Tekst Versleutelen en Ontsleutelen

AES-tekstversleuteling in je browser

Met deze tool versleutel je korte notities, herstelhints en andere platte tekst met de Web Crypto API van de browser. Wanneer je op Versleutelen klikt, maakt de pagina een willekeurige salt, een willekeurige AES-GCM-IV en leidt een 256-bits sleutel af van je wachtwoordzin met PBKDF2 en SHA-256. De uiteindelijke Base64-uitvoer bevat de salt, IV en versleutelde tekst samen, zodat je alles als één tekstblok kunt verplaatsen. De wachtwoordzin zit er niet in. Er wordt niets naar een server geüpload, en Privacy Tools kan je bericht niet lezen, opslaan of herstellen, omdat al het cryptografische werk lokaal op je apparaat gebeurt.

Zo ontsleutel je veilig

Om te ontsleutelen plak je het Base64-pakket in het veld voor versleutelde tekst, voer je dezelfde wachtwoordzin in en klik je op Ontsleutelen. AES-GCM controleert de authenticatietag voordat er tekst wordt teruggegeven, dus een onjuiste wachtwoordzin of gewijzigde versleutelde tekst hoort te mislukken in plaats van misleidende uitvoer te geven. Bewaar het versleutelde blok en de wachtwoordzin bij voorkeur gescheiden. Je kunt de versleutelde tekst bijvoorbeeld via het ene kanaal versturen en de wachtwoordzin via een ander kanaal delen. Is de wachtwoordzin zwak, hergebruikt of uitgelekt, dan kan het versleutelde bericht worden aangevallen zoals elke andere met een wachtwoord beveiligde data.

Beperkingen van een lokale versleutelingshulp

Versleuteling in de browser is handig, maar vervangt geen volwaardige wachtwoordmanager, versleutelde schijf of veilige berichtenapp. De tekst staat op je scherm terwijl je typt, en iedereen met toegang tot je computer, klembordgeschiedenis of browserextensies kan hem mogelijk zien. Gebruik een lange, unieke wachtwoordzin, wis de velden als je klaar bent en versleutel hier geen zeer grote bestanden. Deze pagina is het best geschikt voor kleine tekstfragmenten waarbij lokale verwerking en een draagbare Base64- uitvoer handig zijn. Test voor langdurige opslag een korte ontsleutelronde voordat je op de versleutelde tekst vertrouwt, en bewaar daarna meer dan één back-up van de Base64-uitvoer.