Apakah sebenarnya yang dilakukan oleh penyulitan teks?
Penyulitan mengambil teks yang boleh dibaca dan kunci, lalu menghasilkan teks sifer yang tidak berguna tanpa kunci itu. Untuk teks yang dilindungi kata laluan, alat yang baik melakukan tiga perkara:
- Menerbitkan kunci daripada kata laluan anda secara perlahan, dengan banyak pusingan (PBKDF2, Argon2, scrypt), supaya meneka kata laluan menjadi mahal.
- Menyulitkan dengan sifer moden, biasanya AES-256-GCM, yang juga mengesan pengubahan.
- Melakukannya pada peranti anda sendiri, jadi teks biasa tidak pernah meninggalkannya.
Helah lama seperti ROT13, Base64 atau “pengekodan” bukan penyulitan: sesiapa pun boleh membalikkannya.
1. Alat penyulitan teks dalam talian
Hasil carian untuk “sulitkan teks” kebanyakannya alat satu halaman: tampal teks, taip kata laluan, dapatkan teks sifer untuk disalin atau pautan untuk dihantar.
- Sesuai untuk: mesej sekali hantar kepada seseorang yang mempunyai kata laluan.
- Berhati-hati: banyak alat seperti ini menyulitkan pada pelayan mereka, jadi teks biasa anda dihantar ke sana. Utamakan halaman yang menyatakan ia menyulitkan dalam pelayar, dan hantar kata laluan melalui saluran yang berbeza daripada mesej.
- Tidak sesuai untuk: teks yang anda mahu simpan dan sunting. Anda akan mendapat gumpalan teks sifer yang perlu disimpan di suatu tempat, dan menyahsulitnya bermakna kembali ke laman web itu.
2. Sulitkan fail teks dengan 7-Zip
Untuk dokumen yang anda simpan pada cakera atau hantar sebagai fail:
- Pasang 7-Zip (Windows) atau pengarkib lain yang menyokong 7z dengan AES-256.
- Klik kanan pada fail → 7-Zip → Add to archive.
- Pilih format 7z, penyulitan AES-256, kata laluan yang kukuh, dan tandakan Encrypt file names.
- Padam fail biasa yang asal (dan kosongkan tong kitar semula).
Had: untuk membaca atau mengubah teks, anda perlu mengekstraknya semula, dan ini meninggalkan salinan biasa pada cakera sehingga anda memadamnya. Arkib ZIP dengan ZipCrypto lalai adalah lemah; gunakan 7z atau AES dalam ZIP.
3. Nota selamat dalam pengurus kata laluan
Pengurus kata laluan seperti Bitwarden atau Proton Pass mempunyai nota selamat: teks yang disimpan dalam bilik kebal bersulit yang sama dengan kata laluan anda, disegerakkan merentas peranti anda.
- Sesuai untuk: beberapa rahsia yang anda perlukan pada telefon dan komputer.
- Had: memerlukan akaun dan awan pembekal; bilik kebal yang dibina untuk log masuk, bukan untuk menulis. Pengurus kata laluan atau notepad bersulit?
4. Notepad bersulit dalam Chrome
Protect text ialah notepad yang setiap notanya disulitkan semasa anda menulis:
- Pasangnya dari Chrome Web Store dan sematkannya.
- Klik ikon: ia dibuka dalam panel sisi Chrome.
- Pilih kata laluan dan simpan kunci pemulihan yang ditunjukkan sekali sahaja.
- Tulis. Setiap nota disulitkan dengan AES-256-GCM sebelum disimpan; kuncinya diterbitkan daripada kata laluan anda melalui PBKDF2-SHA-256 dengan 600,000 pusingan.
Ia berjalan sepenuhnya pada Web Crypto terbina dalam pelayar, menyimpan nota hanya pada komputer anda dan tiada akses rangkaian, jadi teks tidak pernah dimuat naik. Peti besi mengunci sendiri selepas beberapa minit dan apabila komputer anda dikunci.
Had: tiada penyegerakan antara peranti; nota berada pada satu komputer (pindahkannya dengan fail sandaran bersulit). Cara penyulitan Protect text berfungsi.
Yang manakah patut saya gunakan?
| Anda mahu… | Gunakan |
|---|---|
| Menghantar satu mesej rahsia | Alat dalam talian yang menyulitkan dalam pelayar, kata laluan dihantar secara berasingan |
| Melindungi dokumen pada cakera | 7-Zip, format 7z, AES-256, nama fail disulitkan |
| Mempunyai beberapa rahsia pada setiap peranti | Nota selamat dalam pengurus kata laluan |
| Menyimpan dan menyunting nota peribadi dalam Chrome, luar talian, tanpa akaun | Protect text |
Cara memilih kata laluan untuk teks bersulit
- Panjang lebih baik daripada bijak. Empat hingga enam perkataan rawak lebih mudah diingat dan lebih
sukar diteka berbanding
P@ssw0rd1. - Unik. Jangan gunakan semula kata laluan daripada laman web.
- Boleh dipulihkan. Simpan kata laluan dalam pengurus kata laluan atau catatkan kunci pemulihan dan simpan jauh daripada komputer. Teks bersulit tanpa kuncinya tidak boleh diselamatkan.