Kaip užšifruoti tekstą naršyklėje jo niekur neįkeliant

Kaip užšifruoti tekstą naršyklėje

Norint užšifruoti tekstą, reikia slaptažodžio ir įrankio, kuris paverčia tekstą neperskaitomu šifruotu tekstu, geriausia su AES-256 ir jūsų pačių kompiuteryje. Teksto šifravimo svetainės tinka vienkartinei žinutei, bet tenka pasitikėti puslapiu. Saugomam tekstui naudokite užšifruotą failą (7-Zip su AES-256) arba šifruotą užrašinę, pavyzdžiui, Protect text, kuri kiekvieną užrašą šifruoja naršyklėje.

Ką iš tikrųjų daro teksto šifravimas?

Šifravimas paima skaitomą tekstą ir raktą ir sukuria šifruotą tekstą, kuris be rakto beprasmis. Slaptažodžiu saugomam tekstui geras įrankis daro tris dalykus:

Išveda raktą iš jūsų slaptažodžio lėtai, su daugybe iteracijų (PBKDF2, Argon2, scrypt), kad slaptažodžių spėliojimas brangiai kainuotų.
Šifruoja šiuolaikiniu šifru, dažniausiai AES-256-GCM, kuris taip pat aptinka klastojimą.
Tai daro jūsų pačių įrenginyje, todėl atviras tekstas jo niekada nepalieka.

Senos gudrybės, tokios kaip ROT13, Base64 ar „kodavimas“, nėra šifravimas: jas gali atšaukti bet kas.

1. Teksto šifravimo įrankis internete

Paieškos rezultatai pagal „užšifruoti tekstą“ dažniausiai yra vieno puslapio įrankiai: įklijuojate tekstą, įvedate slaptažodį ir gaunate šifruotą tekstą nukopijuoti arba nuorodą išsiųsti.

Tinka: vienkartinei žinutei, kurią siunčiate žmogui, žinančiam slaptažodį.
Atsargiai: daug tokių įrankių šifruoja savo serveryje, todėl jūsų atviras tekstas keliauja ten. Rinkitės puslapį, kuris nurodo, kad šifruoja naršyklėje, ir slaptažodį siųskite kitu kanalu nei žinutę.
Netinka: tekstui, kurį norite saugoti ir redaguoti. Galiausiai turite šifruoto teksto gabalą, kurį reikia kur nors laikyti, o norėdami jį iššifruoti, turite grįžti į tą svetainę.

2. Tekstinio failo šifravimas su 7-Zip

Dokumentui, kurį laikote diske ar siunčiate kaip failą:

Įdiekite 7-Zip (Windows) arba kitą archyvavimo programą, palaikančią 7z su AES-256.
Spustelėkite failą dešiniuoju pelės klavišu → 7-Zip → Add to archive („Pridėti į archyvą“).
Pasirinkite 7z formatą, AES-256 šifravimą, stiprų slaptažodį ir pažymėkite Encrypt file names („Šifruoti failų vardus“).
Ištrinkite originalų nešifruotą failą (ir išvalykite šiukšlinę).

Apribojimai: norėdami perskaityti ar pakeisti tekstą, jį vėl išskleidžiate, ir diske lieka atvira kopija, kol jos neištrinsite. ZIP archyvas su numatytuoju ZipCrypto yra silpnas; naudokite 7z arba AES ZIP formate.

3. Saugus užrašas slaptažodžių tvarkyklėje

Slaptažodžių tvarkyklės, tokios kaip Bitwarden ar Proton Pass, turi saugius užrašus: tekstą, saugomą toje pačioje užšifruotoje saugykloje kaip ir jūsų slaptažodžiai, sinchronizuojamą visuose jūsų įrenginiuose.

Tinka: kelioms paslaptims, kurių reikia ir telefone, ir kompiuteryje.
Apribojimai: paskyra ir paslaugos teikėjo debesis; saugykla, sukurta prisijungimams, o ne rašymui. Slaptažodžių tvarkyklė ar šifruota užrašinė?

