AES सिफर

AES एक सममित सिफर है, इसलिए एन्क्रिप्शन और डिक्रिप्शन दोनों के लिए एक ही गुप्त कुंजी का उपयोग किया जाता है। Key length defines the protection level: 128-bit covers most everyday use cases, 192-bit is chosen for higher assurance environments, and 256-bit is the strongest common option used in finance and other security-sensitive systems.

गुप्त कुंजी गोपनीय रहनी चाहिए। Anyone who gets the key can decrypt the data, so avoid sharing it over unsafe channels and prefer randomly generated keys instead of manual input.

The IV (Initialization Vector) or nonce makes sure that encrypting the same content with the same key still produces different ciphertext each time, which helps prevent pattern-based attacks.

CBC और CTR 16-बाइट IV (32 हेक्स वर्ण) का उपयोग करते हैं, जबकि GCM 12-बाइट नॉन्स (24 हेक्स वर्ण) का उपयोग करते हैं। IV को गुप्त रहने की आवश्यकता नहीं है, लेकिन यह प्रत्येक एन्क्रिप्शन रन के लिए ताज़ा होना चाहिए और इसका पुन: उपयोग कभी नहीं किया जाना चाहिए।

एईएस निश्चित 16-बाइट ब्लॉक पर काम करता है, और चयनित मोड नियंत्रित करता है कि किसी भी लंबाई के डेटा के लिए उन ब्लॉकों को एक साथ कैसे जोड़ा जाता है।

CBC (सिफर ब्लॉक चेनिंग) : फ़ाइलों और संचार वर्कफ़्लो के लिए एक क्लासिक और व्यापक रूप से उपयोग किया जाने वाला मोड।

CTR (Counter) : turns AES into a stream-like mode that can be processed in parallel, making it well suited for large files.

GCM (Galois/Counter Mode) : adds authentication on top of CTR, so it protects both confidentiality and integrity and is usually the best modern default.

लंबी कुंजियाँ क्रूर-बल के हमलों की लागत को नाटकीय रूप से बढ़ा देती हैं, हालाँकि वे एक छोटा प्रदर्शन ओवरहेड भी जोड़ते हैं।

128-बिट : अधिकांश कार्यभार के लिए पर्याप्त मजबूत और आमतौर पर सबसे तेज़ विकल्प।

192-बिट : जब उच्च सुरक्षा मार्जिन की आवश्यकता होती है तब चुना जाता है।

256-bit : the strongest standard option and a solid default when performance constraints are not critical.

एईएस 16-बाइट ब्लॉक को एन्क्रिप्ट करता है। यदि इनपुट लंबाई 16 का गुणक नहीं है, तो एन्क्रिप्शन से पहले अंतिम ब्लॉक को पैड किया जाना चाहिए।

PKCS#7 : fills the final block with bytes whose value equals the number of padding bytes, which makes removal precise during decryption.

शून्य पैडिंग : शेष बाइट्स को 00 से भरता है। यह सरल है, लेकिन अस्पष्ट है जब मूल डेटा स्वाभाविक रूप से शून्य बाइट्स के साथ समाप्त हो सकता है।

रॉ एईएस सिफरटेक्स्ट बाइनरी डेटा है, इसलिए इसे अक्सर परिवहन या भंडारण से पहले प्रिंट करने योग्य टेक्स्ट प्रारूप में परिवर्तित किया जाता है।

Base64 : कॉम्पैक्ट और एपीआई, JSON और कॉपी-पेस्ट वर्कफ़्लो के लिए उपयुक्त।

हेक्स : आकार में बड़ा, लेकिन डिबगिंग और लॉगिंग के दौरान बाइट दर बाइट का निरीक्षण करना आसान है।