Mida teksti krüpteerimine tegelikult teeb?
Krüpteerimine võtab loetava teksti ja võtme ning annab tulemuseks šifferteksti, mis on ilma võtmeta kasutu. Parooliga kaitstud teksti puhul teeb hea tööriist kolme asja:
- Tuletab sinu paroolist võtme aeglaselt, paljude iteratsioonidega (PBKDF2, Argon2, scrypt), et paroolide äraarvamine oleks kulukas.
- Krüpteerib kaasaegse šifriga, tavaliselt AES-256-GCM, mis tuvastab ka andmete muutmise.
- Teeb seda sinu enda seadmes, nii et lihttekst sealt kunagi ei lahku.
Vanad nipid nagu ROT13, Base64 või „kodeerimine“ pole krüpteerimine: igaüks saab need tagasi pöörata.
1. Veebitööriist teksti krüpteerimiseks
Otsingu „krüpteeri tekst“ tulemused on enamasti ühe lehe tööriistad: kleebi tekst, sisesta parool, saad kopeerimiseks šifferteksti või saatmiseks lingi.
- Sobib: ühekordseks sõnumiks kellelegi, kellel on parool.
- Ole ettevaatlik: paljud sellised tööriistad krüpteerivad oma serveris, nii et sinu lihttekst liigub sinna. Eelista lehte, mis ütleb, et krüpteerib brauseris, ja saada parool teise kanali kaudu kui sõnum.
- Ei sobi: tekstile, mida tahad alles hoida ja muuta. Lõpuks on sul šifferteksti tükk, mida tuleb kuskil hoida, ja dekrüpteerimiseks tuleb sellele veebisaidile tagasi minna.
2. Tekstifaili krüpteerimine 7-Zipiga
Dokumendi jaoks, mida hoiad kettal või saadad failina:
- Paigalda 7-Zip (Windows) või mõni muu arhiivija, mis toetab 7z-vormingut AES-256-ga.
- Paremklõpsa failil → 7-Zip → „Add to archive“ (lisa arhiivi).
- Vali vorming 7z, krüpteerimine AES-256, tugev parool ja märgi „Encrypt file names“ (krüpteeri failinimed).
- Kustuta algne krüpteerimata fail (ja tühjenda prügikast).
Piirangud: teksti lugemiseks või muutmiseks pakid selle uuesti lahti, mis jätab kettale krüpteerimata koopia, kuni selle kustutad. Vaikimisi ZipCryptoga ZIP-arhiiv on nõrk; kasuta 7z-d või AES-i ZIP-is.
3. Turvaline märge paroolihalduris
Paroolihalduritel nagu Bitwarden või Proton Pass on turvalised märkmed: tekst, mida hoitakse samas krüpteeritud hoidlas mis sinu paroole ja mis sünkroonitakse sinu seadmete vahel.
- Sobib: mõne saladuse jaoks, mida vajad nii telefonis kui ka arvutis.
- Piirangud: konto ja teenusepakkuja pilv; hoidla on ehitatud sisselogimiste, mitte kirjutamise jaoks. Paroolihaldur või krüpteeritud märkmik?
4. Krüpteeritud märkmik Chrome'is
Protect text on märkmik, kus iga märge krüpteeritakse kirjutamise ajal:
- Paigalda see Chrome Web Store'ist ja kinnita.
- Klõpsa ikooni: see avaneb Chrome'i külgpaneelis.
- Vali parool ja salvesta üks kord kuvatav taastevõti.
- Kirjuta. Iga märge krüpteeritakse enne salvestamist AES-256-GCM abil; võti tuletatakse sinu paroolist PBKDF2-SHA-256 abil 600 000 iteratsiooniga.
See töötab täielikult brauseri sisseehitatud Web Crypto peal, hoiab märkmeid ainult sinu arvutis ja sellel pole võrgujuurdepääsu, nii et teksti ei laadita kunagi üles. Seif lukustub ise mõne minuti pärast ja siis, kui arvuti lukustub.
Piirangud: sünkroonimist seadmete vahel pole; märkmed elavad ühes arvutis (teisalda need krüpteeritud varukoopiafailiga). Kuidas Protect texti krüpteerimine töötab.
Millist kasutada?
| Tahad… | Kasuta |
|---|---|
| Saata ühe salajase sõnumi | Veebitööriista, mis krüpteerib brauseris, parool saadetakse eraldi |
| Kaitsta dokumenti kettal | 7-Zipi, vorming 7z, AES-256, krüpteeritud failinimed |
| Hoida mõnda saladust igas seadmes | Paroolihalduri turvalisi märkmeid |
| Hoida ja muuta privaatseid märkmeid Chrome'is, võrguta, ilma kontota | Protect text |
Kuidas valida krüpteeritud teksti jaoks parool
- Pikk on parem kui nutikas. Neli kuni kuus juhuslikku sõna on lihtsam meelde jätta ja raskem ära
arvata kui
P@ssw0rd1. - Ainulaadne. Ära kasuta uuesti mõne veebisaidi parooli.
- Taastatav. Hoia seda paroolihalduris või kirjuta taastevõti üles ja hoia seda arvutist eemal. Krüpteeritud teksti ilma võtmeta päästa ei saa.
Lisaks: turvaliste märkmerakenduste võrdlus.