로컬 AES 파일 암복호화

로컬 AES 파일 암복호화 사용 가이드

메일이나 클라우드로 보내기 전에 계약서, 신분증 사본 같은 파일을 비밀번호로 잠가 두고 싶을 때 쓰는 도구입니다. 브라우저의 Web Crypto로 파일을 기기 안에서 암호화하므로 원본과 비밀번호가 서버로 전송되지 않습니다.

비밀번호는 무작위 16바이트 솔트와 함께 PBKDF2-SHA256을 15만 번 반복해 256비트 키로 만들고, 파일은 무작위 12바이트 IV를 쓰는 AES-256-GCM으로 암호화합니다. GCM은 변조 여부도 확인하므로, 파일이 손상되었거나 비밀번호가 틀리면 복호화가 거부됩니다.

결과 파일은 'TB8B' 머리글, 솔트, IV, 암호문이 이어진 .tb8aes 파일이고 원본보다 48바이트 큽니다. 비밀번호는 입력한 그대로(공백 포함) 쓰며, 예전 형식인 TB8A 파일도 복호화할 수 있습니다.

사용 방법

1. 1'암복호화할 로컬 파일'에서 파일을 고르고, '처리 방향'에서 암호화 또는 복호화를 선택합니다.
2. 2'비밀번호' 칸에 8자 이상의 비밀번호를 입력합니다. 복호화할 때는 암호화할 때와 똑같이 입력합니다.
3. 3'실행'을 누른 뒤 '다운로드'로 .tb8aes 파일(또는 복호화된 원본)을 받습니다.

파일: 계약서.pdf (120,000바이트)
비밀번호: (8자 이상)
처리 방향: 암호화

암호화 완료: 계약서.pdf · 120,048바이트
TB8B 형식 · 입력한 비밀번호 원문 그대로 사용
PBKDF2-SHA256 15만 회 · AES-256-GCM

이럴 때 쓰면 좋아요

• 개인정보가 담긴 파일을 메일로 보내기 전에 잠가 둘 때
• 클라우드에 올릴 백업 파일을 한 번 더 암호화할 때
• USB에 옮기는 업무 파일을 분실에 대비해 보호할 때
• 받은 .tb8aes 파일을 비밀번호로 풀어 원본을 볼 때

문제가 생겼을 때

활용 팁

• 비밀번호를 잊으면 누구도 파일을 복구할 수 없습니다. 비밀번호 관리자에 따로 저장해 두세요.
• 파일 크기는 40MiB까지 처리합니다. 더 큰 파일은 압축 프로그램의 AES 암호화 기능을 쓰는 편이 낫습니다.

자주 묻는 질문