رمزگذاری متن در واقع چه میکند؟
رمزگذاری متن خوانا و یک کلید را می‌گیرد و متن رمزشده تولید میکند که بدون کلید به هیچ دردی نمی‌خورد. برای متنی که با رمز عبور محافظت میشود، ابزار خوب سه کار انجام میدهد:
- کلید را از رمز عبور شما می‌سازد، آهسته و با دورهای زیاد (PBKDF2، Argon2، scrypt)، تا حدس زدن رمز عبور پرهزینه باشد.
- با رمزی امروزی رمزگذاری میکند، معمولاً AES-256-GCM که دست‌کاری را هم تشخیص میدهد.
- این کار را روی دستگاه خودتان انجام میدهد، تا متن ساده هرگز از آن خارج نشود.
ترفندهای قدیمی مثل ROT13، Base64 یا «کدگذاری» رمزگذاری نیستند: هر کسی میتواند آن‌ها را برگرداند.
۱. ابزار آنلاین رمزگذاری متن
نتیجه‌های جستجوی «رمزگذاری متن» بیشتر ابزارهای تک‌صفحه‌ای هستند: متن را جای‌گذاری کنید، رمز عبوری تایپ کنید و متن رمزشدهای برای کپی یا پیوندی برای فرستادن بگیرید.
- مناسب برای: پیامی یک‌باره که برای کسی می‌فرستید که رمز عبور را دارد.
- مراقب باشید: بسیاری از این ابزارها روی سرور خودشان رمزگذاری می‌کنند، پس متن ساده شما به آنجا می‌رود. صفحه‌ای را ترجیح دهید که می‌گوید در مرورگر رمزگذاری میکند، و رمز عبور را از راهی جدا از خود پیام بفرستید.
- نامناسب برای: متنی که می‌خواهید نگه دارید و ویرایش کنید. در نهایت یک تکه متن رمزشده دارید که باید جایی نگهش دارید، و برای رمزگشایی باید به همان وبسایت برگردید.
۲. رمزگذاری فایل متنی با 7-Zip
برای سندی که روی دیسک نگه می‌دارید یا به‌صورت فایل می‌فرستید:
- 7-Zip (در Windows) یا فشرده‌ساز دیگری را که از 7z با AES-256 پشتیبانی میکند نصب کنید.
- روی فایل راستکلیک کنید ← 7-Zip ← Add to archive.
- قالب 7z، رمزگذاری AES-256 و یک رمز عبور قوی را انتخاب کنید و Encrypt file names را علامت بزنید.
- فایل ساده اصلی را حذف کنید (و سطل بازیافت را خالی کنید).
محدودیت‌ها: برای خواندن یا تغییر متن باید دوباره آن را از بایگانی بیرون بیاورید، که تا وقتی حذفش نکنید یک نسخه ساده روی دیسک میگذارد. بایگانی ZIP با ZipCrypto پیشفرض ضعیف است؛ از 7z یا AES در ZIP استفاده کنید.
۳. یادداشت امن در مدیر رمز عبور
مدیرهای رمز عبور مثل Bitwarden یا Proton Pass یادداشت امن دارند: متنی که در همان گاوصندوق رمزگذاریشده رمزهای عبورتان ذخیره و بین دستگاه‌هایتان همگام میشود.
- مناسب برای: چند رازی که روی گوشی و رایانه لازم دارید.
- محدودیت‌ها: حساب کاربری و فضای ابری ارائه‌دهنده؛ گاوصندوقی که برای اطلاعات ورود ساخته شده، نه برای نوشتن. مدیر رمز عبور یا دفترچه یادداشت رمزدار؟
۴. دفترچه یادداشت رمزدار در Chrome
Protect text دفترچه یادداشتی است که هر یادداشت در آن همزمان با نوشتن رمزگذاری میشود:
- آن را از Chrome Web Store نصب کنید و سنجاقش کنید.
- روی آیکون کلیک کنید: در پنل کناری Chrome باز میشود.
- یک رمز عبور انتخاب کنید و کلید بازیابی را که یک بار نشان داده میشود ذخیره کنید.
- بنویسید. هر یادداشت پیش از ذخیره با AES-256-GCM رمزگذاری میشود؛ کلید از رمز عبور شما و از طریق PBKDF2-SHA-256 با ۶۰۰٬۰۰۰ دور ساخته میشود.
تماماً روی Web Crypto داخلی مرورگر اجرا میشود، یادداشت‌ها را فقط روی رایانه شما نگه می‌دارد و به شبکه دسترسی ندارد، پس متن هرگز بارگذاری نمی‌شود. گاوصندوق پس از چند دقیقه و هنگام قفل شدن رایانه خودش قفل میشود.
محدودیت‌ها: همگام‌سازی بین دستگاه‌ها ندارد؛ یادداشت‌ها روی یک رایانه هستند (آن‌ها را با فایل پشتیبان رمزگذاریشده منتقل کنید). رمزگذاری Protect text چگونه کار میکند.
کدام را استفاده کنم؟
| می‌خواهید… | استفاده کنید از |
|---|---|
| یک پیام محرمانه بفرستید | ابزار آنلاینی که در مرورگر رمزگذاری میکند، با رمز عبوری که جدا فرستاده شود |
| از سندی روی دیسک محافظت کنید | 7-Zip، قالب 7z، AES-256، نام فایل‌های رمزگذاریشده |
| چند راز روی همه دستگاه‌ها داشته باشید | یادداشت‌های امن مدیر رمز عبور |
| یادداشت‌های خصوصی را در Chrome نگه دارید و ویرایش کنید، آفلاین، بدون حساب | Protect text |
چگونه برای متن رمزگذاریشده رمز عبور انتخاب کنیم
- بلند بهتر از زیرکانه است. چهار تا شش کلمه تصادفی از
P@ssw0rd1راحت‌تر به خاطر می‌مانند و سخت‌تر حدس زده می‌شوند. - منحصربه‌فرد. رمز عبور یک وبسایت را دوباره استفاده نکنید.
- قابل بازیابی. آن را در مدیر رمز عبور نگه دارید یا کلید بازیابی را یادداشت کنید و دور از رایانه نگه دارید. متن رمزگذاریشده بدون کلیدش نجات‌پذیر نیست.
بیشتر: مقایسه برنامه‌های یادداشت امن.