Szyfrowanie i Deszyfrowanie Tekstu

Szyfrowanie tekstu AES w przeglądarce

To narzędzie szyfruje krótkie notatki, wskazówki odzyskiwania i inny zwykły tekst za pomocą Web Crypto API przeglądarki. Po kliknięciu Szyfruj strona tworzy losową sól, losowy wektor IV dla AES-GCM i wyprowadza 256-bitowy klucz z Twojego hasła za pomocą PBKDF2 i SHA-256. Końcowy wynik w Base64 zawiera razem sól, IV i szyfrogram, dzięki czemu można go przenosić jako jeden blok tekstu. Hasło nie jest w nim zawarte. Nic nie jest przesyłane na serwer, a Privacy Tools nie może odczytać, przechowywać ani odzyskać Twojej wiadomości, ponieważ cała praca kryptograficzna odbywa się lokalnie na Twoim urządzeniu.

Jak bezpiecznie deszyfrować

Aby odszyfrować, wklej pakiet Base64 w pole zaszyfrowanego tekstu, wpisz to samo hasło i kliknij Deszyfruj. AES-GCM sprawdza znacznik uwierzytelnienia przed zwróceniem tekstu, więc błędne hasło lub zmodyfikowany szyfrogram powinny zakończyć się błędem, a nie mylącym wynikiem. Jeśli to możliwe, przechowuj zaszyfrowany blok i hasło osobno. Na przykład możesz wysłać zaszyfrowany tekst jednym kanałem, a hasło przekazać innym. Jeśli hasło jest słabe, używane ponownie lub ujawnione, zaszyfrowaną wiadomość można zaatakować tak samo jak każde inne dane chronione hasłem.

Ograniczenia lokalnego narzędzia szyfrującego

Szyfrowanie w przeglądarce jest wygodne, ale nie zastępuje pełnego menedżera haseł, zaszyfrowanego dysku ani bezpiecznego komunikatora. Tekst jest widoczny na ekranie podczas pisania, a każdy, kto ma dostęp do Twojego komputera, historii schowka lub rozszerzeń przeglądarki, może go zobaczyć. Używaj długiego, unikalnego hasła, czyść pola po zakończeniu i nie szyfruj tutaj bardzo dużych plików. Ta strona najlepiej sprawdza się przy małych fragmentach tekstu, gdzie przydatne jest lokalne przetwarzanie i przenośny wynik w Base64. Przy długotrwałym przechowywaniu przetestuj krótki cykl deszyfrowania, zanim zaufasz zaszyfrowanemu tekstowi, a następnie zachowaj więcej niż jedną kopię zapasową wyniku Base64.