Bestand versleutelen — Bestandsversleuteling met wachtwoord

Privébestanden lokaal versleutelen

Met deze tool versleutel je een bestand met een wachtwoord zonder het ergens naartoe te sturen. Als je Versleutelen kiest, leest de browser de bytes van het bestand, slaat de originele bestandsnaam en het MIME-type op in de versleutelde payload, leidt met PBKDF2 een 256-bits AES-GCM-sleutel af van je wachtzin en maakt een downloadbaar .enc-bestand. Voor elke versleuteling worden met de cryptografie van de browser een nieuwe willekeurige salt en IV gegenereerd. De salt en IV zijn niet geheim; ze worden aan het begin van het versleutelde bestand opgeslagen, zodat dezelfde wachtzin bij het ontsleutelen de juiste sleutel kan afleiden. Het originele bestand blijft op je apparaat en wordt niet gewijzigd.

Ontsleutelen en het originele bestand herstellen

Om te ontsleutelen selecteer je het versleutelde bestand, schakel je over naar de modus Ontsleutelen en voer je dezelfde wachtzin in. AES-GCM authenticeert de cijfertekst voordat gegevens worden vrijgegeven, dus een onjuiste wachtzin of een beschadigd bestand hoort te mislukken in plaats van een misleidend resultaat op te leveren. Als het ontsleutelen lukt, leest de pagina de versleutelde metadata en downloadt de herstelde bytes met de originele bestandsnaam, als die beschikbaar is. Omdat het proces lokaal verloopt, kan Privacy Tools de wachtzin niet resetten, de inhoud niet bekijken en je niet meer vertellen over wat er misging dan een algemene foutmelding. Bewaar een back-up van belangrijke versleutelde bestanden en test het ontsleutelen voordat je originelen verwijdert.

Goede gewoonten voor wachtzinnen

Bestandsversleuteling is slechts zo veilig als het geheim dat het beschermt. Gebruik een lange, unieke wachtzin die je niet op andere websites hergebruikt, bij voorkeur een willekeurige wachtzin die in een wachtwoordmanager is opgeslagen. Stuur het versleutelde bestand en de wachtzin bij gevoelige gegevens niet via hetzelfde kanaal. Bij zeer grote bestanden kunnen de geheugenlimieten van de browser een rol spelen, omdat het bestand voor Web Crypto in het geheugen wordt gelezen. Deze hulp is het meest geschikt voor persoonlijke documenten, sleutels, exports en kleine archieven, waar het gemak van een privéworkflow die alleen in de browser draait handig is. Voor zakelijke gegevens blijven versleuteling van de volledige schijf en speciale back-upsoftware vaak de betere opslaglaag voor de lange termijn.