Ko patiesībā dara teksta šifrēšana?
Šifrēšana ņem lasāmu tekstu un atslēgu un izveido šifrētu tekstu, kas bez atslēgas ir bezjēdzīgs. Tekstam, ko aizsargā parole, labs rīks dara trīs lietas:
- Iegūst atslēgu no jūsu paroles lēni, ar daudzām iterācijām (PBKDF2, Argon2, scrypt), lai paroļu minēšana būtu dārga.
- Šifrē ar mūsdienīgu šifru, parasti AES-256-GCM, kas arī atklāj datu sagrozīšanu.
- Dara to jūsu paša ierīcē, tāpēc atklātais teksts to nekad nepamet.
Veci triki, piemēram, ROT13, Base64 vai „kodēšana”, nav šifrēšana: tos var atgriezt ikviens.
1. Tiešsaistes teksta šifrēšanas rīks
Meklējot „šifrēt tekstu”, rezultātos pārsvarā ir vienas lapas rīki: ielīmējiet tekstu, ievadiet paroli un saņemiet šifrētu tekstu, ko nokopēt, vai saiti, ko nosūtīt.
- Piemērots: vienreizējam ziņojumam, ko sūtāt kādam, kuram ir parole.
- Uzmanieties: daudzi šādi rīki šifrē savā serverī, tāpēc jūsu atklātais teksts nonāk tur. Dodiet priekšroku lapai, kas norāda, ka šifrē pārlūkā, un sūtiet paroli pa citu kanālu nekā ziņojumu.
- Nav piemērots: tekstam, ko vēlaties glabāt un rediģēt. Jums paliek šifrēta teksta gabals, kas kaut kur jāglabā, un, lai to atšifrētu, jāatgriežas tajā pašā vietnē.
2. Šifrējiet teksta failu ar 7-Zip
Dokumentam, ko glabājat diskā vai sūtāt kā failu:
- Instalējiet 7-Zip (Windows) vai citu arhivētāju, kas atbalsta 7z ar AES-256.
- Noklikšķiniet uz faila ar peles labo pogu → 7-Zip → Add to archive (Pievienot arhīvam).
- Izvēlieties formātu 7z, šifrēšanu AES-256, stipru paroli un atzīmējiet Encrypt file names (Šifrēt failu nosaukumus).
- Izdzēsiet oriģinālo nešifrēto failu (un iztukšojiet atkritni).
Ierobežojumi: lai lasītu vai mainītu tekstu, tas atkal jāizvelk, un diskā paliek nešifrēta kopija, līdz to izdzēšat. ZIP arhīvs ar noklusējuma ZipCrypto ir vājš; izmantojiet 7z vai AES ZIP formātā.
3. Droša piezīme paroļu pārvaldniekā
Paroļu pārvaldniekos, piemēram, Bitwarden vai Proton Pass, ir drošas piezīmes: teksts, kas glabājas tajā pašā šifrētajā glabātavā, kur jūsu paroles, un sinhronizējas starp jūsu ierīcēm.
- Piemērots: dažiem noslēpumiem, kas vajadzīgi gan tālrunī, gan datorā.
- Ierobežojumi: konts un pakalpojuma sniedzēja mākonis; glabātava, kas veidota pieteikšanās datiem, nevis rakstīšanai. Paroļu pārvaldnieks vai šifrēts piezīmju bloks?
4. Šifrēts piezīmju bloks pārlūkā Chrome
Protect text ir piezīmju bloks, kurā katra piezīme tiek šifrēta rakstīšanas laikā:
- Instalējiet to no Chrome Web Store un piespraudiet.
- Noklikšķiniet uz ikonas: tas atveras Chrome sānu panelī.
- Izvēlieties paroli un saglabājiet atkopšanas atslēgu, kas tiek parādīta vienu reizi.
- Rakstiet. Katra piezīme tiek šifrēta ar AES-256-GCM, pirms tā tiek saglabāta; atslēga tiek iegūta no jūsu paroles, izmantojot PBKDF2-SHA-256 ar 600 000 iterāciju.
Tas pilnībā darbojas uz pārlūka iebūvētā Web Crypto, glabā piezīmes tikai jūsu datorā, un tam nav piekļuves tīklam, tāpēc teksts nekad netiek augšupielādēts. Seifs aizslēdzas pats pēc dažām minūtēm un tad, kad dators tiek bloķēts.
Ierobežojumi: nav sinhronizācijas starp ierīcēm; piezīmes atrodas vienā datorā (tās var pārvietot ar šifrētu dublējuma failu). Kā darbojas Protect text šifrēšana.
Ko izvēlēties?
| Jūs vēlaties… | Izmantojiet |
|---|---|
| Nosūtīt vienu slepenu ziņojumu | Tiešsaistes rīku, kas šifrē pārlūkā; paroli sūtiet atsevišķi |
| Aizsargāt dokumentu diskā | 7-Zip, formāts 7z, AES-256, šifrēti failu nosaukumi |
| Dažus noslēpumus katrā ierīcē | Paroļu pārvaldnieka drošās piezīmes |
| Glabāt un rediģēt privātas piezīmes pārlūkā Chrome, bezsaistē, bez konta | Protect text |
Kā izvēlēties paroli šifrētam tekstam
- Garums ir svarīgāks par asprātību. Četrus līdz sešus nejaušus vārdus ir vieglāk atcerēties un
grūtāk uzminēt nekā
P@ssw0rd1. - Unikāla. Neizmantojiet atkārtoti kādas vietnes paroli.
- Atgūstama. Glabājiet to paroļu pārvaldniekā vai pierakstiet atkopšanas atslēgu un glabājiet to ārpus datora. Šifrētu tekstu bez atslēgas izglābt nevar.