Cum criptați text în browser

Ce face de fapt criptarea textului?

Criptarea ia un text lizibil și o cheie și produce un cifru (ciphertext), inutil fără cheie. Pentru un text protejat prin parolă, un instrument bun face trei lucruri:

1. Derivă cheia din parolă lent, cu multe iterații (PBKDF2, Argon2, scrypt), ca ghicirea parolelor să fie costisitoare.
2. Criptează cu un cifru modern, de obicei AES-256-GCM, care detectează și modificările.
3. Face asta pe propriul dispozitiv, astfel încât textul necriptat nu îl părăsește niciodată.

Trucurile vechi precum ROT13, Base64 sau „codificarea” nu sunt criptare: oricine le poate inversa.

1. Un instrument online de criptare text

Rezultatele căutării pentru „criptare text” sunt mai ales instrumente dintr-o singură pagină: lipiți textul, tastați o parolă și primiți un cifru de copiat sau un link de trimis.

• Potrivit pentru: un mesaj ocazional trimis cuiva care are parola.
• Atenție: multe astfel de instrumente criptează pe serverul lor, așa că textul necriptat ajunge acolo. Preferați o pagină care spune că criptează în browser și trimiteți parola pe alt canal decât mesajul.
• Nepotrivit pentru: text pe care vreți să-l păstrați și să-l editați. Ajungeți cu un bloc de cifru pe care trebuie să-l păstrați undeva, iar pentru decriptare trebuie să reveniți pe acel site.

2. Criptați un fișier text cu 7-Zip

Pentru un document pe care îl țineți pe disc sau îl trimiteți ca fișier:

1. Instalați 7-Zip (Windows) sau alt program de arhivare care suportă 7z cu AES-256.
2. Faceți clic dreapta pe fișier → 7-Zip → Add to archive („Adaugă la arhivă”).
3. Alegeți formatul 7z, criptarea AES-256, o parolă puternică și bifați Encrypt file names („Criptează numele fișierelor”).
4. Ștergeți fișierul original necriptat (și goliți Coșul de reciclare).

Limite: ca să citiți sau să modificați textul, îl extrageți din nou, iar asta lasă pe disc o copie necriptată până o ștergeți. O arhivă ZIP cu ZipCrypto, metoda implicită, este slabă; folosiți 7z sau AES în ZIP.

3. O notiță securizată într-un manager de parole

Managerele de parole precum Bitwarden sau Proton Pass au notițe securizate: text păstrat în același seif criptat ca parolele, sincronizat pe dispozitivele dvs.

• Potrivit pentru: câteva secrete de care aveți nevoie pe telefon și pe computer.
• Limite: un cont și cloudul furnizorului; un seif construit pentru date de conectare, nu pentru scris. Manager de parole sau notepad criptat?

4. Un notepad criptat în Chrome

Protect text este un notepad în care fiecare notiță este criptată pe măsură ce scrieți:

1. Instalați-l din Chrome Web Store și fixați-l.
2. Faceți clic pe pictogramă: se deschide în panoul lateral din Chrome.
3. Alegeți o parolă și salvați cheia de recuperare, afișată o singură dată.
4. Scrieți. Fiecare notiță este criptată cu AES-256-GCM înainte de a fi salvată; cheia este derivată din parola dvs. prin PBKDF2-SHA-256 cu 600.000 de iterații.

Rulează în întregime pe Web Crypto, integrat în browser, păstrează notițele doar pe computerul dvs. și nu are acces la rețea, așa că textul nu este încărcat niciodată online. Seiful se încuie singur după câteva minute și când computerul se blochează.

Limite: fără sincronizare între dispozitive; notițele stau pe un singur computer (le mutați cu un fișier criptat de copie de rezervă). Cum funcționează criptarea în Protect text.

Ce să folosesc?

Cum alegeți o parolă pentru textul criptat

• Lungimea bate ingeniozitatea. Patru-șase cuvinte aleatorii se rețin mai ușor și se ghicesc mai greu decât P@ssw0rd1.
• Unică. Nu refolosiți parola de la un site.
• Recuperabilă. Păstrați-o într-un manager de parole sau notați cheia de recuperare și țineți-o departe de computer. Textul criptat fără cheia lui nu mai poate fi salvat.

Mai multe: aplicații pentru notițe securizate comparate.