텍스트 암호화 / 복호화

메시지 상자에 텍스트를 입력하거나 붙여넣고, 패스프레이즈(강력한 공유 비밀)를 입력한 후 암호화를 클릭합니다. 도구는 「k9Tf2k…」 같은 Base64 문자열을 생성하며, 여기에는 랜덤 솔트, 랜덤 IV, AES-256 암호문이 포함됩니다. 그 문자열을 복사해 전송하세요 — 같은 패스프레이즈를 가진 사람만 읽을 수 있습니다.

복호화 모드로 전환하고, Base64 암호문을 상자에 붙여넣고, 암호화에 사용한 정확한 패스프레이즈를 입력한 후 복호화를 클릭합니다. 원본 메시지가 즉시 나타납니다. 패스프레이즈가 틀리거나 암호문의 문자 하나라도 바뀌면, AES-GCM의 내장 인증이 실패해 명확한 오류 메시지가 표시됩니다.

네. 문서를 열고, 전체 텍스트를 선택(Ctrl+A)하고, 복사(Ctrl+C)해서 메시지 상자에 붙여넣으세요 — 기기 메모리 외에 길이 제한이 없으므로 전체 기사나 메모도 클릭 한 번으로 암호화됩니다. 파일 자체(.docx나 .pdf)를 보호하려면 애플리케이션의 비밀번호 기능이나 전체 디스크 암호화를 사용하세요.

Microsoft Word에서 파일 ▸ 정보 ▸ 문서 보호 ▸ 암호화로 이동합니다. 이렇게 하면 .docx 파일 전체가 잠깁니다. Word 없이 브라우저에서 복호화할 수 있는 텍스트 단락만 보내고 싶다면, 텍스트를 여기에 붙여넣고 패스프레이즈로 암호화한 후 생성된 Base64 문자열을 공유하세요.

켤 설정이 없습니다 — 패스프레이즈를 입력하고 암호화를 누르는 순간 암호화가 이루어집니다. (이는 Windows의 BitLocker나 Mac의 FileVault와 같은 디바이스 수준 암호화와 다릅니다. 그쪽은 시스템 설정에서 한 번 켜서 드라이브 전체를 보호합니다. 이 도구는 필요에 따라 개별 텍스트를 암호화합니다.)

브라우저에서 암호화가 이루어지고 평문이 서버에 절대 도달하지 않을 때만 안전합니다. 이 도구는 100% 클라이언트 사이드입니다: 텍스트와 패스프레이즈는 WebCrypto API에 의해 로컬에서 처리되며 아무것도 업로드되지 않습니다. 서버 기반 「암호화」 사이트에는 민감한 내용을 절대 붙여넣지 마세요.

AES(고급 암호화 표준)는 전 세계 정부, 은행, HTTPS에서 사용하는 대칭 암호입니다. 「대칭」이란 같은 키로 암호화와 복호화를 모두 한다는 의미입니다. 이 도구는 AES-256(256비트 키)을 GCM 모드로 사용하며, 텍스트를 암호화하고 변조를 감지하는 인증 태그를 추가합니다.

암호화에는 AES-256-GCM을 사용하며, 키는 250,000번 반복의 PBKDF2-HMAC-SHA-256으로 패스프레이즈에서 도출됩니다. 각 메시지에는 새로운 랜덤 16바이트 솔트와 12바이트 IV가 부여되어, 같은 텍스트를 두 번 암호화하면 완전히 다른 출력이 나옵니다. 결과는 솔트 + IV + 암호문으로 Base64 인코딩됩니다.

패스프레이즈가 곧 키입니다. 도구는 패스프레이즈를 직접 사용하는 대신 랜덤 솔트와 함께 PBKDF2를 통해 강력한 256비트 AES 키를 도출합니다 — 이는 무차별 대입 시도를 느리게 하고 같은 비밀번호를 선택한 두 사람도 다른 키를 얻게 합니다. 길고 고유한 패스프레이즈를 선택하세요.

텍스트는 영구적으로 복구 불가능합니다 — 설계에 의한 것입니다. 마스터 키, 백도어, 재설정 링크, 복구 이메일이 없습니다. 그런 것들이 있으면 공격자도 접근할 수 있기 때문입니다. 패스프레이즈를 비밀번호 관리자에 저장하세요. 잊어버린 패스프레이즈는 암호문이 영원히 무작위 잡음이 된다는 의미입니다.

아닙니다. Base64는 인코딩이지 암호화가 아닙니다 — 바이트를 텍스트 안전한 알파벳으로 다시 쓰는 것뿐이고 누구나 키 없이 즉시 되돌릴 수 있습니다(「hello」는 단순히 「aGVsbG8=」). 이 도구가 Base64를 출력하는 것은 암호문에 원시 바이트가 포함되기 때문이지만, 보안은 Base64 래퍼가 아닌 하위의 AES-256 레이어에서 옵니다.

아니오. AES-256에는 2^256개의 가능한 키가 있습니다 — 약 10^77개로 관측 가능한 우주의 원자 수보다 많습니다 — 따라서 현재 또는 예견 가능한 컴퓨터로 무차별 대입은 불가능합니다. 진짜 약점은 패스프레이즈 자체입니다: 짧거나 흔한 비밀번호는 추측될 수 있습니다; 길고 무작위한 패스프레이즈는 그렇지 않습니다.

암호화는 가역적입니다: 키로 암호문을 원본 텍스트로 변환할 수 있습니다. 해싱(SHA-256 등)은 단방향 — 입력으로 역변환할 수 없는 고정 지문을 생성하므로, 해시는 복구 가능한 메시지 전송이 아닌 비밀번호 저장에 사용됩니다. 원본 텍스트를 복원해야 할 때 이 도구를 사용하고, 일치만 확인하면 될 때는 해시를 사용하세요.

오프라인은 YES, 업로드는 NO입니다. 페이지를 로드한 후 인터넷을 끊어도 여전히 작동합니다 — 모든 암호화와 복호화가 브라우저의 WebCrypto API를 통해 로컬에서 실행되기 때문입니다. 메시지와 패스프레이즈는 기기를 절대 벗어나지 않습니다 — 기록하거나 저장하거나 읽을 수 있는 서버가 없습니다.

CryptoTools.net과 Boxentriq은 온라인 암호화를 제공하지만 일부 도구에서 서버 측에서 요청을 처리합니다 — 이는 텍스트가 그들의 서버로 이동함을 의미합니다. 많은 오래된 온라인 「암호화 도구」는 MD5나 단순 XOR 같은 약한 알고리즘을 사용하며 몇 초 만에 깰 수 있습니다. 이 도구는 AES-256-GCM을 사용하고 네이티브 WebCrypto API로 브라우저에서 모든 작업을 실행합니다 — 어떤 텍스트도 어떤 서버에도 도달하지 않습니다.