Crittografia AES e decifratura
Cifra un testo con AES-256 e una password

Cosa fa questo strumento di crittografia AES

Questo strumento di crittografia AES trasforma un testo leggibile in una stringa rimescolata che solo chi ha la password o la chiave giusta può leggere. Prima scrivi un messaggio, scegli una password e premi Cifra. Poi, per rileggerlo, incolla la stringa nell’altra casella e premi Decifra.

Usa AES-256, lo stesso cifrario che protegge banche, app di messaggi e cifratura dei dischi. Di default funziona in modo GCM, che inoltre rileva se qualcuno ha cambiato il testo lungo la strada. Ci sono anche CBC e CTR per i sistemi che li richiedono.

Il lavoro avviene nel tuo browser, con il suo motore Web Crypto integrato. Quindi testo, password e chiave non arrivano mai al nostro server, proprio ciò che si vuole da uno strumento di cifratura.

La crittografia AES vista da dentro

AES lavora su blocchi di dati di dimensione fissa. Prende 16 byte alla volta e li rimescola in 10, 12 o 14 giri di sostituzione e miscelazione, secondo la lunghezza della chiave. Senza chiave il risultato sembra rumore casuale, invece con la chiave ogni byte torna identico.

Tuttavia un cifrario da solo non basta. Un modo decide come si collegano i blocchi, e un valore casuale nuovo, l’IV, fa sì che lo stesso messaggio non venga mai cifrato due volte uguale. Per questo lo strumento aggiunge un nuovo IV ogni volta e lo scrive all’inizio del risultato.

Cifra un testo con una password

Quasi tutti useranno una password, ed è l’impostazione predefinita. Lo strumento la trasforma in una chiave da 256 bit con PBKDF2, applicando SHA-256 600.000 volte. Di conseguenza chi prova a indovinarla deve ripetere tutto quel lavoro a ogni tentativo.

In quel passaggio entra anche un sale casuale, quindi la stessa password dà ogni volta una chiave diversa. Il sale si salva all’inizio del risultato, così l’altra parte può ricostruire la stessa chiave con la stessa password.

Decifratura AES, passo per passo

Per decifrare, incolla la stringa cifrata nella seconda casella, imposta lo stesso modo e la stessa password, poi premi Decifra. Lo strumento legge allora sale e IV dall’inizio, ricostruisce la chiave e ripristina il testo.

In modo GCM, inoltre, controlla un tag di 16 byte. Se anche un solo carattere è cambiato, o la password è sbagliata, il controllo fallisce e ricevi un errore chiaro invece di testo illeggibile. Per questo GCM è il modo predefinito.

Usa la tua chiave AES-256

Gli sviluppatori spesso devono combaciare con un altro sistema. Per questo, imposta la fonte su Una chiave grezza e incolla una chiave in hex o Base64. Una chiave di 32 byte dà AES-256, una di 16 byte AES-128. Se te ne serve una nuova, il pulsante Nuova chiave casuale ne crea una sicura da 256 bit.

In questo modo l’uscita è l’IV seguito dal testo cifrato, la struttura di quasi tutte le librerie. Di conseguenza puoi verificare che server e app coincidano prima del rilascio.

GCM, CBC o CTR?

Scegli GCM, a meno che qualcosa non te lo impedisca. Cifra e inoltre dimostra che il testo non è cambiato, come spiega l’articolo sul modo Galois/Counter. CBC e CTR nascondono solo il testo, quindi un attaccante potrebbe invertire bit senza che tu lo noti. Per questo lo strumento ti avvisa quando li scegli.

AES-128 o AES-256?

Oggi sono sicuri entrambi. AES-128 usa una chiave di 16 byte e 10 giri, mentre AES-256 usa 32 byte e 14 giri. La chiave più lunga aggiunge un ampio margine, anche contro i futuri computer quantistici, con un piccolo costo in velocità.

Con una password, lo strumento crea sempre una chiave da 256 bit, quindi ottieni AES-256 senza pensarci. Con una chiave grezza decide la lunghezza incollata: 32 byte significa AES-256, 16 byte AES-128. Il riquadro Dimensione chiave mostra inoltre sempre quale è in uso.

Da dove viene AES

Nel 2001, dopo un concorso aperto, l’ente statunitense NIST scelse un cifrario chiamato Rijndael, ideato da Joan Daemen e Vincent Rijmen, e lo chiamò Advanced Encryption Standard. Le regole complete sono inoltre in FIPS 197, lo standard AES.

Oltre vent’anni dopo, AES resta inviolato nella pratica. Infatti quasi tutti i processori hanno istruzioni apposite, per questo cifrare un intero disco non rallenta più un portatile. Oggi governi, banche e fornitori cloud ci fanno affidamento ogni giorno.

Quanto è sicura questa crittografia AES?

Il cifrario in sé non è il punto debole. AES-256 con una chiave casuale non si forza con nessun computer esistente o previsto. In pratica l’attaccante punta quindi alla password, perciò una lunga conta più di tutto.

Usa almeno 12 caratteri o, meglio, quattro o cinque parole a caso. Inoltre tieni separata la password dal messaggio: per esempio invia il testo cifrato via email e la password per telefono. Se viaggiano insieme, la cifratura serve a poco.

Il motivo per cui tutto gira nel tuo browser

Molti strumenti online mandano il testo a un server, lo cifrano lì e te lo rimandano. Questo significa che qualcun altro vede messaggio e password, anche solo per un attimo. Invece questa pagina non lo fa mai.

Invece usa la funzione encrypt di Web Crypto presente in ogni browser moderno. Il codice gira sul tuo dispositivo e, una volta caricata la pagina, funziona anche offline.

Decifrare in altri linguaggi

Poiché la struttura è semplice, altri programmi leggono ciò che crea questo strumento. Con una password prendi 16 byte di sale, poi l’IV, infine il resto, e ricava la chiave con PBKDF2-SHA-256 con gli stessi giri. Con una chiave grezza, salta il sale.

Python, Node, Java e Go hanno AES-GCM e PBKDF2 nelle librerie standard o in pacchetti comuni. Così uno script sul tuo server può aprire un messaggio cifrato qui, e viceversa.

Gli usi concreti della crittografia AES

Si usa per inviare una password o un dato bancario su un canale poco affidabile, per salvare note in un file che altri possono leggere, o per verificare che due sistemi cifrino allo stesso modo. Inoltre gli sviluppatori controllano così il proprio codice.

Per i segreti da verificare e non rileggere, come le password di accesso, usa invece un hash a senso unico. Il nostro generatore bcrypt è fatto proprio per questo.