4. Šifruota užrašinė Chrome naršyklėje

Protect text – užrašinė, kurioje kiekvienas užrašas šifruojamas jums rašant:

Įdiekite ją iš Chrome Web Store ir prisekite.
Spustelėkite piktogramą: ji atsidaro Chrome šoniniame skydelyje.
Pasirinkite slaptažodį ir išsaugokite vieną kartą parodomą atkūrimo raktą.
Rašykite. Kiekvienas užrašas prieš išsaugant šifruojamas AES-256-GCM; raktas gaunamas iš jūsų slaptažodžio per PBKDF2-SHA-256 su 600 000 iteracijų.

Ji visiškai veikia naršyklės įmontuotame Web Crypto, laiko užrašus tik jūsų kompiuteryje ir neturi prieigos prie tinklo, todėl tekstas niekada neįkeliamas. Seifas užsirakina pats po kelių minučių ir tada, kai užrakinamas kompiuteris.

Apribojimai: nėra sinchronizavimo tarp įrenginių; užrašai yra viename kompiuteryje (perkelkite juos šifruotu atsarginės kopijos failu). Kaip veikia Protect text šifravimas.

Kurį būdą rinktis?

Jūs norite…	Naudokite
Išsiųsti vieną slaptą žinutę	Įrankį internete, kuris šifruoja naršyklėje, o slaptažodį siųskite atskirai
Apsaugoti dokumentą diske	7-Zip, 7z formatas, AES-256, užšifruoti failų vardai
Turėti kelias paslaptis kiekviename įrenginyje	Slaptažodžių tvarkyklės saugius užrašus
Laikyti ir redaguoti privačius užrašus Chrome naršyklėje, be interneto, be paskyros	Protect text

Kaip pasirinkti slaptažodį užšifruotam tekstui

Ilgis svarbiau už gudrumą. Keturis–šešis atsitiktinius žodžius lengviau įsiminti ir sunkiau atspėti nei P@ssw0rd1.
Unikalus. Nenaudokite pakartotinai svetainės slaptažodžio.
Atkuriamas. Laikykite jį slaptažodžių tvarkyklėje arba užsirašykite atkūrimo raktą ir laikykite jį atokiau nuo kompiuterio. Užšifruoto teksto be rakto išgelbėti neįmanoma.

Daugiau: saugių užrašų programų palyginimas.

Dažniausiai užduodami klausimai

Ką reiškia užšifruoti tekstą?

Šifravimas paverčia skaitomą tekstą šifruotu tekstu, kuris atrodo kaip atsitiktiniai ženklai. Atgal jį paversti gali tik tas, kas turi tinkamą raktą, dažniausiai išvestą iš slaptažodžio. Tam skirtas standartinis šifras – AES-256.

Ar saugu šifruoti tekstą svetainėje?

Tik jei puslapis šifruoja jūsų naršyklėje ir juo pasitikite. Daug įrankių internete siunčia jūsų tekstą į savo serverį. Kam nors jautriam naudokite įrankį, kuris veikia be interneto jūsų pačių kompiuteryje.

Kaip užšifruoti tekstinį failą?

Su 7-Zip: spustelėkite failą dešiniuoju pelės klavišu, pasirinkite 7-Zip > Add to archive, nurodykite 7z formatą, AES-256 ir slaptažodį, pažymėkite Encrypt file names. Tada ištrinkite originalų failą. Paprastas ZIP su numatytuoju ZipCrypto yra silpnas.

Kas yra WebCrypto?

Į šiuolaikines naršykles įmontuota Web Cryptography API. Ji suteikia tinklalapiams ir plėtiniams standartinius algoritmus, tokius kaip AES-GCM ir PBKDF2, kuriuos įgyvendina pati naršyklė. Protect text ją naudoja visam savo šifravimui.

Ar užšifruotą tekstą galima iššifruoti be slaptažodžio?

Su AES-256 ir stipriu slaptažodžiu – ne. Silpną slaptažodį galima atspėti, todėl svarbus lėtas rakto išvedimas, pavyzdžiui, PBKDF2 su daugybe iteracijų.

Ar teksto slėpimas ar suliejimas yra tas pats, kas šifravimas?

Ne. Suliejamas ar paslėptas tekstas – tik privatumo ekrane funkcija; pats tekstas programoms vis tiek skaitomas. Šifravimas pakeičia saugomus duomenis.