aes/

Сначала проверьте, правильно ли выбран формат: те же 32 символа в формате string дают 32 байта, а в hex — только 16. Ключ AES должен быть длиной 16, 24 или 32 байта, а IV, кроме ECB и GCM, — ровно 16 байт; ничего не дополняется нулями и не обрезается автоматически, а текущая длина в байтах показана рядом с заголовками полей «Ключ» и «IV». В формате string длина считается по выбранной кодировке, поэтому одна кириллическая буква в UTF-8 занимает 2 байта. Если ваш бэкенд сначала обрабатывает пароль, например дополняет нулями или хеширует его, сначала получите итоговые байты и введите их в формате hex или base64.

Это значит, что последний расшифрованный блок не соответствует выбранному правилу дополнения. Обычно один из параметров — ключ, IV, режим или дополнение — отличается от использованного при шифровании, либо шифртекст скопирован не полностью. Сверьте каждый параметр с тем, что применялось при шифровании; та же ошибка возникает, если неверно выбран формат ключа или шифртекста (hex вместо base64 и наоборот). ZeroPadding и NoPadding дополнение не проверяют, поэтому с ними эта ошибка не появится, но при неверных параметрах результат будет мусором.

Сначала проверьте IV. Если шифртекст длиннее одного блока, неверный IV в режимах CBC и CFB портит только первый 16-байтовый блок: остальное расшифровывается правильно и ошибки дополнения нет, поэтому в начале виден мусор, а дальше нормальный текст. Если появилось сообщение, что результат не является корректным текстом, возможно, кодировка не совпадает с той, что использовалась при шифровании, например другая сторона применяла GBK. Если выбрать формат вывода hex, можно сначала проверить сами расшифрованные байты.

Это значит, что ключ, IV, AAD или длина тега не совпадают с использованными при шифровании, либо шифртекст был изменен. Последние байты ввода воспринимаются как тег, а его длина задается параметром «Длина тега» (по умолчанию 128 бит, то есть 16 байт), поэтому шифртекст и тег нужно вводить вместе; если другая сторона передала тег отдельно, сначала допишите его к шифртексту. Формат AAD по умолчанию hex, поэтому при вводе строки измените формат; если при шифровании AAD не использовались, при расшифровке оставьте поле пустым.

Проверяйте в таком порядке: режим и дополнение, формат и длина в байтах ключа и IV, кодировка, форматы ввода и вывода. Открытый текст в формате string не обрезается по краям, поэтому один лишний перевод строки в конце — это уже другие данные. Режимы CTR, CFB и OFB здесь тоже дополняются выбранным способом, поэтому с PKCS5Padding шифртекст получается длиннее открытого текста; если бэкенд использует NoPadding, выберите NoPadding и здесь. CFB здесь работает с полным 128-битным блоком, поэтому с бэкендом на CFB8 результат не совпадет.

Ориентируйтесь на то, что выдает другая сторона: если текст состоит только из 0-9 и a-f, это hex, а если в нем есть буквы разного регистра, +, / или = в конце, это base64. При расшифровке неверный выбор не всегда сразу приводит к ошибке, потому что все символы hex допустимы и в base64; просто получаются неверные байты, и позже это проявляется как «не кратно 16» или неверное дополнение. Base64 с - и _ (URL-безопасный вариант) или без завершающих = принимается, а пробелы, двоеточия и префикс 0x в hex игнорируются.

Она хранится только в localStorage браузера на этом устройстве и никуда не отправляется; в коде страницы нет сетевых запросов. После каждого успешного шифрования или расшифровки добавляется одна запись, хранится не более 20 записей, а если ввод или результат длиннее 20 000 символов, запись не создается. В записи есть параметры, IV, AAD, ввод и результат, а также 8-символьный отпечаток ключа (символы после # в каждой записи, по ним можно понять, тот же это ключ или нет), но самого ключа нет, поэтому после нажатия «Загрузить» ключ нужно ввести заново. Каждую запись можно удалить отдельно, а на общем компьютере после работы нажмите «Очистить историю».

Нет. Кнопки генерации здесь нет, ключ и IV нужно вводить самостоятельно. Одинаковые открытый текст, ключ, IV и параметры всегда дают один и тот же результат; только дополнение ISO10126 подмешивает случайные байты, из-за чего результат меняется. Если нужны случайные значения, сгенерируйте их сами: например, команда openssl rand -hex 16 в командной строке выведет 16 байт, и их можно ввести, выбрав формат hex.