비밀번호로 텍스트 암호화·복호화

이 도구는 메시지를 비밀번호로 잠가서 이메일, 메모, 채팅에 붙여 넣어도 다른 사람이 읽지 못하게 합니다. 브라우저의 Web Crypto API를 사용합니다. 비밀번호를 PBKDF2-SHA256(600,000라운드)으로 늘려 256비트 키를 만들고, 텍스트는 변경까지 감지하는 AES-256-GCM으로 암호화합니다. 결과는 같은 비밀번호로만 열 수 있는 Base64 문자열 하나입니다. 아무것도 업로드되지 않습니다.

사용 방법

1. 암호화를 고르고 텍스트를 입력하거나 붙여 넣은 뒤 강력한 비밀번호를 입력하세요.
2. 버튼을 눌러 Base64 결과 전체를 복사하세요.
3. 결과는 보내고 비밀번호는 다른 경로로 전달하세요.
4. 읽으려면 복호화를 고르고 Base64를 붙여 넣은 뒤 같은 비밀번호를 입력하세요.

계산식

key = PBKDF2-HMAC-SHA256(password, salt, 600,000, 32 bytes); output = Base64(0x01 ‖ salt[16] ‖ IV[12] ‖ AES-256-GCM(key, IV, text) ‖ tag[16])

솔트와 IV는 메시지마다 무작위이므로 같은 텍스트도 매번 다르게 암호화됩니다. 16바이트 GCM 태그 덕분에 비밀번호가 틀렸거나 출력의 한 글자만 바뀌어도 복호화가 분명하게 실패합니다.

예시

49바이트 문장 "오늘 저녁 7시에 북문 앞에서 만나요."을 암호화하면 1 + 16 + 12 + 49 + 16 = 94바이트이고, Base64로 쓰면 128자가 됩니다. "correct horse battery staple"로 복호화하면 문장이 돌아오고, 한 글자만 다른 비밀번호는 "복호화에 실패했습니다"가 나옵니다.

다른 곳에서 결과 열기

형식이 단순하고 공개되어 있어서 어떤 AES-GCM 라이브러리로도 읽을 수 있습니다. Python의 cryptography 패키지에서는 Base64를 디코딩해 salt = data[1:17], iv = data[17:29]를 취하고, PBKDF2HMAC(SHA256(), 32, salt, 600000)으로 키를 유도한 뒤 AESGCM(key).decrypt(iv, data[29:], None)을 호출하세요.