Slik krypterer du tekst i nettleseren

Hva gjør kryptering av tekst egentlig?

Kryptering tar lesbar tekst og en nøkkel og lager chiffertekst, som er ubrukelig uten nøkkelen. For tekst som beskyttes med passord, gjør et godt verktøy tre ting:

1. Avleder en nøkkel fra passordet ditt langsomt, med mange runder (PBKDF2, Argon2, scrypt), slik at det blir kostbart å gjette passord.
2. Krypterer med et moderne chiffer, vanligvis AES-256-GCM, som også oppdager manipulering.
3. Gjør det på din egen enhet, så den lesbare teksten aldri forlater den.

Gamle triks som ROT13, Base64 eller «koding» er ikke kryptering: hvem som helst kan reversere dem.

1. Et nettverktøy for tekstkryptering

Søkeresultatene for «krypter tekst» er stort sett verktøy på én side: lim inn tekst, skriv et passord, få chiffertekst å kopiere eller en lenke å sende.

• Bra for: en enkeltstående melding du sender til noen som har passordet.
• Pass på: mange slike verktøy krypterer på serveren sin, så den lesbare teksten din reiser dit. Velg en side som sier at den krypterer i nettleseren, og send passordet via en annen kanal enn meldingen.
• Ikke bra for: tekst du vil beholde og redigere. Du ender opp med en klump chiffertekst som må lagres et sted, og for å dekryptere den må du tilbake til det nettstedet.

2. Krypter en tekstfil med 7-Zip

For et dokument du har på disken eller sender som fil:

1. Installer 7-Zip (Windows) eller et annet arkivprogram som støtter 7z med AES-256.
2. Høyreklikk på filen → 7-Zip → Add to archive (Legg til i arkiv).
3. Velg formatet 7z, AES-256-kryptering, et sterkt passord, og kryss av for Encrypt file names (krypter filnavn).
4. Slett den ukrypterte originalfilen (og tøm papirkurven).

Begrensninger: for å lese eller endre teksten pakker du den ut igjen, og da ligger en ukryptert kopi på disken til du sletter den. Et ZIP-arkiv med standard ZipCrypto er svakt; bruk 7z eller AES i ZIP.

3. Et sikkert notat i en passordbehandler

Passordbehandlere som Bitwarden eller Proton Pass har sikre notater: tekst som lagres i det samme krypterte hvelvet som passordene dine og synkroniseres mellom enhetene dine.

• Bra for: noen få hemmeligheter du trenger på telefonen og datamaskinen.
• Begrensninger: en konto og leverandørens sky; et hvelv laget for innlogginger, ikke for å skrive. Passordbehandler eller kryptert notisblokk?

4. En kryptert notisblokk i Chrome

Protect text er en notisblokk der hvert notat krypteres mens du skriver:

1. Installer den fra Chrome Web Store og fest den.
2. Klikk på ikonet: den åpnes i Chromes sidepanel.
3. Velg et passord og ta vare på gjenopprettingsnøkkelen som vises én gang.
4. Skriv. Hvert notat krypteres med AES-256-GCM før det lagres; nøkkelen kommer fra passordet ditt via PBKDF2-SHA-256 med 600 000 runder.

Den kjører helt på nettleserens innebygde Web Crypto, holder notatene bare på datamaskinen din og har ingen nettverkstilgang, så teksten lastes aldri opp. Pengeskapet låser seg selv etter noen minutter og når datamaskinen låses.

Begrensninger: ingen synkronisering mellom enheter; notatene ligger på én datamaskin (flytt dem med en kryptert sikkerhetskopifil). Slik virker krypteringen i Protect text.

Hva bør jeg bruke?

Slik velger du passord for kryptert tekst

• Langt slår smart. Fire til seks tilfeldige ord er lettere å huske og vanskeligere å gjette enn P@ssw0rd1.
• Unikt. Ikke bruk et passord du bruker på et nettsted.
• Mulig å gjenopprette. Oppbevar det i en passordbehandler, eller skriv ned gjenopprettingsnøkkelen og oppbevar den et annet sted enn ved datamaskinen. Kryptert tekst uten nøkkelen kan ikke reddes.

Mer: apper for sikre notater sammenlignet.