Encriptar Ficheiro — Encriptação de Ficheiros com Palavra-passe

Encripte ficheiros privados localmente

Esta ferramenta encripta um ficheiro com palavra-passe sem o enviar para lado nenhum. Quando escolhe Encriptar, o navegador lê os bytes do ficheiro, guarda o nome original e o tipo MIME dentro do conteúdo encriptado, deriva uma chave AES-GCM de 256 bits a partir da sua frase-passe com PBKDF2 e cria um ficheiro .enc para descarregar. A cada encriptação são gerados um novo salt e um novo IV aleatórios com a criptografia do navegador. O salt e o IV não são secretos; ficam guardados no início do ficheiro encriptado para que a mesma frase-passe possa derivar a chave correta na desencriptação. O ficheiro original permanece no seu dispositivo e não é alterado.

Desencriptar e restaurar o ficheiro original

Para desencriptar, selecione o ficheiro encriptado, mude para o modo Desencriptar e introduza a mesma frase-passe. O AES-GCM autentica o texto cifrado antes de libertar os dados, pelo que uma frase-passe incorreta ou um ficheiro danificado deve falhar em vez de produzir um resultado enganador. Se a desencriptação for bem-sucedida, a página lê os metadados encriptados e descarrega os bytes restaurados com o nome original, quando disponível. Como o processo é local, o Privacy Tools não pode repor a frase-passe, inspecionar o conteúdo nem dizer-lhe o que correu mal além de uma mensagem de erro genérica. Guarde uma cópia de segurança dos ficheiros encriptados importantes e teste a desencriptação antes de apagar os originais.

Boas práticas para a frase-passe

A encriptação de ficheiros é tão segura quanto o segredo que a protege. Use uma frase-passe longa e única, que não reutilize noutros sites, de preferência aleatória e guardada num gestor de palavras-passe. Se os dados forem sensíveis, não envie o ficheiro encriptado e a frase-passe pelo mesmo canal. Em ficheiros muito grandes, os limites de memória do navegador podem ser relevantes, porque o ficheiro é lido para a memória para o Web Crypto. Esta ferramenta é ideal para documentos pessoais, chaves, exportações e arquivos pequenos, onde a comodidade de um fluxo privado apenas no navegador é útil. Para registos empresariais, a encriptação de disco completo e um software de cópias de segurança dedicado podem continuar a ser a melhor camada de armazenamento a longo prazo.