Encriptar e desencriptar em AES

Sim. Nenhum ataque prático quebra o AES-256: a única via realista é adivinhar a palavra-passe de que a chave é derivada. Mesmo perante um futuro computador quântico, o algoritmo de Grover só reduziria a sua robustez para cerca de 128 bits, o que continua fora de alcance.

O CBC limita-se a encriptar: um texto encriptado alterado desencripta-se silenciosamente em dados corrompidos, e o modo está exposto a ataques de padding oracle se não for combinado com um HMAC. O GCM encripta e autentica numa só operação, pelo que qualquer adulteração é detetada. É o modo usado pelo TLS 1.3 e o recomendado para novos projetos.

Cada encriptação gera um novo sal de 16 bytes e um novo IV de 12 bytes. É indispensável no GCM: reutilizar um IV com a mesma chave revelaria informação sobre os textos e permitiria forjar mensagens. Ambos os resultados desencriptam-se, ainda assim, com a mesma palavra-passe.

Não diretamente. Desencriptar exige conhecer exatamente a derivação (PBKDF2-SHA-256, número de iterações, comprimento da chave) e a ordem das partes, que são próprias do formato bm-aes2. Inversamente, a ferramenta não desencripta formatos de outros programas, como a saída Salted__ do openssl enc.

Indica que a autenticação GCM falhou: ou a palavra-passe é diferente da usada na encriptação, ou o valor foi truncado ou alterado, por exemplo num copiar e colar incompleto. A ferramenta não consegue distinguir os dois casos, precisamente porque não revela nada sem a chave certa.

A ferramenta foi concebida para texto. Para encriptar ficheiros, arquivos ou cópias de segurança, utilize uma ferramenta dedicada como age, GPG ou um contentor encriptado, que gerem grandes volumes, chaves públicas e metadados de ficheiros.