Criptografia AES

O Advanced Encryption Standard (AES) é um dos algoritmos de criptografia simétrica mais seguros e utilizados no mundo. Ele opera em blocos de dados e, nesta ferramenta, suporta chaves de 128, 192 ou 256 bits.

• Passphrase: É a sua senha secreta. Ela não é usada diretamente como chave de criptografia, mas sim como base para derivar uma chave segura.
• Key Derivation Function (KDF): Funções como PBKDF2 e EvpKDF transformam sua passphrase em uma chave criptográfica forte. Elas usam um Salt e Iterações para tornar ataques de força bruta mais difíceis.
• Salt: Um valor aleatório adicionado à passphrase antes da derivação da chave. Impede que duas senhas iguais resultem na mesma chave, dificultando o uso de ataques de dicionário e rainbow tables. O uso de salt é altamente recomendado.
• Iterações: O número de vezes que o algoritmo de hash é aplicado. Quanto maior o número, mais lento e mais seguro é o processo de derivação da chave.
• Modo de Operação e Vetor de Inicialização (IV): O modo (ex: CBC) define como os blocos de dados são criptografados. Para garantir que a criptografia da mesma mensagem com a mesma senha resulte em textos cifrados diferentes, um IV (um número aleatório) é usado. Ele é combinado com o primeiro bloco de dados, e seu efeito se propaga. O IV não é secreto e é retornado junto com o texto criptografado, pois é essencial para a descriptografia.
• Padding: Garante que o último bloco de dados tenha o tamanho correto para o algoritmo. PKCS7 é o mais comum.

O resultado final é uma string em Base64 ou Hexadecimal que contém o texto cifrado, pronta para ser armazenada ou transmitida com segurança. Para descriptografar, você precisará usar exatamente os mesmos parâmetros (passphrase, salt, IV, modo, etc.).