Szöveg titkosítása a böngészőben

Mit csinál valójában a szöveg titkosítása?

A titkosítás az olvasható szövegből és egy kulcsból titkosított szöveget készít, amely a kulcs nélkül használhatatlan. Jelszóval védett szöveg esetén egy jó eszköz három dolgot tesz:

1. Lassan, sok körrel származtat kulcsot a jelszavából (PBKDF2, Argon2, scrypt), hogy a jelszavak találgatása drága legyen.
2. Modern titkosítóval titkosít, általában AES-256-GCM-mel, amely a manipulációt is észleli.
3. A saját eszközén végzi, így a nyílt szöveg soha nem hagyja el azt.

A régi trükkök, mint a ROT13, a Base64 vagy a „kódolás”, nem titkosítás: bárki visszafordíthatja őket.

1. Online szövegtitkosító eszköz

A „szöveg titkosítása” keresésre többnyire egyoldalas eszközöket talál: beilleszti a szöveget, beír egy jelszót, és kimásolható titkosított szöveget vagy elküldhető linket kap.

• Erre jó: egyszeri üzenethez, amelyet olyan valakinek küld, akinél megvan a jelszó.
• Vigyázzon: sok ilyen eszköz a saját szerverén titkosít, így a nyílt szöveg odakerül. Olyan oldalt válasszon, amely kijelenti, hogy a böngészőben titkosít, és a jelszót más csatornán küldje el, mint az üzenetet.
• Erre nem jó: olyan szöveghez, amelyet meg akar őrizni és szerkeszteni. A végén egy titkosított szövegtömböt kell valahol tárolnia, és a visszafejtéshez vissza kell mennie arra a weboldalra.

2. Szövegfájl titkosítása 7-Ziple

Lemezen tartott vagy fájlként elküldött dokumentumhoz:

1. Telepítse a 7-Zipet (Windows) vagy egy másik tömörítőt, amely támogatja a 7z formátumot AES-256-tal.
2. Kattintson jobb gombbal a fájlra → 7-Zip → Hozzáadás archívumhoz.
3. Válassza a 7z formátumot, az AES-256 titkosítást, egy erős jelszót, és jelölje be a Fájlnevek titkosítása opciót.
4. Törölje az eredeti, titkosítatlan fájlt (és ürítse ki a Lomtárat).

Korlátok: a szöveg olvasásához vagy módosításához újra ki kell bontania, ami egy titkosítatlan másolatot hagy a lemezen, amíg nem törli. Az alapértelmezett ZipCrypto titkosítású ZIP-archívum gyenge; használjon 7z-t vagy AES-t a ZIP-ben.

3. Biztonságos jegyzet a jelszókezelőben

Az olyan jelszókezelőkben, mint a Bitwarden vagy a Proton Pass, vannak biztonságos jegyzetek: szöveg ugyanabban a titkosított tárolóban, mint a jelszavai, szinkronizálva az eszközei között.

• Erre jó: néhány titokhoz, amelyre a telefonján és a számítógépén is szüksége van.
• Korlátok: fiók és a szolgáltató felhője; a tároló bejelentkezési adatokra készült, nem írásra. Jelszókezelő vagy titkosított jegyzettömb?

4. Titkosított jegyzettömb a Chrome-ban

A Protect text olyan jegyzettömb, amelyben minden jegyzet írás közben titkosítva lesz:

1. Telepítse a Chrome Web Store-ból, és tűzze ki.
2. Kattintson az ikonra: a Chrome oldalpaneljén nyílik meg.
3. Válasszon jelszót, és mentse el az egyszer megjelenő helyreállítási kulcsot.
4. Írjon. Minden jegyzet a mentés előtt AES-256-GCM titkosítást kap; a kulcs az Ön jelszavából származik PBKDF2-SHA-256 eljárással, 600 000 körrel.

Teljes egészében a böngésző beépített Web Crypto funkciójával működik, a jegyzeteket csak a számítógépén tartja, és nem fér hozzá a hálózathoz, így a szöveg soha nem töltődik fel. A széf néhány perc után és a számítógép zárolásakor magától zárolódik.

Korlátok: nincs szinkronizálás az eszközök között; a jegyzetek egy számítógépen élnek (titkosított biztonsági mentésfájllal viheti át őket). Hogyan működik a Protect text titkosítása.

Melyiket használjam?

Hogyan válasszon jelszót a titkosított szöveghez?

• A hosszú többet ér a ravasznál. Négy-hat véletlenszerű szót könnyebb megjegyezni és nehezebb kitalálni, mint a P@ssw0rd1-et.
• Egyedi. Ne használjon újra egy weboldal jelszavát.
• Helyreállítható. Tartsa jelszókezelőben, vagy írja fel a helyreállítási kulcsot, és tárolja a számítógéptől távol. A kulcs nélküli titkosított szöveg nem menthető meg.

Bővebben: biztonságos jegyzetalkalmazások összehasonlítva.