Cryptography

Jalankan operasi SHA-256 dan AES-GCM sungguhan dari Web Crypto API browser Anda pada teks yang Anda ketik, buat kunci dengan aman, dan lihat mengapa password memerlukan hash yang lambat dan memakai salt, bukan SHA-256 biasa.

Encoding mengubah format

UTF-8 mengubah teks menjadi byte; Base64 mengubah byte menjadi huruf yang bisa dikirim lewat email dan URL tanpa rusak. Siapa pun bisa membalik keduanya. Tidak ada rahasia di sini.

Hashing membuat sidik jari

SHA-256 mengubah input apa pun menjadi digest 256-bit. Input yang sama selalu menghasilkan digest yang sama, perubahan kecil menghasilkan digest yang sama sekali berbeda, dan tidak ada jalan kembali.

Enkripsi menjaga rahasia

AES-GCM mengacak pesan dengan kunci dan IV acak yang baru. Hanya pemilik kunci yang bisa mendekripsinya, dan setiap perubahan pada ciphertext akan terdeteksi.

Kunci di sini dan kunci di produksi

Di lab ini kunci hanya ada di memori tab ini dan hilang saat Anda pergi. Sistem nyata menyimpan kunci di layanan manajemen kunci atau modul perangkat keras, mengatur siapa yang boleh memakainya, dan menggantinya secara berkala.

SHA-256 biasa memang dirancang cepat, dan justru karena itu tidak boleh dipakai sendirian untuk menyimpan password.