Näin salaat tekstiä selaimessa

Mitä tekstin salaaminen oikeasti tekee?

Salaus ottaa luettavan tekstin ja avaimen ja tuottaa salatekstiä, joka on hyödytöntä ilman avainta. Salasanalla suojatulle tekstille hyvä työkalu tekee kolme asiaa:

1. Johtaa avaimen salasanastasi hitaasti, monella kierroksella (PBKDF2, Argon2, scrypt), jotta salasanojen arvaaminen on kallista.
2. Salaa nykyaikaisella algoritmilla, yleensä AES-256-GCM:llä, joka myös havaitsee peukaloinnin.
3. Tekee sen omalla laitteellasi, joten selväkielinen teksti ei koskaan poistu siltä.

Vanhat temput, kuten ROT13, Base64 tai "koodaus", eivät ole salausta: kuka tahansa voi purkaa ne.

1. Verkkotyökalu tekstin salaamiseen

Hakusanalla "salaa teksti" löytyy enimmäkseen yhden sivun työkaluja: liitä teksti, kirjoita salasana ja saat salatekstin kopioitavaksi tai linkin lähetettäväksi.

• Sopii: kertaluonteiseen viestiin, jonka lähetät jollekulle, jolla on salasana.
• Huomioi: monet tällaiset työkalut salaavat palvelimellaan, joten selväkielinen tekstisi kulkee sinne. Suosi sivua, joka kertoo salaavansa selaimessa, ja lähetä salasana eri kanavaa pitkin kuin viesti.
• Ei sovi: tekstille, jonka haluat säilyttää ja jota haluat muokata. Saat möykyn salatekstiä, joka on säilytettävä jossain, ja sen purkaminen vaatii paluuta samalle sivustolle.

2. Salaa tekstitiedosto 7-Zipillä

Asiakirjalle, jota säilytät levyllä tai lähetät tiedostona:

1. Asenna 7-Zip (Windows) tai muu arkistointiohjelma, joka tukee 7z-muotoa ja AES-256:ta.
2. Napsauta tiedostoa hiiren oikealla painikkeella → 7-Zip → Add to archive (Lisää arkistoon).
3. Valitse 7z-muoto, AES-256-salaus ja vahva salasana ja rastita Encrypt file names (salaa tiedostonimet).
4. Poista alkuperäinen salaamaton tiedosto (ja tyhjennä roskakori).

Rajoitukset: tekstin lukemiseksi tai muuttamiseksi puret sen uudelleen, jolloin levylle jää salaamaton kopio, kunnes poistat sen. ZIP-arkisto oletusarvoisella ZipCrypto-salauksella on heikko; käytä 7z-muotoa tai AES-salausta ZIP-tiedostossa.

3. Suojattu muistiinpano salasanojen hallintaohjelmassa

Salasanojen hallintaohjelmissa, kuten Bitwardenissa tai Proton Passissa, on suojattuja muistiinpanoja: tekstiä, joka tallennetaan samaan salattuun holviin kuin salasanasi ja synkronoidaan laitteidesi välillä.

• Sopii: muutamalle salaisuudelle, joita tarvitset sekä puhelimessa että tietokoneella.
• Rajoitukset: tili ja palveluntarjoajan pilvi; holvi on tehty kirjautumistiedoille eikä kirjoittamiseen. Salasanojen hallinta vai salattu muistio?

4. Salattu muistio Chromessa

Protect text on muistio, jossa jokainen muistiinpano salataan kirjoittaessasi:

1. Asenna se Chrome Web Storesta ja kiinnitä se.
2. Napsauta kuvaketta: se avautuu Chromen sivupaneeliin.
3. Valitse salasana ja tallenna kerran näytettävä palautusavain.
4. Kirjoita. Jokainen muistiinpano salataan AES-256-GCM:llä ennen tallennusta; avain johdetaan salasanastasi PBKDF2-SHA-256:lla 600 000 kierroksella.

Se toimii kokonaan selaimen sisäänrakennetun Web Crypton varassa, pitää muistiinpanot vain tietokoneellasi, eikä sillä ole verkkoyhteyttä, joten tekstiä ei koskaan ladata verkkoon. Holvi lukittuu itsestään muutaman minuutin kuluttua ja silloin, kun tietokone lukittuu.

Rajoitukset: ei synkronointia laitteiden välillä; muistiinpanot ovat yhdellä tietokoneella (siirrä ne salatulla varmuuskopiotiedostolla). Miten Protect textin salaus toimii.

Mitä minun kannattaa käyttää?

Miten valita salasana salatulle tekstille

• Pituus voittaa nokkeluuden. Neljä–kuusi satunnaista sanaa on helpompi muistaa ja vaikeampi arvata kuin P@ssw0rd1.
• Ainutkertainen. Älä käytä uudelleen verkkosivuston salasanaa.
• Palautettavissa. Säilytä se salasanojen hallintaohjelmassa tai kirjoita palautusavain muistiin ja säilytä se muualla kuin tietokoneella. Salattua tekstiä ilman avaintaan ei voi pelastaa.

Lisää: turvallisten muistiinpanosovellusten vertailu.