Jak szyfrować tekst w przeglądarce

Co właściwie robi szyfrowanie tekstu?

Szyfrowanie bierze czytelny tekst i klucz, a tworzy szyfrogram, bezużyteczny bez klucza. Przy tekście chronionym hasłem dobre narzędzie robi trzy rzeczy:

1. Wyprowadza klucz z twojego hasła powoli, w wielu iteracjach (PBKDF2, Argon2, scrypt), żeby zgadywanie haseł było kosztowne.
2. Szyfruje nowoczesnym szyfrem, zwykle AES-256-GCM, który wykrywa też manipulacje.
3. Robi to na twoim własnym urządzeniu, więc jawny tekst nigdy go nie opuszcza.

Stare sztuczki, takie jak ROT13, Base64 czy „kodowanie”, to nie szyfrowanie: każdy może je odwrócić.

1. Narzędzie do szyfrowania tekstu online

Wyniki wyszukiwania dla „szyfrowanie tekstu” to głównie jednostronicowe narzędzia: wklejasz tekst, wpisujesz hasło i dostajesz szyfrogram do skopiowania albo link do wysłania.

• Dobre do: jednorazowej wiadomości dla kogoś, kto zna hasło.
• Uwaga: wiele takich narzędzi szyfruje na swoim serwerze, więc twój jawny tekst do niego trafia. Wybieraj stronę, która deklaruje szyfrowanie w przeglądarce, a hasło wysyłaj innym kanałem niż wiadomość.
• Niedobre do: tekstu, który chcesz zachować i edytować. Zostajesz z blokiem szyfrogramu, który trzeba gdzieś przechować, a odszyfrowanie wymaga powrotu na tę stronę.

2. Zaszyfruj plik tekstowy za pomocą 7-Zip

Do dokumentu, który trzymasz na dysku lub wysyłasz jako plik:

1. Zainstaluj 7-Zip (Windows) albo inny program do archiwizacji obsługujący 7z z AES-256.
2. Kliknij plik prawym przyciskiem → 7-Zip → Dodaj do archiwum.
3. Wybierz format 7z, szyfrowanie AES-256, silne hasło i zaznacz Szyfruj nazwy plików.
4. Usuń oryginalny, niezaszyfrowany plik (i opróżnij Kosz).

Ograniczenia: aby przeczytać lub zmienić tekst, rozpakowujesz go ponownie, a to zostawia na dysku jawną kopię, dopóki jej nie usuniesz. Archiwum ZIP z domyślnym ZipCrypto jest słabe; używaj 7z albo AES w ZIP.

3. Bezpieczna notatka w menedżerze haseł

Menedżery haseł, takie jak Bitwarden czy Proton Pass, mają bezpieczne notatki: tekst przechowywany w tym samym zaszyfrowanym sejfie co hasła i synchronizowany między urządzeniami.

• Dobre do: kilku sekretów, których potrzebujesz w telefonie i na komputerze.
• Ograniczenia: konto i chmura dostawcy; sejf zbudowany z myślą o danych logowania, a nie o pisaniu. Menedżer haseł czy szyfrowany notatnik?

4. Szyfrowany notatnik w Chrome

Protect text to notatnik, w którym każda notatka jest szyfrowana podczas pisania:

1. Zainstaluj go z Chrome Web Store i przypnij.
2. Kliknij ikonę: otworzy się w panelu bocznym Chrome.
3. Wybierz hasło i zapisz klucz odzyskiwania, który pojawi się tylko raz.
4. Pisz. Każda notatka jest szyfrowana algorytmem AES-256-GCM, zanim zostanie zapisana; klucz powstaje z twojego hasła przez PBKDF2-SHA-256 z 600 000 iteracji.

Działa w całości na wbudowanym w przeglądarkę Web Crypto, trzyma notatki tylko na twoim komputerze i nie ma dostępu do sieci, więc tekst nigdy nie jest nigdzie wysyłany. Sejf blokuje się sam po kilku minutach i gdy komputer się blokuje.

Ograniczenia: brak synchronizacji między urządzeniami; notatki są na jednym komputerze (przenosisz je zaszyfrowanym plikiem kopii zapasowej). Jak działa szyfrowanie w Protect text.

Co wybrać?

Jak wybrać hasło do zaszyfrowanego tekstu

• Długie wygrywa ze sprytnym. Cztery do sześciu losowych słów łatwiej zapamiętać i trudniej odgadnąć niż P@ssw0rd1.
• Unikalne. Nie używaj ponownie hasła z żadnej strony.
• Do odzyskania. Trzymaj je w menedżerze haseł albo zapisz klucz odzyskiwania i przechowuj go z dala od komputera. Zaszyfrowanego tekstu bez klucza nie da się uratować.

Więcej: porównanie aplikacji do bezpiecznych notatek.