Go Toolstack

ตัวเข้ารหัสและถอดรหัส AES

เข้ารหัสและถอดรหัสข้อความลับด้วยมาตรฐาน AES-GCM หรือ AES-CBC 128/256-bit ผ่าน Web Crypto API

ตัวเข้ารหัสและถอดรหัส AES

เข้ารหัสและถอดรหัสข้อความลับด้วยมาตรฐาน AES-GCM หรือ AES-CBC 128/256-bit ผ่าน Web Crypto API

วิธีการทำงาน

1
Enter Values & Parameters
Fill in your numbers, rates, or inputs into the calculation form.
2
Review Instant Calculations
Calculations update dynamically in your browser with instant client-side performance.
3
Inspect Breakdown & Summary
Review the detailed breakdown, comparison metrics, or financial summary.

Discover more client side utilities in this category

ศูนย์เครื่องมือนักพัฒนา • เวิร์กโฟลว์และคู่มือเปรียบเทียบ

สำรวจเครื่องมือเครื่องมือนักพัฒนาทั้งหมด ขีดจำกัดของเบราว์เซอร์ และคู่มือการเลือกเครื่องมือ

สำรวจศูนย์ →
สร้างรหัสผ่าน

สร้างรหัสผ่านที่มีความปลอดภัยสูงแบบสุ่ม ปรับแต่งความยาวและชุดอักขระได้ ปลอดภัยในเครื่อง 100%
ตัวสร้างค่าแฮช

สร้างค่าแฮชเข้ารหัส MD5, SHA-1, SHA-256, SHA-384, SHA-512 และ Keccak ได้ทันที
ตัวสร้างคู่กุญแจ RSA

สร้างคู่คีย์สาธารณะและคีย์ส่วนตัว RSA 2048/4096-bit ในรูปแบบ PEM/PKCS#8 ด้วย Web Crypto API
เข้ารหัสและถอดรหัส Base64

แปลงข้อความและข้อมูลระหว่างข้อความธรรมดากับ Base64 รองรับ UTF-8 ภาษาไทย และรูปแบบ URL-Safe

คู่มือบล็อกที่เกี่ยวข้อง

คู่มือทางเทคนิค การแก้ไขปัญหา และขั้นตอนการปฏิบัติที่ดีที่สุด

เครื่องมือนักพัฒนา • ~4 นาทีในการอ่าน

ข้อผิดพลาดไวยากรณ์ JSON ที่พบบ่อย: การตรวจสอบโครงสร้าง คอมมาเกิน และตัวเลข 64-bit | GoToolstack

ทำความเข้าใจข้อผิดพลาดไวยากรณ์ JSON ตามมาตรฐาน RFC 8259 วิธีแก้ไขคอมมาตัวสุดท้าย (Trailing Comma) การใช้เครื่องหมายคำพูดเดี่ยว และการจัดการตัวเลขความแม่นยำสูง 64-bit BigInt

อ่านคู่มือ →
เครื่องมือนักพัฒนา • ~4 นาทีในการอ่าน

ทำไมไฟล์ CSV เปิดใน Excel แล้วสระภาษาไทยเพี้ยนและเลข 0 หาย? วิธีแก้ปัญหา BOM และตัวคั่น | GoToolstack

เจาะลึกสาเหตุที่ไฟล์ CSV แสดงภาษาไทยเพี้ยนใน Microsoft Excel ปัญหาการขาด UTF-8 BOM ตัวคั่นจุลภาคเทียบกับเซมิโคลอน และวิธีป้องกันไม่ให้เลข 0 นำหน้าในรหัสสินค้าหรือเบอร์โทรศัพท์สูญหาย

อ่านคู่มือ →
ศูนย์ความรู้และแนวคิด

เครื่องมือเข้ารหัสและถอดรหัสข้อความ AES-256-GCM ทำงานบนเบราว์เซอร์ผ่าน Web Crypto

Advanced Encryption Standard (AES) เป็นมาตรฐานการเข้ารหัสลับแบบสมมาตรระดับสากลที่ได้รับการยอมรับและใช้งานในระบบความมั่นคงปลอดภัยทั่วโลก โหมด Galois/Counter Mode (GCM) ขนาดคีย์ 256 บิตให้ทั้งการรักษาความลับของข้อมูล (Confidentiality) และการตรวจสอบความถูกต้องของข้อมูล (Integrity Authentication) พร้อมกัน

