Tekst versleutelen in je browser

Wat doet tekst versleutelen eigenlijk?

Versleuteling neemt leesbare tekst en een sleutel en maakt daar cijfertekst van, die zonder de sleutel waardeloos is. Voor tekst die met een wachtwoord is beveiligd, doet een goede tool drie dingen:

1. Leidt een sleutel af van je wachtwoord, traag en met veel rondes (PBKDF2, Argon2, scrypt), zodat wachtwoorden raden duur wordt.
2. Versleutelt met een modern algoritme, meestal AES-256-GCM, dat ook knoeien opmerkt.
3. Doet dat op je eigen apparaat, zodat de leesbare tekst het nooit verlaat.

Oude trucs zoals ROT13, Base64 of "coderen" zijn geen versleuteling: iedereen kan ze terugdraaien.

1. Een online tool voor tekstversleuteling

Zoekresultaten voor "tekst versleutelen" zijn vooral tools van één pagina: tekst plakken, wachtwoord typen, cijfertekst krijgen om te kopiëren of een link om te versturen.

• Goed voor: een eenmalig bericht aan iemand die het wachtwoord heeft.
• Let op: veel van zulke tools versleutelen op hun server, dus je leesbare tekst gaat daarheen. Kies een pagina die zegt dat ze in de browser versleutelt, en stuur het wachtwoord via een ander kanaal dan het bericht.
• Niet goed voor: tekst die je wilt bewaren en bewerken. Je houdt een blok cijfertekst over dat je ergens moet opslaan, en ontsleutelen betekent terug naar die website.

2. Een tekstbestand versleutelen met 7-Zip

Voor een document dat je op schijf bewaart of als bestand verstuurt:

1. Installeer 7-Zip (Windows) of een ander archiveringsprogramma dat 7z met AES-256 ondersteunt.
2. Klik met de rechtermuisknop op het bestand → 7-Zip → Add to archive (Toevoegen aan archief).
3. Kies het formaat 7z, versleuteling AES-256, een sterk wachtwoord, en vink Encrypt file names (bestandsnamen versleutelen) aan.
4. Verwijder het originele, onversleutelde bestand (en leeg de prullenbak).

Beperkingen: om de tekst te lezen of te wijzigen pak je hem weer uit, waardoor er een onversleutelde kopie op de schijf staat tot je die verwijdert. Een ZIP-archief met de standaard ZipCrypto is zwak; gebruik 7z of AES in ZIP.

3. Een beveiligde notitie in een wachtwoordmanager

Wachtwoordmanagers zoals Bitwarden of Proton Pass hebben beveiligde notities: tekst in dezelfde versleutelde kluis als je wachtwoorden, gesynchroniseerd tussen je apparaten.

• Goed voor: een paar geheimen die je op je telefoon en computer nodig hebt.
• Beperkingen: een account en de cloud van de aanbieder; een kluis gemaakt voor inloggegevens, niet om in te schrijven. Wachtwoordmanager of versleuteld kladblok?

4. Een versleuteld kladblok in Chrome

Protect text is een kladblok waarin elke notitie wordt versleuteld terwijl je schrijft:

1. Installeer het vanuit de Chrome Web Store en zet het vast.
2. Klik op het pictogram: het opent in het zijpaneel van Chrome.
3. Kies een wachtwoord en bewaar de herstelsleutel die één keer wordt getoond.
4. Schrijf. Elke notitie wordt versleuteld met AES-256-GCM voordat ze wordt opgeslagen; de sleutel komt uit je wachtwoord via PBKDF2-SHA-256 met 600.000 rondes.

Het draait volledig op de ingebouwde Web Crypto van de browser, bewaart notities alleen op je computer en heeft geen netwerktoegang, dus de tekst wordt nooit geüpload. De kluis vergrendelt zichzelf na een paar minuten en wanneer je computer vergrendelt.

Beperkingen: geen synchronisatie tussen apparaten; notities staan op één computer (verhuis ze met een versleuteld back-upbestand). Zo werkt de versleuteling van Protect text.

Welke gebruik ik?

Zo kies je een wachtwoord voor versleutelde tekst

• Lang wint van slim. Vier tot zes willekeurige woorden zijn makkelijker te onthouden en moeilijker te raden dan P@ssw0rd1.
• Uniek. Gebruik geen wachtwoord dat je al voor een website gebruikt.
• Herstelbaar. Bewaar het in een wachtwoordmanager of schrijf de herstelsleutel op en bewaar die niet bij de computer. Versleutelde tekst zonder sleutel is niet te redden.

Meer: apps voor veilige notities vergeleken.