Cosa fa davvero la crittografia di un testo?
La crittografia prende un testo leggibile e una chiave e produce un testo cifrato, inutile senza la chiave. Per un testo protetto da password, un buono strumento fa tre cose:
- Deriva una chiave dalla tua password lentamente, con molte iterazioni (PBKDF2, Argon2, scrypt), così indovinare le password diventa costoso.
- Crittografa con un cifrario moderno, di solito AES-256-GCM, che rileva anche le manomissioni.
- Lo fa sul tuo dispositivo, così il testo in chiaro non lo lascia mai.
Vecchi trucchi come ROT13, Base64 o la "codifica" non sono crittografia: chiunque può invertirli.
1. Uno strumento di crittografia online
I risultati di ricerca per "crittografare un testo" sono per lo più strumenti di una sola pagina: incolli il testo, scrivi una password, ottieni un testo cifrato da copiare o un link da inviare.
- Va bene per: un messaggio occasionale da inviare a qualcuno che ha la password.
- Attenzione: molti di questi strumenti crittografano sul loro server, quindi il tuo testo in chiaro viaggia fin lì. Preferisci una pagina che dichiari di crittografare nel browser e invia la password tramite un canale diverso dal messaggio.
- Non va bene per: un testo che vuoi conservare e modificare. Ti ritrovi con un blocco di testo cifrato da salvare da qualche parte, e per decrittografarlo devi tornare su quel sito.
2. Crittografare un file di testo con 7-Zip
Per un documento che tieni sul disco o invii come file:
- Installa 7-Zip (Windows) o un altro programma di archiviazione che supporti 7z con AES-256.
- Fai clic con il tasto destro sul file → 7-Zip → Aggiungi all'archivio.
- Scegli il formato 7z, la crittografia AES-256, una password sicura e spunta l'opzione per crittografare i nomi dei file (Encrypt file names).
- Elimina il file originale in chiaro (e svuota il cestino).
Limiti: per leggere o modificare il testo devi estrarlo di nuovo, e così resta una copia in chiaro sul disco finché non la elimini. Un archivio ZIP con il ZipCrypto predefinito è debole; usa 7z o AES in ZIP.
3. Una nota sicura in un gestore di password
I gestori di password come Bitwarden o Proton Pass hanno le note sicure: testo salvato nella stessa cassaforte crittografata delle tue password e sincronizzato tra i tuoi dispositivi.
- Va bene per: pochi segreti che ti servono sul telefono e sul computer.
- Limiti: un account e il cloud del fornitore; una cassaforte pensata per i login più che per scrivere. Gestore di password o blocco note crittografato?
4. Un blocco note crittografato in Chrome
Protect text è un blocco note in cui ogni nota viene crittografata mentre scrivi:
- Installalo dal Chrome Web Store e fissalo.
- Fai clic sull'icona: si apre nel pannello laterale di Chrome.
- Scegli una password e conserva la chiave di recupero mostrata una sola volta.
- Scrivi. Ogni nota viene crittografata con AES-256-GCM prima di essere salvata; la chiave deriva dalla tua password tramite PBKDF2-SHA-256 con 600.000 iterazioni.
Funziona interamente con la crittografia integrata del browser, Web Crypto, tiene le note solo sul tuo computer e non ha accesso alla rete, quindi il testo non viene mai caricato. La cassaforte si blocca da sola dopo qualche minuto e quando il computer si blocca.
Limiti: nessuna sincronizzazione tra dispositivi; le note vivono su un solo computer (spostale con un file di backup crittografato). Come funziona la crittografia di Protect text.
Quale usare?
| Vuoi… | Usa |
|---|---|
| Inviare un messaggio segreto | Uno strumento online che crittografa nel browser, password inviata a parte |
| Proteggere un documento sul disco | 7-Zip, formato 7z, AES-256, nomi dei file crittografati |
| Avere pochi segreti su ogni dispositivo | Le note sicure di un gestore di password |
| Tenere e modificare note private in Chrome, offline, senza account | Protect text |
Come scegliere una password per un testo crittografato
- Meglio lunga che ingegnosa. Da quattro a sei parole casuali sono più facili da ricordare e più
difficili da indovinare di
P@ssw0rd1. - Unica. Non riutilizzare la password di un sito web.
- Recuperabile. Conservala in un gestore di password oppure annota la chiave di recupero e tienila lontana dal computer. Un testo crittografato senza la sua chiave non si può salvare.
Altro: app per note sicure a confronto.