Što šifriranje teksta zapravo radi?
Šifriranje uzima čitljiv tekst i ključ i stvara šifrat, koji je bez ključa beskoristan. Za tekst zaštićen lozinkom dobar alat radi tri stvari:
- Izvodi ključ iz vaše lozinke sporo, u mnogo rundi (PBKDF2, Argon2, scrypt), kako bi pogađanje lozinki bilo skupo.
- Šifrira modernom šifrom, obično AES-256-GCM, koja usto otkriva neovlaštene izmjene.
- Radi to na vašem vlastitom uređaju, pa nešifrirani tekst nikad ne napušta uređaj.
Stari trikovi poput ROT13, Base64 ili „kodiranja” nisu šifriranje: svatko ih može poništiti.
1. Online alat za šifriranje teksta
Rezultati pretraživanja za „šifriranje teksta” uglavnom su jednostranični alati: zalijepite tekst, upišete lozinku i dobijete šifrat za kopiranje ili poveznicu za slanje.
- Dobro za: jednokratnu poruku koju šaljete nekome tko ima lozinku.
- Pazite: mnogi takvi alati šifriraju na svojem poslužitelju, pa vaš nešifrirani tekst putuje do njega. Birajte stranicu koja navodi da šifrira u pregledniku i lozinku pošaljite drugim kanalom, a ne uz poruku.
- Nije dobro za: tekst koji želite čuvati i uređivati. Na kraju imate komad šifrata koji morate negdje spremiti, a za dešifriranje se morate vratiti na tu web-stranicu.
2. Šifrirajte tekstualnu datoteku 7-Zipom
Za dokument koji čuvate na disku ili šaljete kao datoteku:
- Instalirajte 7-Zip (Windows) ili drugi program za arhiviranje koji podržava 7z s AES-256.
- Kliknite datoteku desnom tipkom → 7-Zip → Add to archive (Dodaj u arhivu).
- Odaberite format 7z, šifriranje AES-256, jaku lozinku i označite Encrypt file names (Šifriraj nazive datoteka).
- Izbrišite izvornu nešifriranu datoteku (i ispraznite koš za smeće).
Ograničenja: da biste pročitali ili promijenili tekst, morate ga ponovno raspakirati, pa na disku ostaje nešifrirana kopija dok je ne izbrišete. ZIP arhiva sa zadanim ZipCryptom je slaba; upotrijebite 7z ili AES u ZIP-u.
3. Sigurna bilješka u upravitelju lozinki
Upravitelji lozinki poput Bitwardena ili Proton Passa imaju sigurne bilješke: tekst spremljen u isti šifrirani trezor kao i vaše lozinke, sinkroniziran na svim vašim uređajima.
- Dobro za: nekoliko tajni koje trebate na mobitelu i računalu.
- Ograničenja: račun i oblak pružatelja usluge; trezor napravljen za prijave, a ne za pisanje. Upravitelj lozinki ili šifrirana bilježnica?
4. Šifrirana bilježnica u Chromeu
Protect text je bilježnica u kojoj se svaka bilješka šifrira dok pišete:
- Instalirajte ga iz Chrome Web Storea i prikvačite.
- Kliknite ikonu: otvara se u bočnoj ploči Chromea.
- Odaberite lozinku i spremite ključ za oporavak koji se prikazuje jednom.
- Pišite. Svaka se bilješka šifrira algoritmom AES-256-GCM prije spremanja; ključ se izvodi iz vaše lozinke putem PBKDF2-SHA-256 sa 600.000 rundi.
Radi u potpunosti na ugrađenom Web Crypto preglednika, bilješke čuva samo na vašem računalu i nema pristup mreži, pa se tekst nikad ne prenosi. Sef se sam zaključava nakon nekoliko minuta i kada se računalo zaključa.
Ograničenja: nema sinkronizacije između uređaja; bilješke žive na jednom računalu (prenosite ih šifriranom datotekom sigurnosne kopije). Kako radi šifriranje u Protect textu.
Što odabrati?
| Želite… | Upotrijebite |
|---|---|
| Poslati jednu tajnu poruku | Online alat koji šifrira u pregledniku, lozinku poslanu zasebno |
| Zaštititi dokument na disku | 7-Zip, format 7z, AES-256, šifrirani nazivi datoteka |
| Imati nekoliko tajni na svakom uređaju | Sigurne bilješke upravitelja lozinki |
| Čuvati i uređivati privatne bilješke u Chromeu, izvan mreže, bez računa | Protect text |
Kako odabrati lozinku za šifrirani tekst
- Dugo je bolje od domišljatog. Četiri do šest nasumičnih riječi lakše je zapamtiti i teže pogoditi
od
P@ssw0rd1. - Jedinstvena. Ne koristite ponovno lozinku s neke web-stranice.
- Može se oporaviti. Čuvajte je u upravitelju lozinki ili zapišite ključ za oporavak i spremite ga dalje od računala. Šifrirani tekst bez ključa ne može se spasiti.