Hvad gør kryptering af tekst egentlig?
Kryptering tager læsbar tekst og en nøgle og laver ciffertekst, der er ubrugelig uden nøglen. For tekst, der er beskyttet af en adgangskode, gør et godt værktøj tre ting:
- Udleder en nøgle af din adgangskode langsomt, med mange runder (PBKDF2, Argon2, scrypt), så det er dyrt at gætte adgangskoder.
- Krypterer med en moderne algoritme, som regel AES-256-GCM, der også opdager manipulation.
- Gør det på din egen enhed, så den ukrypterede tekst aldrig forlader den.
Gamle tricks som ROT13, Base64 eller "kodning" er ikke kryptering: alle kan vende dem om.
1. Et onlineværktøj til tekstkryptering
Søgeresultaterne for "krypter tekst" er for det meste værktøjer på én side: indsæt tekst, skriv en adgangskode, og få ciffertekst at kopiere eller et link at sende.
- Godt til: en enkelt besked, du sender til en, der har adgangskoden.
- Pas på: mange af de værktøjer krypterer på deres server, så din ukrypterede tekst rejser derhen. Foretræk en side, der skriver, at den krypterer i browseren, og send adgangskoden via en anden kanal end beskeden.
- Ikke godt til: tekst, du vil gemme og redigere. Du ender med en klump ciffertekst, der skal gemmes et sted, og for at dekryptere den skal du tilbage til den hjemmeside.
2. Kryptér en tekstfil med 7-Zip
Til et dokument, du gemmer på disken eller sender som fil:
- Installér 7-Zip (Windows) eller et andet arkivprogram, der understøtter 7z med AES-256.
- Højreklik på filen → 7-Zip → Add to archive (Føj til arkiv).
- Vælg formatet 7z, AES-256-kryptering og en stærk adgangskode, og markér Encrypt file names (Krypter filnavne).
- Slet den oprindelige ukrypterede fil (og tøm papirkurven).
Begrænsninger: for at læse eller ændre teksten skal du pakke den ud igen, hvilket efterlader en ukrypteret kopi på disken, indtil du sletter den. Et ZIP-arkiv med standarden ZipCrypto er svagt; brug 7z eller AES i ZIP.
3. En sikker note i en password manager
Password managere som Bitwarden eller Proton Pass har sikre noter: tekst, der gemmes i samme krypterede boks som dine adgangskoder og synkroniseres mellem dine enheder.
- Godt til: nogle få hemmeligheder, du skal bruge på telefonen og computeren.
- Begrænsninger: en konto og udbyderens sky; en boks bygget til logins snarere end til at skrive. Password manager eller krypteret notesblok?
4. En krypteret notesblok i Chrome
Protect text er en notesblok, hvor hver note krypteres, mens du skriver:
- Installér den fra Chrome Web Store, og fastgør den.
- Klik på ikonet: den åbner i Chromes sidepanel.
- Vælg en adgangskode, og gem gendannelsesnøglen, der vises én gang.
- Skriv. Hver note krypteres med AES-256-GCM, før den gemmes; nøglen udledes af din adgangskode via PBKDF2-SHA-256 med 600.000 runder.
Den kører udelukkende på browserens indbyggede Web Crypto, gemmer kun noterne på din computer og har ingen netværksadgang, så teksten uploades aldrig. Pengeskabet låser sig selv efter nogle minutter, og når din computer låses.
Begrænsninger: ingen synkronisering mellem enheder; noterne findes på én computer (flyt dem med en krypteret sikkerhedskopi). Sådan virker Protect text's kryptering.
Hvad skal jeg bruge?
| Du vil… | Brug |
|---|---|
| Sende én hemmelig besked | Et onlineværktøj, der krypterer i browseren; adgangskoden sendes separat |
| Beskytte et dokument på disken | 7-Zip, formatet 7z, AES-256, krypterede filnavne |
| Have nogle få hemmeligheder på alle enheder | Sikre noter i en password manager |
| Gemme og redigere private noter i Chrome, offline, uden konto | Protect text |
Sådan vælger du en adgangskode til krypteret tekst
- Lang slår snedig. Fire til seks tilfældige ord er nemmere at huske og sværere at gætte end
P@ssw0rd1. - Unik. Genbrug ikke en adgangskode fra en hjemmeside.
- Mulig at gendanne. Gem den i en password manager, eller skriv gendannelsesnøglen ned, og opbevar den væk fra computeren. Krypteret tekst uden sin nøgle kan ikke reddes.