Encoder/Decoder Token Fernet

• Kompatibel dengan pustaka cryptography Python: token Fernet yang dibuat encoder kami bisa didekripsi oleh pustaka cryptography.fernet Python, dan sebaliknya. Kompatibilitas penuh dengan spesifikasi Fernet standar (AES-128-CBC + HMAC-SHA256).
• Verifikasi tanda tangan HMAC: setiap token Fernet menyertakan tanda tangan HMAC-SHA256 yang diverifikasi saat dekripsi. Jika token telah dimanipulasi atau sandi yang dipakai salah, pemeriksaan HMAC langsung gagal.
• Validasi timestamp dan usia token: setiap token Fernet memuat timestamp Unix tertanam yang menunjukkan persis kapan dibuat. Saat dekripsi, encoder Fernet menampilkan usia token dan waktu pembuatannya untuk audit dan pemeriksaan kedaluwarsa.
• Derivasi kunci PBKDF2 yang aman: sandi Anda diubah menjadi kunci 32 byte yang kompatibel dengan Fernet memakai PBKDF2 dengan 480.000 iterasi dan perluasan HKDF. Format output gabungan kunci dan token memudahkan berbagi — cukup tempel seluruh string.

• Pertukaran pesan aman: gunakan encoder token Fernet untuk mengenkripsi pesan sebelum dikirim lewat email, chat, atau media sosial. Penerima bisa mendekripsi token Fernet dengan sandi yang sama. Tidak perlu layanan pihak ketiga.
• Integrasi untuk pengembang Python: pengembang Python bisa memakai encoder Fernet online ini untuk cepat membuat token guna pengujian atau debug. Outputnya sepenuhnya kompatibel dengan modul cryptography.fernet Python — tak perlu menulis skrip uji.
• Pembuatan token API: buat token Fernet untuk autentikasi API atau pengelolaan sesi. Timestamp tertanam memungkinkan server memverifikasi kebaruan token, sementara HMAC memastikan token tidak dimanipulasi.
• Penyimpanan rahasia konfigurasi: enkripsi nilai konfigurasi sensitif — kunci API, sandi basis data, atau kredensial layanan — menjadi token Fernet. Simpan token di berkas konfigurasi dan dekripsi saat runtime memakai sandi utama.
• Portabilitas data lintas platform: token Fernet tidak bergantung platform. Enkripsi data di browser dengan encoder Fernet kami, lalu dekripsi di Python, Go, Rust, atau bahasa apa pun yang punya pustaka kompatibel Fernet.
• Enkripsi cookie dan sesi: enkripsi data sesi web atau cookie menjadi token Fernet. Tanda tangan HMAC mencegah manipulasi, sementara timestamp memungkinkan kedaluwarsa sesi. Semua pemrosesan bersifat lokal di browser untuk pengujian dan prototipe.

Token Fernet adalah format enkripsi simetris yang didefinisikan oleh pustaka cryptography Python. Format ini menggabungkan enkripsi AES-128-CBC dengan autentikasi HMAC-SHA256. Setiap token Fernet berisi byte versi, timestamp Unix, vektor inisialisasi (IV) acak, teks terenkripsi, dan tanda tangan HMAC — semuanya dikemas dalam string berenkode Base64. Format token menjamin kerahasiaan sekaligus integritas: teks terenkripsi tidak bisa dibaca tanpa kunci, dan HMAC mencegah manipulasi yang tak terdeteksi. Perlindungan ganda ini membuat token Fernet cocok untuk pertukaran pesan aman, pengelolaan sesi, dan enkripsi konfigurasi.

1. Derivasi kunci: sandi Anda diubah menjadi kunci Fernet 32 byte memakai PBKDF2 dengan 480.000 iterasi SHA-256, lalu diperluas dengan HKDF. 16 byte pertama menjadi kunci penandatanganan HMAC dan 16 byte terakhir menjadi kunci enkripsi AES.
2. Enkripsi (encoding): IV acak 16 byte dibuat. Teks asli diberi padding PKCS7, dienkripsi dengan AES-128-CBC, lalu disusun ke format token: byte versi (0x80) + timestamp 8 byte + IV + teks terenkripsi + HMAC. Seluruh token biner dienkode Base64.
3. Dekripsi (decoding): token didekode dari Base64, diurai menjadi komponennya, HMAC diverifikasi terhadap kunci penandatanganan, dan jika valid, teks terenkripsi didekripsi dengan AES-128-CBC lalu paddingnya dilepas.

• Versi (1 byte): selalu 0x80 (128), menandai ini sebagai token Fernet versi 2. Versi mendatang mungkin memakai nilai berbeda.
• Timestamp (8 byte): timestamp Unix big-endian yang menunjukkan kapan token dibuat. Berguna untuk pemeriksaan kedaluwarsa dan audit.
• IV (16 byte): vektor inisialisasi acak untuk AES-128-CBC. IV berbeda dibuat pada setiap enkripsi, sehingga teks asli yang sama menghasilkan token berbeda.
• Teks terenkripsi (variabel): teks asli berpadding PKCS7 yang dienkripsi dengan AES-128-CBC memakai kunci enkripsi 16 byte hasil derivasi dari sandi Anda.
• HMAC (32 byte): HMAC SHA-256 atas versi, timestamp, IV, dan teks terenkripsi, dihitung memakai kunci penandatanganan 16 byte. Ini mencegah manipulasi yang tak terdeteksi.

Encoder/decoder token Fernet memproses semua data sepenuhnya di browser Anda memakai Web Crypto API. Tidak ada data yang pernah diunggah ke server mana pun, disimpan di basis data, atau dibagikan ke pihak ketiga. Operasi kriptografi — derivasi kunci PBKDF2, enkripsi/dekripsi AES-128-CBC, serta penandatanganan/verifikasi HMAC-SHA256 — semuanya memakai primitif kriptografi bawaan browser untuk keamanan maksimal. Simpan sandi Anda dengan aman: tidak ada mekanisme pemulihan sandi. Format output gabungan kunci dan token memungkinkan Anda membagikan materi kunci sekaligus token dalam satu string.