Com xifrar text al navegador

Què fa realment xifrar un text?

El xifratge agafa un text llegible i una clau i en produeix un text xifrat, que no serveix de res sense la clau. Per a un text protegit amb contrasenya, una bona eina fa tres coses:

1. Deriva una clau de la contrasenya a poc a poc, amb moltes iteracions (PBKDF2, Argon2, scrypt), perquè endevinar contrasenyes surti car.
2. Xifra amb un algoritme modern, normalment AES-256-GCM, que també detecta manipulacions.
3. Ho fa al teu propi dispositiu, perquè el text en clar no en surti mai.

Els trucs antics com ROT13, Base64 o la «codificació» no són xifratge: qualsevol els pot desfer.

1. Una eina online per xifrar text

Els resultats de cerca per a «encriptar text» són sobretot eines d'una sola pàgina: enganxes el text, escrius una contrasenya i obtens un text xifrat per copiar o un enllaç per enviar.

• Bo per a: un missatge puntual que envies a algú que té la contrasenya.
• Compte: moltes d'aquestes eines xifren al seu servidor, així que el text en clar hi viatja. Tria una pàgina que digui que xifra al navegador, i envia la contrasenya per un canal diferent del missatge.
• No serveix per a: un text que vols conservar i editar. Acabes amb un bloc de text xifrat que has de guardar en algun lloc, i per desxifrar-lo has de tornar a aquell lloc web.

2. Xifrar un fitxer de text amb 7-Zip

Per a un document que guardes al disc o que envies com a fitxer:

1. Instal·la 7-Zip (Windows) o un altre compressor que admeti 7z amb AES-256.
2. Fes clic amb el botó dret al fitxer → 7-Zip → Add to archive (afegir a l'arxiu).
3. Tria el format 7z, el xifratge AES-256, una contrasenya segura i marca Encrypt file names (xifrar els noms dels fitxers).
4. Esborra el fitxer original sense xifrar (i buida la paperera de reciclatge).

Límits: per llegir o canviar el text l'has de tornar a extreure, i això deixa una còpia en clar al disc fins que l'esborres. Un arxiu ZIP amb el ZipCrypto per defecte és feble; fes servir 7z o AES dins del ZIP.

3. Una nota segura en un gestor de contrasenyes

Els gestors de contrasenyes com Bitwarden o Proton Pass tenen notes segures: text desat a la mateixa caixa forta xifrada que les contrasenyes i sincronitzat entre els teus dispositius.

• Bo per a: uns quants secrets que necessites al mòbil i a l'ordinador.
• Límits: un compte i el núvol del proveïdor; una caixa forta pensada per a inicis de sessió, no per escriure. Gestor de contrasenyes o bloc de notes xifrat?

4. Un bloc de notes xifrat a Chrome

Protect text és un bloc de notes on cada nota es xifra mentre escrius:

1. Instal·la'l des de la Chrome Web Store i fixa'l.
2. Fes clic a la icona: s'obre al tauler lateral de Chrome.
3. Tria una contrasenya i desa la clau de recuperació, que es mostra una sola vegada.
4. Escriu. Cada nota es xifra amb AES-256-GCM abans de desar-se; la clau surt de la teva contrasenya mitjançant PBKDF2-SHA-256 amb 600.000 iteracions.

Funciona del tot amb la Web Crypto integrada del navegador, guarda les notes només a l'ordinador i no té accés a la xarxa, així que el text no es puja mai. El cofre es bloqueja sol al cap d'uns minuts i quan es bloqueja l'ordinador.

Límits: no hi ha sincronització entre dispositius; les notes viuen en un sol ordinador (mou-les amb un fitxer de còpia de seguretat xifrat). Com funciona el xifratge de Protect text.

Quina he de fer servir?

Com triar una contrasenya per a un text xifrat

• Més val llarga que enginyosa. Quatre a sis paraules a l'atzar són més fàcils de recordar i més difícils d'endevinar que P@ssw0rd1.
• Única. No reutilitzis la contrasenya d'un lloc web.
• Recuperable. Guarda-la en un gestor de contrasenyes o anota la clau de recuperació i desa-la lluny de l'ordinador. Un text xifrat sense la seva clau no es pot rescatar.

Més: comparativa d'aplicacions de notes segures.