Co šifrování textu vlastně dělá?
Šifrování vezme čitelný text a klíč a vytvoří šifrový text, který je bez klíče k ničemu. U textu chráněného heslem dělá dobrý nástroj tři věci:
- Odvodí klíč z vašeho hesla pomalu, s mnoha iteracemi (PBKDF2, Argon2, scrypt), aby bylo hádání hesel nákladné.
- Šifruje moderní šifrou, obvykle AES-256-GCM, která navíc pozná, že s daty někdo manipuloval.
- Dělá to ve vašem vlastním zařízení, takže čitelný text ho nikdy neopustí.
Staré triky jako ROT13, Base64 nebo „kódování“ nejsou šifrování: kdokoli je dokáže obrátit.
1. Online nástroj pro šifrování textu
Ve výsledcích hledání „zašifrovat text“ jsou většinou jednostránkové nástroje: vložíte text, napíšete heslo a dostanete šifrový text ke zkopírování nebo odkaz k odeslání.
- Hodí se na: jednorázovou zprávu pro někoho, kdo heslo zná.
- Pozor: mnoho takových nástrojů šifruje na svém serveru, takže k němu putuje váš čitelný text. Dejte přednost stránce, která uvádí, že šifruje v prohlížeči, a heslo pošlete jiným kanálem než zprávu.
- Nehodí se na: text, který si chcete ponechat a upravovat. Skončíte s blokem šifrového textu, který musíte někde uložit, a k dešifrování se musíte vracet na ten web.
2. Zašifrujte textový soubor v 7-Zip
Pro dokument, který máte na disku nebo posíláte jako soubor:
- Nainstalujte 7-Zip (Windows) nebo jiný archivátor, který podporuje 7z s AES-256.
- Klikněte na soubor pravým tlačítkem → 7-Zip → Přidat do archivu.
- Zvolte formát 7z, šifrování AES-256, silné heslo a zaškrtněte Šifrovat názvy souborů.
- Původní nešifrovaný soubor smažte (a vysypte koš).
Omezení: abyste text přečetli nebo změnili, musíte ho znovu rozbalit, a na disku pak leží nešifrovaná kopie, dokud ji nesmažete. Archiv ZIP s výchozím ZipCrypto je slabý; použijte 7z nebo AES v ZIP.
3. Zabezpečená poznámka ve správci hesel
Správci hesel jako Bitwarden nebo Proton Pass mají zabezpečené poznámky: text uložený ve stejném šifrovaném trezoru jako vaše hesla, synchronizovaný mezi vašimi zařízeními.
- Hodí se na: několik tajemství, která potřebujete v telefonu i v počítači.
- Omezení: účet a cloud poskytovatele; trezor stavěný na přihlašovací údaje, ne na psaní. Správce hesel, nebo šifrovaný poznámkový blok?
4. Šifrovaný poznámkový blok v Chromu
Protect text je poznámkový blok, ve kterém se každá poznámka šifruje už při psaní:
- Nainstalujte ho z Chrome Web Store a připněte.
- Klikněte na ikonu: otevře se v postranním panelu Chromu.
- Zvolte heslo a uložte si klíč pro obnovení, který se zobrazí jen jednou.
- Pište. Každá poznámka se před uložením zašifruje pomocí AES-256-GCM; klíč se odvozuje z vašeho hesla pomocí PBKDF2-SHA-256 s 600 000 iteracemi.
Běží celý na vestavěném rozhraní Web Crypto prohlížeče, uchovává poznámky jen ve vašem počítači a nemá přístup k síti, takže se text nikdy nenahrává. Trezor se sám zamkne po pár minutách a při zamčení počítače.
Omezení: žádná synchronizace mezi zařízeními; poznámky jsou v jednom počítači (přenesete je šifrovaným souborem zálohy). Jak funguje šifrování v Protect text.
Co si vybrat?
| Chcete… | Použijte |
|---|---|
| Poslat jednu tajnou zprávu | Online nástroj, který šifruje v prohlížeči, heslo pošlete zvlášť |
| Ochránit dokument na disku | 7-Zip, formát 7z, AES-256, šifrované názvy souborů |
| Mít pár tajemství na každém zařízení | Zabezpečené poznámky ve správci hesel |
| Uchovávat a upravovat soukromé poznámky v Chromu, offline, bez účtu | Protect text |
Jak zvolit heslo pro šifrovaný text
- Délka vítězí nad důmyslem. Čtyři až šest náhodných slov si zapamatujete snáz a uhodnout se
dají hůř než
P@ssw0rd1. - Jedinečné. Nepoužívejte znovu heslo z nějakého webu.
- Obnovitelné. Uložte ho do správce hesel nebo si zapište klíč pro obnovení a uložte ho mimo počítač. Šifrovaný text bez klíče zachránit nejde.