aes加密解密在线

打开浏览器搜索“AES加密解密”，密解密线前五个结果里至少三个是密解密线挂着广告的在线工具站。点进去，密解密线界面大同小异：一个输入框、密解密线一个密钥框、密解密线几个下拉菜单选模式，密解密线再加一个“加密”按钮。密解密线看起来挺方便，密解密线但你真的密解密线敢把一段敏感文本粘进去吗？

我试过其中一个。输入“hello world”，密解密线密钥填“123456”，密解密线选了CBC模式，密解密线点击加密。密解密线输出一串Base64，密解密线看着像模像样。密解密线但当我换到解密标签页，把密文和同样的密钥粘回去，结果报错——“密钥长度无效”。原来那个工具默认用128位密钥，却允许你输入任意长度字符串，后台处理逻辑不透明。换个工具，同样操作，居然成功了。两个网站对“123456”的补位方式不同，一个用零填充，一个用PKCS#7。普通用户根本看不出区别，但密文互不兼容。

在线AES工具的真实用途

这类网站不是给生产环境用的。真正做开发的人，要么用OpenSSL命令行，要么在代码里调库。在线工具解决的是临时需求：比如你收到一段别人发来的加密串，对方口头给了你密钥，你手头没有现成脚本，打开网页解一下看看内容。再比如教学演示，老师让学生直观感受不同模式（ECB、CBC、CTR）下同一明文加密结果的差异。ECB模式加密一张纯色图片，还能看出原图轮廓——这个经典案例在在线工具里上传图片加密就能复现。

但问题在于，很多人把它当成了“安全通信工具”。我见过有人把数据库连接字符串加密后贴在论坛求助，密钥就写在下一行。还有人用在线工具加密压缩包，然后把密文和密钥分别通过微信和邮件发送——这跟把钥匙插在锁上没区别。

密钥到底该多长

AES支持128、192、256位三种密钥长度。在线工具通常只让你选128或256，但输入框不限制字符数。你输入“abc”，后台可能用SHA-256哈希一下凑够256位，也可能直接补零。不同工具做法不同，导致同一组“明文+密钥”在不同网站加密结果不一样。这不是bug，是设计缺陷。标准做法是密钥必须恰好16、24或32字节（对应128/192/256位）。如果你输入的是密码短语，应该用PBKDF2或scrypt派生密钥，而不是简单哈希。大多数在线工具省掉了这一步。

模式与IV的坑

CBC模式需要初始化向量（IV），长度等于块大小（16字节）。很多在线工具自动生成随机IV，但加密后只给你密文，不给你IV。解密时你填同样的密钥，它又随机生成一个新IV——当然解不出来。正确的做法是把IV和密文一起传输，通常IV放在密文前面。有些工具允许你手动填IV，但输入框旁边没有说明，用户根本不知道填什么。CTR模式类似，IV实际是计数器初始值，重用会 catastrophic 失败。这些细节在线工具几乎不解释。

我自己的习惯：临时加解密用 openssl enc -aes-256-cbc -pbkdf2 -salt，一行命令搞定，密钥和IV都自己控制。在线工具只在手边没有终端、且数据完全不敏感时用一下。比如把一段测试用的JSON配置加密后发给同事，里面没有真实密码。但凡涉及个人信息、API密钥、私钥文件，绝对不碰在线AES。

那些网站靠广告活着，你的明文和密钥在它们服务器上停留多久、有没有被日志记录，没人知道。HTTPS只保证传输过程加密，不代表服务器不留存。下次想用在线AES工具时，先问自己：这段数据泄露了会怎样？如果答案是“无所谓”，那就用。否则，装个GnuPG或者写三行Python。