Tiêu chuẩn Mã hóa Nâng cao (AES), ban đầu được gọi là Rijndael, là quy chuẩn mã hóa dữ liệu điện tử được Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) thiết lập năm 2001. AES là thuật toán khóa đối xứng, nghĩa là cùng một khóa được dùng để mã hóa và giải mã.

AES hoạt động trên khối dữ liệu cố định 128-bit và hỗ trợ kích thước khóa 128, 192, và 256-bit. Tùy thuộc vào kích thước khóa, nó thực hiện 10, 12 hoặc 14 vòng xử lý. Nó giúp bảo vệ dữ liệu nhạy cảm khỏi truy cập trái phép.

Tính năng chính

Bảo mật cấp quân sự: Hỗ trợ AES-256, tiêu chuẩn ngành để bảo vệ dữ liệu nhạy cảm và thông tin tối mật.
Đầy đủ chế độ: Hỗ trợ tất cả các chế độ tiêu chuẩn bao gồm CBC (khuyên dùng), ECB, CTR, OFB và CFB.
100% Client-side: Dữ liệu và khóa của bạn không bao giờ rời khỏi trình duyệt. Mã hóa diễn ra cục bộ bằng JavaScript.
Đầu vào/ra linh hoạt: Xử lý cả văn bản và tệp tin. Hỗ trợ định dạng Hex, Base64 và nhị phân cho khóa và IV.

Chế độ mã hóa

CBC: CBC (Chuỗi khối mã hóa): Mỗi khối văn bản rõ được XOR với khối văn bản mã hóa trước đó trước khi mã hóa. Yêu cầu IV, an toàn hơn, được khuyến nghị.
ECB: ECB (Sách mã điện tử): Chia văn bản rõ thành các khối có kích thước cố định, mỗi khối được mã hóa độc lập. Không cần IV, nhưng kém an toàn hơn, không được khuyến nghị cho dữ liệu nhạy cảm.
CTR: CTR (Bộ đếm): Chuyển đổi mã hóa khối thành mã hóa luồng bằng cách tăng bộ đếm để tạo luồng khóa. Yêu cầu IV, hỗ trợ mã hóa song song, phù hợp cho các tình huống hiệu suất cao.
CFB: CFB (Phản hồi mã hóa): Chuyển đổi mã hóa khối thành mã hóa luồng, sử dụng khối văn bản mã hóa trước đó làm đầu vào cho khối tiếp theo. Yêu cầu IV.
OFB: OFB (Phản hồi đầu ra): Chuyển đổi mã hóa khối thành mã hóa luồng, phản hồi đầu ra mã hóa vào đầu vào. Yêu cầu IV.
RAW: RAW: Mã hóa trực tiếp một khối đơn mà không cần đệm. Đầu vào phải chính xác bằng kích thước một khối (128 bit/16 byte). Chủ yếu được sử dụng cho mục đích gỡ lỗi hoặc giáo dục.

So sánh chế độ mã hóa

Chế độ	Bảo mật	Tốc độ	Xử lý song song	Lan truyền lỗi	Khuyến nghị
CBC	Cao	Trung bình	Chỉ giải mã	Giới hạn ở các khối liền kề	Được sử dụng rộng rãi nhất, phù hợp cho nhu cầu mã hóa chung
ECB	Thấp	Nhanh	Hỗ trợ đầy đủ	Không lan truyền	Không được khuyến nghị - Có lỗ hổng bảo mật
CTR	Cao	Nhanh	Hỗ trợ đầy đủ	Không lan truyền	Phù hợp cho các tình huống hiệu suất cao, hỗ trợ streaming
CFB	Cao	Trung bình	Chỉ giải mã	Giới hạn ở các khối liền kề	Phù hợp cho các tình huống mã hóa luồng
OFB	Cao	Trung bình	Không hỗ trợ	Không lan truyền	Phù hợp cho các tình huống yêu cầu khả năng chịu lỗi

Khuyến nghị bảo mật

1. Sử dụng khóa mạnh: Khóa nên được tạo ngẫu nhiên với độ dài tối thiểu 128 bit, khuyến nghị 256 bit.
2. Bảo vệ khóa: Khóa rất quan trọng đối với bảo mật mã hóa và phải được giữ an toàn, không bao giờ truyền qua các kênh không an toàn.
3. Sử dụng chế độ an toàn: Khuyến nghị chế độ CBC hoặc CTR, tránh chế độ ECB.
4. Xoay khóa thường xuyên: Đối với các hệ thống dài hạn, khóa mã hóa nên được xoay định kỳ.
5. Sử dụng IV duy nhất: Sử dụng IV khác nhau cho mỗi lần mã hóa, ngay cả với cùng một khóa.

