Защита / Шифрование

Зашифровать текст по паролю

Зашифруйте сообщение или заметку по паролю в браузере с помощью AES-256-GCM и расшифруйте их позже. Отправляйте зашифрованный текст любым способом, а пароль передавайте отдельно.

Зашифровать текст по паролю: Ваш пароль преобразуется в ключ длиной 256 бит с помощью PBKDF2 (SHA-256, 600,000 итераций, как рекомендует OWASP) и случайной соли, что замедляет подбор пароля. Затем текст шифруется с помощью AES-256-GCM, который также обнаруживает любые изменения: при неправильном пароле или изменённом сообщении расшифровка завершается ошибкой, а не выдаёт бессмысленный результат. Итогом становится одна строка текста со встроенными настройками, солью и nonce, которую можно вставить в электронное письмо или чат. Всё это работает со встроенным в браузер Web Crypto. Работает на 100% локально в вашем браузере, файлы на сервер не загружаются.

Категория
Инструменты для разработчиков
Запуски
В вашем браузере
Стоимость
Бесплатно · без регистрации
Доступность
Готово к использованию
Зашифровать текстЛокальная обработка

Полностью работает в браузере

AES-256-GCM с ключом, созданным из вашего пароля с помощью PBKDF2 (SHA-256, 600,000 раундов), в браузере. Ничего никуда не отправляется.

Когда это использовать

Используйте этот инструмент, чтобы отправить пароль, адрес или личную заметку по каналу, которому вы не полностью доверяете, либо хранить в облаке заметку, которую можете прочитать только вы. Для регулярной личной переписки удобнее мессенджер со сквозным шифрованием.

Создайте надёжный пароль с помощью генератора паролей, а чтобы проверить, что файл не изменился, сравните его хеш.

От чего это не защищает

Шифрование скрывает содержимое, но не сам факт отправки, получателя или размер сообщения. Оно также не защищает данные на уже скомпрометированном устройстве: вредоносная программа может прочитать текст до его шифрования.

Как пользоваться

  1. Введите или вставьте текст и дважды укажите надёжный пароль.
  2. Нажмите «Зашифровать» и скопируйте результат, который начинается с toea1.
  3. Чтобы прочитать текст, вставьте сюда зашифрованные данные, нажмите «Расшифровать» и введите тот же пароль.

Конфиденциальность и ограничения

Ваш текст и пароль никогда не покидают устройство: шифрование и расшифровка происходят в браузере.

Похожие инструменты

Генератор паролейГенератор хешейBase64

Часто задаваемые вопросы

Что делать, если я забуду пароль?

Восстановить текст будет невозможно. Сброса или потайного доступа нет: пароль — единственный ключ, и он нигде не сохраняется и не отправляется.

Насколько надёжно это шифрование?

AES-256-GCM — стандарт, используемый правительствами и банками; слабым местом он не является. Слабым местом может быть пароль: короткий или распространённый пароль можно подобрать. Используйте пароль длиной 12 символов или больше либо четыре случайных слова и не повторяйте пароли.

Как передавать пароль?

По другому каналу, не тем же способом, что и сообщение: например, лично или по телефону, если зашифрованный текст отправляется по электронной почте. Любой, у кого есть и текст, и пароль, сможет его прочитать.

Могут ли другие инструменты расшифровать этот текст?

Да, с помощью стандартных библиотек: формат содержит число итераций, соль, nonce и шифротекст в base64url и использует PBKDF2-SHA-256 и AES-256-GCM без нестандартных этапов.

Бесплатный инструмент · запусков: в вашем браузере · аккаунт не нужен