UD5工具箱
常见问题与解答
以下是使用AES在线加密解密工具时用户最常遇到的问题，希望能帮助你快速解决疑惑。
AES-128、AES-192和AES-256有什么区别？应该选择哪个？
三者的核心区别在于密钥长度：AES-128使用128位（16字节）密钥，AES-192使用192位（24字节），AES-256使用256位（32字节）。密钥越长，暴力破解难度呈指数级增长。对于绝大多数应用场景，AES-256提供最高安全级别，适合需要长期保密的数据。AES-128在计算资源受限的环境（如IoT设备）中也足够安全。实际上，AES-128的2的128次方种可能密钥已远超当前计算能力可暴力破解的范围。
CBC、GCM、CTR模式有什么区别？如何选择？
CBC是经典模式，每个明文块与前一个密文块异或后再加密，兼容性好但不提供完整性验证。GCM是目前最推荐的模式，同时提供机密性和完整性验证（AEAD），加密后包含认证标签，可检测数据是否被篡改，是TLS 1.3的默认选择。CTR将分组密码转为流密码，支持并行处理效率高，但不提供完整性验证。如果安全要求高，优先选择GCM；需要兼容旧系统选CBC；追求高性能且上层协议已有完整性校验可选CTR。
这个工具的密钥处理安全吗？数据会不会被上传到服务器？
完全安全。所有加密解密操作都在您的浏览器中完成，使用浏览器内置的Web Crypto API加密模块。您的密钥和明文绝不会发送到任何服务器，也不会被存储。当您输入密码短语时，工具使用SHA-256哈希算法进行密钥派生，然后截取所需长度作为AES密钥。如果您输入Base64格式的原始密钥则会直接使用。所有计算均在浏览器内存中进行，页面刷新后所有数据即被清除。
为什么解密会失败？常见原因有哪些？
解密失败通常由以下原因导致：第一，密钥不匹配，解密使用的密钥与加密时不同（密码短语写错或派生方式不一致）；第二，模式不一致，加密使用了CBC但解密选择了GCM，必须确保模式一致；第三，密文损坏或被截断，Base64字符串不完整或数据在传输中丢失；第四，GCM认证失败，使用GCM模式时如果密文或关联数据被篡改，认证标签验证会失败，这是GCM的安全特性；第五，IV提取错误，如果手动指定了错误的IV或密文格式不包含IV前缀。
什么是IV（初始化向量）？为什么它很重要？
IV是一个随机或伪随机的数据块，用于确保即使使用相同密钥加密相同的明文，每次产生的密文也完全不同。这防止了攻击者通过观察密文模式来推断信息。关键原则：IV不需要保密（通常随密文一起传输），但绝不能重复使用同一个密钥-IV对。重复使用IV会严重削弱安全性，尤其在GCM模式下可能导致密钥被恢复。本工具每次加密自动生成随机IV并包含在输出中，解密时自动提取，用户无需担心IV管理问题。
什么是Web Crypto API？它和JavaScript加密库有什么区别？
Web Crypto API是W3C标准，为浏览器提供原生加密功能。相比第三方JavaScript加密库（如CryptoJS），Web Crypto API具有显著优势：性能更高，利用硬件加速（如Intel AES-NI指令集）；更安全，密钥管理在浏览器安全模块中更难被侧信道攻击；标准化，所有现代浏览器支持；常量时间实现，防止时序攻击。本工具完全基于Web Crypto API构建，不依赖任何第三方加密库。
密码短语和Base64密钥有什么区别？该用哪种？
密码短语是人类可读的字符串（如"MySecretPassword123"），工具会通过SHA-256哈希算法自动派生出符合要求的AES密钥，适合日常使用和记忆。Base64密钥是直接编码的二进制密钥数据，可精确控制密钥的每一位内容，适合与其他系统或程序进行数据交换。如果你是普通用户，使用密码短语更方便；如果你需要与其他工具或库兼容（如OpenSSL生成的密钥），使用Base64密钥更合适。
在线加密工具安全吗？有什么注意事项？
本工具采用全前端架构，所有操作在浏览器本地完成，密钥不离开设备，使用浏览器原生Web Crypto API，安全性远高于依赖服务器的在线加密工具。通用建议：对于极度敏感的数据（如私钥、财务信息），建议使用离线专业加密软件；确保浏览器无恶意扩展；避免在不安全的网络环境（如公共WiFi）下处理敏感数据；使用强密码短语；启用GCM模式提供完整性保护；加密后务必验证解密结果是否正确。
加密后的密文可以跨平台使用吗？
可以，但需要满足一定条件。AES是国际标准算法，本工具输出的Base64格式密文（包含IV前缀）是标准化的数据格式。只要其他工具支持相同的密钥长度、加密模式，并且能正确解析密文中的IV前缀，就能成功解密。例如，使用OpenSSL命令行工具、Python的cryptography库、Java的JCE等主流加密工具都可以与本工具互相加解密，只需确保密钥长度、加密模式等参数完全一致。
工具支持加密文件或二进制数据吗？
当前版本的工具主要面向文本数据的加密解密。输入区域为文本框，适用于加密字符串、配置信息、密码、代码片段等文本内容。如果需要加密文件或二进制数据，建议先将文件内容转换为Base64编码后输入，解密后再还原。对于大文件加密场景，建议使用专业的文件加密工具或编写程序调用Web Crypto API进行处理。