So sánh bảo mật theo độ dài khóa

Độ dài khóa	Byte	Tổ hợp khóa có thể	Ước tính thời gian tấn công vét cạn	Hiệu suất	Khuyến nghị sử dụng
128-bit	16 bytes	2¹²⁸ �?3.4×10³⁸	Hàng tỷ năm (sử dụng công nghệ hiện tại, giả định 10^18 khóa/giây)	Nhanh nhất Cơ sở (100%)	Phù hợp cho hầu hết các ứng dụng thương mại, cung cấp bảo mật đầy đủ
192-bit	24 bytes	2¹⁹² �?6.3×10⁵⁷	Vượt xa tuổi của vũ trụ (về lý thuyết là không thể)	Trung bình ~80% của AES-128	Hiếm khi được sử dụng, cung cấp bảo mật cao hơn 128-bit
256-bit	32 bytes	2²⁵⁶ �?1.1×10⁷⁷	Không thể về mặt thiên văn học (ngay cả với toàn bộ năng lượng trong vũ trụ)	Chậm hơn ~60-70% của AES-128 (với AES-NI)	Phù hợp cho dữ liệu cực kỳ nhạy cảm, ứng dụng chính phủ/quân sự

Lưu ý bảo mật:

AES-128 đã được coi là đủ an toàn để chống lại tất cả các cuộc tấn công đã biết. Việc chọn độ dài khóa nên cân bằng giữa yêu cầu bảo mật và cân nhắc về hiệu suất. Đối với hầu hết các ứng dụng, AES-128 cung cấp bảo mật đầy đủ, trong khi AES-256 được khuyến nghị cho dữ liệu cực kỳ nhạy cảm. Sự khác biệt về hiệu suất rõ ràng hơn khi có tăng tốc phần cứng (AES-NI).

Đánh giá hiệu suất (Bật AES-NI phần cứng)

Tốc độ mã hóa (CPU hiện đại, giá trị điển hình)

AES-128

~500 MB/s

AES-192

~425 MB/s

AES-256

~350 MB/s

Tốc độ giải mã (CPU hiện đại, giá trị điển hình)

AES-128

~520 MB/s

AES-192

~447 MB/s

AES-256

~369 MB/s

Lưu ý: Hiệu suất thực tế khác nhau tùy theo phần cứng, triển khai và kích thước dữ liệu. Các giá trị hiển thị là các đánh giá điển hình trên CPU hiện đại với hỗ trợ lệnh AES-NI. Không có tăng tốc phần cứng, hiệu suất có thể chậm hơn 10-20 lần.

Trường hợp sử dụng

Mã hóa truyền dữ liệu: Bảo vệ dữ liệu nhạy cảm trong quá trình truyền mạng
Mã hóa tệp: Mã hóa các tệp nhạy cảm được lưu trữ trên đĩa
Mã hóa cơ sở dữ liệu: Mã hóa các trường nhạy cảm trong cơ sở dữ liệu
Bảo vệ mật khẩu: Mã hóa mật khẩu người dùng và thông tin xác thực
Mã hóa giao tiếp: Mã hóa tin nhắn tức thời và nội dung email

Tài liệu tham khảo

Câu hỏi thường gặp (FAQ)

Mã hóa AES có an toàn không?

Có, AES được coi là rất an toàn. AES-256 là tiêu chuẩn vàng về mã hóa, được các chính phủ và tổ chức tài chính sử dụng. Gần như không thể phá vỡ bằng tấn công brute force với công nghệ hiện tại.

Sự khác biệt giữa chế độ CBC và ECB là gì?

ECB mã hóa các khối văn bản giống nhau thành các khối mật mã giống nhau, có thể làm lộ mẫu dữ liệu. CBC sử dụng IV để đảm bảo cùng một văn bản tạo ra mật mã khác nhau, an toàn hơn nhiều.

Vector khởi tạo (IV) là gì?

IV là một giá trị ngẫu nhiên đảm bảo rằng cùng một văn bản gốc được mã hóa bằng cùng một khóa sẽ tạo ra văn bản mật mã khác nhau mỗi lần. Nó không cần phải bí mật nhưng phải là duy nhất.

Tôi có thể khôi phục dữ liệu nếu mất khóa không?

Không. AES được thiết kế sao cho nếu không có khóa đúng, dữ liệu không thể được giải mã. Không có cửa sau (backdoor). Nếu bạn mất khóa, dữ liệu sẽ mất vĩnh viễn.

Dữ liệu của tôi có bị gửi đến máy chủ không?

Không. Công cụ này chạy hoàn toàn trong trình duyệt web của bạn. Không có dữ liệu, khóa hoặc tệp tin nào được gửi đến máy chủ của chúng tôi.

Công cụ Mã hóa/Giải mã AES

Về Mã hóa AES

Tính năng chính

Chế độ mã hóa

So sánh chế độ mã hóa

Khuyến nghị bảo mật

So sánh bảo mật theo độ dài khóa

Đánh giá hiệu suất (Bật AES-NI phần cứng)

Trường hợp sử dụng

Tài liệu tham khảo

Câu hỏi thường gặp (FAQ)

Công Cụ Liên Quan

Mã Hóa/Giải Mã DES/3DES

Mã Hóa/Giải Mã RSA

Bộ Tạo Hash SHA

Bộ Mã Hóa/Giải Mã Base64

Trình Tạo Mật Khẩu

Công Cụ Mật Mã SM

Menu Nhanh

Công cụ Mã hóa/Giải mã AES

Về Mã hóa AES

Tính năng chính

Chế độ mã hóa

So sánh chế độ mã hóa

Khuyến nghị bảo mật

So sánh bảo mật theo độ dài khóa

Đánh giá hiệu suất (Bật AES-NI phần cứng)

Trường hợp sử dụng

Tài liệu tham khảo

Câu hỏi thường gặp (FAQ)

Công Cụ Liên Quan

Mã Hóa/Giải Mã DES/3DES

Mã Hóa/Giải Mã RSA

Bộ Tạo Hash SHA

Bộ Mã Hóa/Giải Mã Base64

Trình Tạo Mật Khẩu

Công Cụ Mật Mã SM

Menu Nhanh

Cài Đặt Cookie

Cookie Cần Thiết

Cookie Phân Tích