PT Privacy Tools

Шифрування файлів — захист файлів паролем

Шифруйте й розшифровуйте локальні файли паролем за допомогою AES-GCM і PBKDF2 у браузері. Без завантаження на сервер і без серверної обробки.

🔒 Працює повністю у вашому браузері — нічого не завантажується

Choose any file. All work happens locally in this tab.

Advertisement

Шифруйте приватні файли локально

Цей інструмент шифрує файл паролем, нікуди його не надсилаючи. Коли ви обираєте «Шифрувати», браузер зчитує байти файлу, зберігає початкову назву файлу та тип MIME всередині зашифрованих даних, виводить із вашої парольної фрази 256-бітний ключ AES-GCM за допомогою PBKDF2 і створює файл .enc для завантаження. Для кожного шифрування за допомогою криптографії браузера генеруються нові випадкові сіль та IV. Сіль та IV не є секретними: їх зберігають на початку зашифрованого файлу, щоб та сама парольна фраза могла вивести правильний ключ під час розшифрування. Оригінальний файл залишається на вашому пристрої й не змінюється.

Розшифрування та відновлення оригінального файлу

Щоб розшифрувати, виберіть зашифрований файл, перейдіть у режим «Розшифрувати» та введіть ту саму парольну фразу. AES-GCM автентифікує шифротекст, перш ніж видати дані, тому неправильна фраза або пошкоджений файл мають призвести до помилки, а не до оманливого результату. Якщо розшифрування успішне, сторінка зчитує зашифровані метадані й завантажує відновлені байти з початковою назвою файлу, якщо вона доступна. Оскільки процес відбувається локально, Privacy Tools не може скинути парольну фразу, переглянути вміст або повідомити, що саме пішло не так, крім загального повідомлення про помилку. Зберігайте резервні копії важливих зашифрованих файлів і перевіряйте розшифрування, перш ніж видаляти оригінали.

Гарні практики роботи з парольною фразою

Шифрування файлів настільки безпечне, наскільки надійний секрет, що його захищає. Використовуйте довгу унікальну парольну фразу, яку ви не застосовуєте на інших сайтах, бажано випадкову й збережену в менеджері паролів. Якщо дані чутливі, не надсилайте зашифрований файл і парольну фразу одним каналом. Для дуже великих файлів можуть мати значення обмеження пам'яті браузера, адже файл зчитується в пам'ять для Web Crypto. Цей інструмент найкраще підходить для особистих документів, ключів, експортованих даних і невеликих архівів, де зручний приватний процес, що працює лише в браузері. Для бізнес-документів повне шифрування диска та спеціалізоване програмне забезпечення для резервного копіювання можуть залишатися кращим рівнем довготривалого зберігання.

Як користуватися

  1. Оберіть шифрування або розшифруванняВиберіть режим для операції з локальним файлом.
  2. Виберіть файл і парольну фразуВикористайте файл будь-якого типу та довгу парольну фразу, яку зможете надійно зберегти.
  3. Завантажте результатЗбережіть файл .enc або відновлений оригінальний файл, коли браузер завершить роботу.

Часті запитання

Чи завантажуються файли для шифрування?
Ні. Вибраний файл зчитується, шифрується або розшифровується й завантажується повністю у вашому браузері.
Який формат усередині файлу .enc?
Файл починається з випадкових солі та IV, за якими йде шифротекст AES-GCM, що містить початкову назву файлу, тип і байти.
Чи може Privacy Tools відновити мій файл, якщо я забуду парольну фразу?
Ні. Парольна фраза ніколи не залишає ваш браузер, і цей сайт не може її відновити.
Наскільки надійною має бути парольна фраза?
Використовуйте довгу унікальну фразу, ідеально з кількох випадкових слів, адже PBKDF2 захищає лише настільки добре, наскільки надійний обраний вами секрет.
Advertisement