מה הצפנת טקסט עושה בפועל?
הצפנה לוקחת טקסט קריא ומפתח, ומפיקה טקסט מוצפן, שאין בו שום תועלת בלי המפתח. לטקסט שמוגן בסיסמה, כלי טוב עושה שלושה דברים:
- גוזר מפתח מהסיסמה שלכם באיטיות, בהרבה סבבים (PBKDF2, Argon2, scrypt), כך שניחוש סיסמאות יקר.
- מצפין בצופן מודרני, בדרך כלל AES-256-GCM, שגם מזהה שינויים בנתונים.
- עושה את זה במכשיר שלכם, כך שהטקסט הגלוי אף פעם לא יוצא ממנו.
טריקים ישנים כמו ROT13, Base64 או "קידוד" הם לא הצפנה: כל אחד יכול להפוך אותם.
1. כלי אונליין להצפנת טקסט
תוצאות החיפוש "הצפנת טקסט" הן בעיקר כלים של דף אחד: מדביקים טקסט, מקלידים סיסמה ומקבלים טקסט מוצפן להעתקה או קישור לשליחה.
- מתאים ל: הודעה חד-פעמית שאתם שולחים למישהו שיש לו את הסיסמה.
- שימו לב: כלים רבים כאלה מצפינים בשרת שלהם, כך שהטקסט הגלוי שלכם עובר אליו. העדיפו דף שכתוב בו שהוא מצפין בדפדפן, ושלחו את הסיסמה בערוץ אחר מזה של ההודעה.
- לא מתאים ל: טקסט שאתם רוצים לשמור ולערוך. בסוף יש לכם גוש של טקסט מוצפן שצריך לשמור איפשהו, וכדי לפענח אותו צריך לחזור לאותו אתר.
2. הצפנת קובץ טקסט עם 7-Zip
למסמך שאתם שומרים בדיסק או שולחים כקובץ:
- התקינו את 7-Zip (Windows) או תוכנת דחיסה אחרת שתומכת ב-7z עם AES-256.
- לחצו לחיצה ימנית על הקובץ ← 7-Zip ← Add to archive.
- בחרו בפורמט 7z, בהצפנת AES-256, בסיסמה חזקה, וסמנו את Encrypt file names.
- מחקו את הקובץ הגלוי המקורי (ורוקנו את סל המיחזור).
מגבלות: כדי לקרוא או לשנות את הטקסט צריך לחלץ אותו שוב, וכך נשאר עותק גלוי בדיסק עד שתמחקו אותו. ארכיון ZIP עם ZipCrypto שמוגדר כברירת מחדל הוא חלש; השתמשו ב-7z או ב-AES בתוך ZIP.
3. פתק מאובטח במנהל סיסמאות
במנהלי סיסמאות כמו Bitwarden או Proton Pass יש פתקים מאובטחים: טקסט שנשמר באותה כספת מוצפנת כמו הסיסמאות שלכם ומסתנכרן בין המכשירים שלכם.
- מתאים ל: כמה סודות שאתם צריכים בטלפון ובמחשב.
- מגבלות: חשבון וענן של הספק; כספת שנבנתה לפרטי כניסה ולא לכתיבה. מנהל סיסמאות או פנקס רשימות מוצפן?
4. פנקס רשימות מוצפן ב-Chrome
Protect text הוא פנקס רשימות שבו כל פתק מוצפן תוך כדי כתיבה:
- התקינו אותו מ-Chrome Web Store והצמידו אותו.
- לחצו על הסמל: הוא נפתח בחלונית הצד של Chrome.
- בחרו סיסמה ושמרו את מפתח השחזור שמוצג פעם אחת.
- כתבו. כל פתק מוצפן ב-AES-256-GCM לפני שהוא נשמר; המפתח נגזר מהסיסמה שלכם באמצעות PBKDF2-SHA-256 עם 600,000 סבבים.
הוא רץ כולו על Web Crypto המובנה בדפדפן, שומר פתקים רק במחשב שלכם ואין לו גישה לרשת, כך שהטקסט אף פעם לא מועלה. הכספת ננעלת מעצמה אחרי כמה דקות וכשהמחשב ננעל.
מגבלות: אין סנכרון בין מכשירים; הפתקים נמצאים במחשב אחד (מעבירים אותם עם קובץ גיבוי מוצפן). איך עובדת ההצפנה של Protect text.
במה להשתמש?
| אתם רוצים… | השתמשו ב |
|---|---|
| לשלוח הודעה סודית אחת | כלי אונליין שמצפין בדפדפן, והסיסמה נשלחת בנפרד |
| להגן על מסמך בדיסק | 7-Zip, פורמט 7z, AES-256, שמות קבצים מוצפנים |
| כמה סודות בכל מכשיר | פתקים מאובטחים במנהל סיסמאות |
| לשמור ולערוך פתקים פרטיים ב-Chrome, אופליין, בלי חשבון | Protect text |
איך לבחור סיסמה לטקסט מוצפן
- ארוך עדיף על מתוחכם. ארבע עד שש מילים אקראיות קל יותר לזכור וקשה יותר לנחש מאשר
P@ssw0rd1. - ייחודית. אל תשתמשו שוב בסיסמה של אתר.
- ניתנת לשחזור. שמרו אותה במנהל סיסמאות או רשמו את מפתח השחזור ושמרו אותו הרחק מהמחשב. טקסט מוצפן בלי המפתח שלו אי אפשר להציל.