Какво всъщност прави криптирането на текст?
Криптирането взема четим текст и ключ и създава шифротекст, който е безполезен без ключа. За текст, защитен с парола, добрият инструмент прави три неща:
- Извлича ключ от паролата ви бавно, с много итерации (PBKDF2, Argon2, scrypt), така че отгатването на пароли да е скъпо.
- Криптира със съвременен шифър, обикновено AES-256-GCM, който открива и подправяне.
- Прави го на собственото ви устройство, така че четимият текст никога не го напуска.
Старите трикове като ROT13, Base64 или „кодирането“ не са криптиране: всеки може да ги обърне.
1. Онлайн инструмент за криптиране на текст
Резултатите от търсенето „криптиране на текст“ са предимно едностранични инструменти: поставяте текст, въвеждате парола и получавате шифротекст за копиране или връзка за изпращане.
- Подходящ за: еднократно съобщение, което изпращате на някого, който знае паролата.
- Внимавайте: много такива инструменти криптират на своя сървър, така че четимият ви текст пътува до него. Предпочитайте страница, на която пише, че криптира в браузъра, и изпращайте паролата по различен канал от съобщението.
- Не е подходящ за: текст, който искате да пазите и редактирате. Оставате с парче шифротекст, което трябва да съхранявате някъде, а за да го декриптирате, трябва да се върнете на същия сайт.
2. Криптиране на текстов файл със 7-Zip
За документ, който пазите на диска или изпращате като файл:
- Инсталирайте 7-Zip (Windows) или друг архиватор, който поддържа 7z с AES-256.
- Щракнете с десния бутон върху файла → 7-Zip → Add to archive („Добавяне към архив“).
- Изберете формат 7z, криптиране AES-256, силна парола и отметнете Encrypt file names (криптиране на имената на файловете).
- Изтрийте оригиналния некриптиран файл (и изпразнете кошчето).
Ограничения: за да прочетете или промените текста, го разархивирате отново, а това оставя некриптирано копие на диска, докато не го изтриете. ZIP архив със стандартното ZipCrypto е слаб; използвайте 7z или AES в ZIP.
3. Защитена бележка в мениджър на пароли
Мениджърите на пароли като Bitwarden или Proton Pass имат защитени бележки: текст, съхраняван в същия криптиран трезор като паролите ви и синхронизиран между устройствата ви.
- Подходящ за: няколко тайни, които ви трябват на телефона и на компютъра.
- Ограничения: акаунт и облакът на доставчика; трезор, създаден за данни за вход, а не за писане. Мениджър на пароли или криптиран бележник?
4. Криптиран бележник в Chrome
Protect text е бележник, в който всяка бележка се криптира, докато пишете:
- Инсталирайте го от Chrome Web Store и го закачете.
- Щракнете върху иконата: той се отваря в страничния панел на Chrome.
- Изберете парола и запазете ключа за възстановяване, който се показва веднъж.
- Пишете. Всяка бележка се криптира с AES-256-GCM, преди да бъде запазена; ключът се получава от паролата ви чрез PBKDF2-SHA-256 с 600 000 итерации.
Работи изцяло върху вградения в браузъра Web Crypto, пази бележките само на компютъра ви и няма достъп до мрежата, така че текстът никога не се качва. Сейфът се заключва сам след няколко минути и когато компютърът се заключи.
Ограничения: няма синхронизация между устройства; бележките живеят на един компютър (прехвърляйте ги с криптиран файл с резервно копие). Как работи криптирането в Protect text.
Кой начин да използвам?
| Искате да… | Използвайте |
|---|---|
| Изпратите едно тайно съобщение | Онлайн инструмент, който криптира в браузъра, а паролата – изпратена отделно |
| Защитите документ на диска | 7-Zip, формат 7z, AES-256, криптирани имена на файловете |
| Имате няколко тайни на всяко устройство | Защитените бележки на мениджър на пароли |
| Пазите и редактирате лични бележки в Chrome, офлайн, без акаунт | Protect text |
Как да изберете парола за криптиран текст
- Дългата е по-добра от хитрата. Четири до шест случайни думи се помнят по-лесно и се
отгатват по-трудно от
P@ssw0rd1. - Уникална. Не използвайте повторно парола от уебсайт.
- Възстановима. Пазете я в мениджър на пароли или запишете ключа за възстановяване и го съхранявайте далеч от компютъра. Криптиран текст без ключа си не може да бъде спасен.