Generator Kunci RSA & Enkripsi/Tanda Tangan

Apa itu Generator Kunci RSA & Enkripsi/Tanda Tangan?

Ini adalah perangkat RSA gratis di browser yang memadukan generator pasangan kunci dengan enkripsi dan penandatanganan langsung. Klik Buat pasangan kunci untuk mencetak pasangan publik/privat baru pada ukuran modulus yang Anda pilih; kunci muncul sebagai blok PEM yang dapat Anda salin langsung ke berkas konfigurasi, skrip, atau alat lain. Kontrol Operasi memilih RSA-OAEP (enkripsi kunci publik) atau RSA-PSS (tanda tangan digital, keduanya dengan SHA-256), dan kontrol Arah membalik antara maju dan mundur sehingga Anda dapat mengenkripsi lalu mendekripsi, atau menandatangani lalu memverifikasi. Pengembang, pelajar, dan insinyur keamanan memakainya untuk menguji alur kripto, mempelajari cara kerja kunci asimetris, atau dengan cepat membuat pasangan PEM sekali pakai tanpa memasang OpenSSL. Karena mengandalkan Web Crypto bawaan browser, hasilnya sesuai standar dan kunci privat Anda tidak pernah meninggalkan halaman.

Cara menggunakan Generator Kunci RSA & Enkripsi/Tanda Tangan

1. Buka Pengaturan dan pilih ukuran kunci: 2048, 3072, atau 4096 bit.
2. Pilih Operasi: Enkripsi (RSA-OAEP) atau Tanda Tangani (RSA-PSS) — ini menentukan algoritme kunci yang Anda buat.
3. Klik Buat pasangan kunci; kunci publik dan privat muncul sebagai PEM dan dapat disalin dengan tombol salin.
4. Atur Arah ke Enkripsi/Tanda Tangani (maju) atau Dekripsi/Verifikasi (mundur).
5. Ketik pesan Anda di kolom Teks biasa, dan untuk arah mundur tempel ciphertext base64 atau tanda tangan ke kolom kedua.
6. Baca hasil yang diperbarui otomatis saat Anda mengetik, lalu salin.

Contoh

Operasi: Enkripsi, Arah: Enkripsi, Teks biasa: hello world

Ciphertext base64 seperti kQf8...== yang hanya bisa didekripsi oleh kunci privat yang cocok.

Operasi: Enkripsi, Arah: Dekripsi, Ciphertext: kQf8...==

hello world

Operasi: Tanda Tangani, Arah: Tanda Tangani, Pesan: invoice #42

Tanda tangan base64; ubah Arah ke Verifikasi, tempel kembali, dan hasilnya bertuliskan «Tanda tangan valid».

Pertanyaan yang sering diajukan

Apakah ada yang dikirim ke server?

Tidak. Pembuatan kunci, enkripsi, dekripsi, penandatanganan, dan verifikasi semuanya berjalan secara lokal melalui Web Crypto API browser. Kunci privat dan teks biasa Anda tetap berada di halaman dan tidak pernah diunggah atau disimpan, sehingga alat ini bekerja secara offline.

Mengapa saya tidak bisa mengenkripsi dengan kunci yang saya buat untuk penandatanganan?

Kunci RSA-OAEP dan RSA-PSS terikat pada algoritmenya saat dibuat. Jika Anda mengubah Operasi, buat pasangan kunci baru agar kunci cocok dengan algoritme yang dipilih.

Berapa banyak teks yang bisa dienkripsi RSA-OAEP?

RSA hanya mengenkripsi muatan kecil — kira-kira ukuran kunci dikurangi padding (untuk kunci 2048 bit, sekitar 190 byte). Untuk data yang lebih panjang, sistem nyata mengenkripsi data dengan kunci simetris dan hanya membungkus kunci itu dengan RSA.

Dalam format apa kunci-kunci itu?

Kunci publik diekspor sebagai SPKI dan kunci privat sebagai PKCS#8, keduanya dibungkus dalam PEM standar (-----BEGIN PUBLIC KEY----- / -----BEGIN PRIVATE KEY-----), format yang sama yang diterima OpenSSL dan sebagian besar pustaka.

Hash dan padding apa yang digunakan?

Kedua algoritme menggunakan SHA-256. Tanda tangan RSA-PSS memakai salt 32 byte, dan RSA-OAEP memakai SHA-256 untuk pembangkitan masking-nya, sesuai dengan nilai bawaan yang umum.