텍스트 암호화·복호화

Text Encrypt & Decrypt

암호문구로 AES-GCM 암호화를 수행해 스스로 완결된 Base64 문자열을 만듭니다.

암호구로 메시지를 암호화해서 어디든 붙여넣을 수 있는 Base64 문자열 하나로 만들고, 다시 되돌립니다. PBKDF2로 유도한 키로 AES-GCM을 씁니다. 솔트와 논스가 출력 안에 함께 들어가므로 그 문자열이 암호문 전부이고, 따로 보관할 것이 없습니다.

🔒 브라우저 안에서만 처리encryptaescryptotext

모드

암호구

복구 수단이 없습니다. 암호구를 잊으면 메시지도 사라지고, 약한 암호구를 쓰면 메시지가 공개된 것이나 다름없습니다.

메시지

암호화 결과 (어디든 붙여넣을 수 있는 Base64)

PBKDF2 with HMAC-SHA-256을 600,000회 돌려 얻은 키로 AES-256-GCM을 씁니다. 매번 새로 뽑은 16바이트 솔트와 12바이트 논스가 출력 안에 함께 들어가므로, 이 Base64 문자열이 암호문 전부입니다. 따로 보관할 것이 없습니다. 파일 암호화 도구와 같은 컨테이너이고, 전부 이 탭에서 돌아가며, 변조는 복호화되는 대신 검출됩니다. Argon2id 대신 PBKDF2를 쓰는 이유는 브라우저가 구현하고 있는 것이 그것이기 때문이고, 반복 횟수는 그에 대한 OWASP 최소 권고치입니다.

사용 방법

잃어버리지 않을 암호구를 고릅니다
어떤 형태의 복구도 없습니다. 암호구를 잊으면 메시지가 사라지고, 추측 가능한 암호구를 쓰면 메시지가 공개된 것이나 마찬가지입니다.
암호화하고 Base64를 복사합니다
이메일과 채팅과 텍스트 파일을 그대로 통과합니다. 첨부도, 키 파일도, 옆에 함께 보관할 것도 없습니다.
암호구는 다른 경로로 전합니다
암호구가 암호문 옆에 붙어 가면 전부 의미가 없어집니다. 다른 채널로, 되도록 다른 날에 보내세요.

자주 묻는 질문

왜 Argon2id가 아니라 PBKDF2인가요?

브라우저가 직접 구현하고 플랫폼이 관리하는 것이 PBKDF2이기 때문입니다. Argon2를 쓰려면 WebAssembly 빌드를 함께 배포해야 하는데, 감사할 수 없는 암호 프리미티브는 OWASP 권고 반복 횟수로 돌리는 잘 알려진 것보다 나쁩니다. 여기서 쓰는 것이 그 권고치입니다.