Base64 AES 복호화

AES 텍스트를 복호화하는 방법

1. 복호화가 선택되어 있고 예시가 이미 들어 있습니다. 예시의 비밀번호는 correct horse battery staple이므로 먼저 성공하는 과정을 볼 수 있습니다.
2. 암호화된 Base64에 문자열을 붙여넣으세요. 표준 Base64와 URL-safe Base64 모두 되고, =가 있어도 없어도 되며, 줄 바꿈은 무시됩니다.
3. 키 유형이 비밀번호라면 비밀번호를 입력하고, 보낸 사람이 바꿨다면 같은 PBKDF2 반복 횟수(기본값 310,000)도 입력하세요. 원시 키라면 16, 24 또는 32바이트 키를 Base64나 hex로 붙여넣으세요.
4. 복호화를 누르거나 비밀번호 칸에서 Enter를 누르세요. 메시지가 복호화된 텍스트에 나타납니다. 내용이 UTF-8 텍스트가 아니면 Base64로 표시되고, 다운로드로 원래 바이트를 저장할 수 있습니다.

성공하면 “복호화 및 인증 완료"라고 표시됩니다. GCM 태그가 일치했다는 뜻이므로, 텍스트는 보낸 사람이 암호화한 그대로입니다.

Base64 복호화인가, Base64 디코딩인가

평범한 Base64 문자열을 갖고 “Base64 복호화"를 검색하는 사람이 많습니다. Base64는 키가 없는 인코딩이므로 이런 문자열은 디코딩만 하면 되고, 그 일은 Base64 디코더가 합니다. 간단히 구분하는 방법이 있습니다. 디코딩했을 때 읽을 수 있는 텍스트나 알아볼 수 있는 파일이 나오면 처음부터 암호화되지 않은 것입니다. 무작위처럼 보이는 바이트가 나오고 누군가 비밀번호를 줬다면 암호문이며, 아래 형식으로 만든 것이라면 이 페이지에서 복호화할 수 있습니다. 차이는 Base64는 암호화가 아닙니다에서 설명합니다.

알려진 값으로 테스트하기

아래 문자열은 형식 문서에 있는 Python encrypt() 함수와 비밀번호 correct horse battery staple로 브라우저 밖에서 암호화한 것입니다.

SD8wB+5V2GRfupy/yEY1xTUE8d5z9fwbzQ0gxeRzbtym1I4O7A9Q2NYnbYxEPYgvwJ4Q7DU5q/sugOx+B1Ro3ujkDXvnl/y2XYuji9A=

복호화하면 Meet me at the usual place at 10.이 나옵니다. 104자는 77바이트로 디코딩되며, 솔트 16, IV 12, 암호문 33, 태그 16바이트로 나뉩니다. 결과 아래의 내역에는 붙여넣은 어떤 문자열이든 같은 방식으로 나눈 값이 표시됩니다.

오류 메시지와 의미

GCM은 틀린 비밀번호와 변조된 데이터를 구분하지 않습니다. 어느 경우든 태그가 일치하지 않아 아무것도 출력되지 않습니다. CBC처럼 인증이 없는 모드는 오류 대신 엉터리 데이터를 돌려줄 수 있습니다.

이 도구로 열 수 없는 문자열

이 도구의 형식은 고정되어 있습니다. 비밀번호를 쓰면 Base64( salt[16] ‖ iv[12] ‖ ciphertext ‖ tag[16] ), 원시 키를 쓰면 Base64( iv[12] ‖ ciphertext ‖ tag[16] )이고, AES-GCM과 310,000회 반복하는 PBKDF2-HMAC-SHA256을 사용합니다. 다른 도구는 다른 형식으로 쓰며, 앞 몇 글자만 봐도 알아볼 수 있는 경우가 많습니다.

알아볼 수 있는 시작 부분은 자주 보는 Base64 접두사에 더 모아 두었습니다.

Node.js와 Python에서 복호화하기

같은 형식은 브라우저 없이도 쓸 수 있습니다. Node.js에서는 다음과 같습니다.

const crypto = require("crypto");

function decrypt(b64, password) {
  const data = Buffer.from(b64, "base64");
  const salt = data.subarray(0, 16), iv = data.subarray(16, 28);
  const tag = data.subarray(data.length - 16), ct = data.subarray(28, data.length - 16);
  const key = crypto.pbkdf2Sync(password, salt, 310000, 32, "sha256");
  const d = crypto.createDecipheriv("aes-256-gcm", key, iv);
  d.setAuthTag(tag);
  return Buffer.concat([d.update(ct), d.final()]).toString("utf8");
}

function encrypt(text, password) {
  const salt = crypto.randomBytes(16), iv = crypto.randomBytes(12);
  const key = crypto.pbkdf2Sync(password, salt, 310000, 32, "sha256");
  const c = crypto.createCipheriv("aes-256-gcm", key, iv);
  const ct = Buffer.concat([c.update(text, "utf8"), c.final()]);
  return Buffer.concat([salt, iv, ct, c.getAuthTag()]).toString("base64");
}

Python에서 원시 키 문자열을 복호화할 때는 솔트와 PBKDF2를 건너뛰고 IV를 0번째 바이트부터 읽습니다.

import base64
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

def decrypt_raw(b64, key_b64):
    data = base64.b64decode(b64)
    iv, ct = data[:12], data[12:]
    return AESGCM(base64.b64decode(key_b64)).decrypt(iv, ct, None).decode("utf-8")

Python용 비밀번호 버전은 AES 암호화 페이지에 있습니다. 이런 암호화는 한 사람에게서 다른 사람에게 비밀을 전달하기 위한 것입니다. 전달받은 뒤에는 암호문을 계속 갖고 있지 말고 비밀번호 관리자나 시크릿 관리 도구로 옮기세요.

자주 묻는 질문