1 до 10 ключей одновременно
Криптографически безопасный – использует crypto.getRandomValues()
Только на стороне клиента – ключи никогда не передаются

РЕКЛАМА · УДАЛЯТЬ?

 Часто задаваемые вопросы

Какова разница между AES-128, AES-192 и AES-256?

AES-128, AES-192 и AES-256 относятся к длине ключа в битах — 128, 192 и 256 соответственно. Все три используют один и тот же алгоритм блочного шифрования на блоках по 128 бит, но отличаются количеством раундов: 10, 12 и 14 раундов соответственно. AES-256 обеспечивает наивысшую степень безопасности, но примерно на 40% медленнее AES-128. Для большинства приложений AES-128 с надежным случайным ключом считается безопасным.
Какова разница между AES-GCM и AES-CBC?

AES-GCM (Galois/Counter Mode) — это режим аутентифицированного шифрования, который обеспечивает конфиденциальность и целостность/аутентификацию в одной операции, создавая шифротекст и тег аутентификации. AES-CBC (Cipher Block Chaining) обеспечивает только конфиденциальность и требует отдельного MAC (например, HMAC) для целостности. AES-GCM предпочтительнее в современных протоколах, таких как TLS 1.3, поскольку он быстрее на аппаратном уровне и позволяет избежать уязвимостей типа padding oracle.
Почему ключи AES должны генерироваться с помощью CSPRNG?

Безопасность AES полностью зависит от непредсказуемости ключа. Криптографически безопасный генератор псевдослучайных чисел (CSPRNG), такой как crypto.getRandomValues() производит вывод, который вычислительно неотличим от истинной случайности, что делает исчерпывающий поиск ключа невыполнимым. Использование Math.random() или зерна, основанного на времени, создает предсказуемые ключи, которые могут быть легко взломаны.
Как следует безопасно хранить ключи AES?

Ключи AES никогда не должны храниться в исходном коде, переменные среды в открытом виде или системе контроля версий. Используйте выделенный менеджер секретов (AWS KMS, HashiCorp Vault, Azure Key Vault) для хранения ключей. Для долгосрочного хранения данных используйте шифрование в конверте: зашифруйте данные ключом шифрования данных (DEK), затем зашифруйте DEK ключом шифрования ключей (KEK), хранящимся в KMS. Регулярно меняйте ключи и отслеживайте все доступы к ключам.