Szyfrowanie pliku — szyfrowanie plików hasłem

Szyfruj prywatne pliki lokalnie

To narzędzie szyfruje plik hasłem, nigdzie go nie wysyłając. Po wybraniu opcji Szyfruj przeglądarka odczytuje bajty pliku, zapisuje oryginalną nazwę pliku i typ MIME wewnątrz zaszyfrowanych danych, wyprowadza 256-bitowy klucz AES-GCM z Twojej frazy hasła za pomocą PBKDF2 i tworzy plik .enc do pobrania. Przy każdym szyfrowaniu, dzięki kryptografii przeglądarki, generowane są nowa losowa sól i nowy IV. Sól i IV nie są tajne; zapisuje się je na początku zaszyfrowanego pliku, aby ta sama fraza hasła mogła wyprowadzić właściwy klucz podczas odszyfrowywania. Oryginalny plik pozostaje na Twoim urządzeniu i nie jest zmieniany.

Odszyfrowywanie i przywracanie oryginalnego pliku

Aby odszyfrować, wybierz zaszyfrowany plik, przełącz się na tryb Odszyfruj i wpisz tę samą frazę hasła. AES-GCM uwierzytelnia szyfrogram przed udostępnieniem danych, więc niepoprawna fraza lub uszkodzony plik powinny zakończyć się błędem, a nie mylącym wynikiem. Jeśli odszyfrowanie się powiedzie, strona odczytuje zaszyfrowane metadane i pobiera przywrócone bajty, używając oryginalnej nazwy pliku, o ile jest dostępna. Ponieważ proces odbywa się lokalnie, Privacy Tools nie może zresetować frazy hasła, sprawdzić zawartości ani wskazać, co poszło nie tak, poza ogólnym komunikatem o błędzie. Przechowuj kopię zapasową ważnych zaszyfrowanych plików i przetestuj odszyfrowanie, zanim usuniesz oryginały.

Dobre praktyki dotyczące frazy hasła

Szyfrowanie plików jest tak bezpieczne, jak sekret, który je chroni. Używaj długiej, unikalnej frazy hasła, której nie stosujesz w innych witrynach, najlepiej losowej i zapisanej w menedżerze haseł. Jeśli dane są wrażliwe, nie wysyłaj zaszyfrowanego pliku i frazy hasła tym samym kanałem. W przypadku bardzo dużych plików mogą mieć znaczenie limity pamięci przeglądarki, ponieważ plik jest wczytywany do pamięci na potrzeby Web Crypto. To narzędzie najlepiej sprawdza się przy dokumentach osobistych, kluczach, eksportach i małych archiwach, gdzie przydaje się wygoda prywatnego procesu działającego wyłącznie w przeglądarce. W przypadku dokumentacji firmowej pełne szyfrowanie dysku i dedykowane oprogramowanie do kopii zapasowych mogą być lepszą warstwą długoterminowego przechowywania.