เครื่องมือนี้ช่วยให้คุณสามารถเข้ารหัสข้อความสำคัญด้วยรหัสผ่านผ่านฟังก์ชัน PBKDF2 (100,000 รอบ) ผสานกับ Salt ขนาด 16 ไบต์ และ Initialization Vector (IV) ขนาด 12 ไบต์แบบสุ่มทุกครั้ง ได้ผลลัพธ์เป็นสตริง Base64 ที่ปลอดภัย กระบวนการเข้ารหัสและถอดรหัสทั้งหมดทำงานในหน่วยความจำของเบราว์เซอร์ 100% รหัสผ่านและข้อความลับจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ภายนอกอย่างแน่นอน

สูตรและหลักการทางเทคนิค

ขั้นตอนวิทยาการรหัสลับ: รหัสผ่าน + Salt(16B) ➔ PBKDF2(100,000 รอบ) ➔ คีย์ AES-256 ; Ciphertext = AES_GCM(Plaintext, คีย์, IV)

สร้างคีย์อนุพันธ์ 256 บิตเพื่อเข้ารหัสบล็อกข้อมูลร่วมกับ Initialization Vector (IV) ขนาด 12 ไบต์แบบสุ่มต่อครั้ง พร้อมสร้าง Authentication Tag (MAC) เพื่อป้องกันการดัดแปลงข้อมูล

ข้อแนะนำและวิธีปฏิบัติที่ถูกต้อง

  • ใช้รหัสผ่านหลัก (Passphrase) ที่มีความยาวและซับซ้อน: แนะนำให้ใช้รหัสผ่านที่มีความยาวอย่างน้อย 16 อักขระขึ้นไปเพื่อป้องกันการโจมตีแบบ Brute-force และ Dictionary Attack
  • ส่งข้อความเข้ารหัสและรหัสผ่านแยกช่องทางกัน: เพื่อความปลอดภัยสูงสุด ควรส่งข้อความเข้ารหัส (Ciphertext) ผ่านช่องทางหนึ่ง และบอกรหัสผ่านในการถอดรหัสผ่านอีกช่องทางหนึ่ง
  • อย่าลืมบันทึกรหัสผ่านไว้ให้ดี: การเข้ารหัสแบบ AES-256-GCM เป็นคณิตศาสตร์ที่แข็งแกร่ง หากลืมรหัสผ่านจะไม่สามารถกู้คืนข้อมูลเดิมกลับมาได้ไม่ว่ากรณีใดๆ
  • AES-GCM มีระบบตรวจสอบการดัดแปลงในตัว: หากข้อความเข้ารหัสถูกแก้ไขหรือสูญหายไปแม้แต่ตัวอักษรเดียว การถอดรหัสจะล้มเหลวทันทีเพื่อป้องกันข้อมูลถูกปลอมแปลง

คำถามที่พบบ่อย (FAQ)

เหตุใด AES-GCM จึงมีความปลอดภัยมากกว่าโหมดเก่าอย่าง AES-CBC?
เพราะ AES-GCM เป็นโหมด Authenticated Encryption ที่มี Authentication Tag (MAC) ตรวจสอบความถูกต้องของข้อมูลในตัว ช่วยป้องกันการโจมตีแบบ Padding Oracle และการดัดแปลงบิตข้อมูลที่มักพบในโหมด CBC เดิม
เหตุใดการเข้ารหัสข้อความเดิมด้วยรหัสผ่านเดิม จึงได้ผลลัพธ์ Base64 ที่เปลี่ยนไปทุกครั้ง?
เพราะทุกครั้งที่มีการเข้ารหัส ระบบจะสุ่มสร้างค่า Salt (16 ไบต์) และ Initialization Vector (IV 12 ไบต์) ใหม่เสมอ ทำให้ข้อความเดิมได้ผลลัพธ์ไม่ซ้ำกัน ช่วยป้องกันการวิเคราะห์รูปแบบข้อมูลจากผู้ไม่หวังดี
ผู้ดูแลเว็บไซต์หรือบุคคลอื่นสามารถแอบดูข้อความที่เข้ารหัสได้หรือไม่?
ไม่สามารถดูได้ เพราะการเข้ารหัสและถอดรหัสทั้งหมดทำงานบนเบราว์เซอร์ของคุณผ่าน Web Crypto API ของเครื่องคุณโดยตรง ข้อมูลดิบและรหัสผ่านจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ใดๆ