Bảo mật / Mã hóa
Mã hóa văn bản bằng mật khẩu
Mã hóa tin nhắn hoặc ghi chú bằng mật khẩu trong trình duyệt của bạn với AES-256-GCM, rồi giải mã lại; gửi văn bản đã mã hóa ở bất kỳ đâu và chia sẻ mật khẩu qua một kênh khác.
Mã hóa văn bản bằng mật khẩu: Mật khẩu của bạn được chuyển thành một khóa 256-bit bằng PBKDF2 (SHA-256, 600.000 vòng lặp, theo khuyến nghị của OWASP) cùng với một salt ngẫu nhiên, giúp việc đoán mật khẩu trở nên khó hơn. Sau đó, văn bản được mã hóa bằng AES-256-GCM, đồng thời phát hiện mọi thay đổi: mật khẩu sai hoặc tin nhắn bị chỉnh sửa sẽ không thể giải mã, thay vì tạo ra nội dung vô nghĩa. Kết quả là một dòng văn bản duy nhất, chứa sẵn các cài đặt, salt và nonce, nên bạn có thể dán vào email hoặc cuộc trò chuyện. Tất cả đều sử dụng Web Crypto tích hợp trong trình duyệt của bạn. Chạy 100% cục bộ trong trình duyệt của bạn, không có tệp nào được tải lên máy chủ.
- Danh mục
- Công cụ lập trình viên
- Lượt chạy
- Trong trình duyệt của bạn
- Chi phí
- Miễn phí · không cần đăng ký
- Trạng thái khả dụng
- Sẵn sàng sử dụng
Chạy hoàn toàn trong trình duyệt của bạn
AES-256-GCM với khóa được tạo từ mật khẩu của bạn bằng PBKDF2 (SHA-256, 600.000 vòng), ngay trong trình duyệt. Không có gì được gửi đi đâu cả.
Khi nào nên dùng
Dùng để gửi mật khẩu, địa chỉ hoặc ghi chú riêng tư qua một kênh mà bạn không hoàn toàn tin cậy, hoặc lưu ghi chú trên bộ nhớ đám mây mà chỉ bạn có thể đọc. Với cuộc trò chuyện riêng tư thường xuyên, một ứng dụng nhắn tin mã hóa đầu cuối sẽ thuận tiện hơn.
Tạo mật khẩu mạnh bằng trình tạo mật khẩu; để kiểm tra xem một tệp có được nhận nguyên vẹn hay không, hãy so sánh hash của tệp.
Những điều mã hóa không bảo vệ
Mã hóa che giấu nội dung, chứ không che giấu việc bạn đã gửi thứ gì đó, gửi cho ai hoặc nội dung dài bao nhiêu. Mã hóa cũng không bảo vệ được gì trên một thiết bị đã bị xâm nhập, nơi phần mềm độc hại có thể đọc văn bản trước khi văn bản được mã hóa.
Cách sử dụng
- Nhập hoặc dán văn bản, rồi chọn một mật khẩu mạnh và nhập lại mật khẩu đó.
- Nhấn Mã hóa và sao chép kết quả, bắt đầu bằng toea1.
- Để đọc nội dung, dán văn bản đã mã hóa vào đây, nhấn Giải mã và nhập đúng mật khẩu đó.
Quyền riêng tư và giới hạn
Văn bản và mật khẩu của bạn không bao giờ rời khỏi thiết bị; việc mã hóa và giải mã diễn ra trong trình duyệt của bạn.
Công cụ liên quan
Câu hỏi thường gặp
Nếu tôi quên mật khẩu thì sao?
Không thể khôi phục văn bản. Không có cách đặt lại hay cửa hậu nào: mật khẩu là chìa khóa duy nhất và không bao giờ được lưu trữ hoặc gửi đi đâu cả.
Mã hóa này mạnh đến mức nào?
AES-256-GCM là tiêu chuẩn được chính phủ và ngân hàng sử dụng; đây không phải điểm yếu. Mật khẩu mới là yếu tố đáng lưu ý: mật khẩu ngắn hoặc phổ biến có thể bị đoán ra. Hãy dùng ít nhất 12 ký tự hoặc ít nhất bốn từ ngẫu nhiên, đồng thời không dùng lại mật khẩu.
Tôi nên chia sẻ mật khẩu như thế nào?
Hãy dùng một kênh khác với kênh gửi tin nhắn, chẳng hạn nói trực tiếp hoặc gọi điện thoại khi văn bản đã mã hóa được gửi qua email. Bất kỳ ai có cả hai đều có thể đọc nội dung.
Các công cụ khác có thể giải mã nội dung này không?
Có, bằng các thư viện tiêu chuẩn: định dạng này chứa số vòng lặp, salt, nonce và bản mã ở dạng base64url, đồng thời sử dụng PBKDF2-SHA-256 và AES-256-GCM mà không có bước tùy chỉnh nào.
Công cụ miễn phí · trong trình duyệt của bạn lượt chạy · không cần tài khoản