Čo šifrovanie textu vlastne robí?
Šifrovanie vezme čitateľný text a kľúč a vytvorí šifrovaný text, ktorý je bez kľúča nepoužiteľný. Pri texte chránenom heslom robí dobrý nástroj tri veci:
- Odvodí kľúč z vášho hesla pomaly, s mnohými iteráciami (PBKDF2, Argon2, scrypt), aby bolo hádanie hesiel drahé.
- Šifruje modernou šifrou, zvyčajne AES-256-GCM, ktorá zároveň odhalí zásahy do údajov.
- Robí to vo vašom vlastnom zariadení, takže čitateľný text ho nikdy neopustí.
Staré triky ako ROT13, Base64 či „kódovanie“ nie sú šifrovanie: ktokoľvek ich dokáže vrátiť späť.
1. Online nástroj na šifrovanie textu
Výsledky vyhľadávania „šifrovanie textu“ sú väčšinou jednostránkové nástroje: vložíte text, napíšete heslo a dostanete šifrovaný text na skopírovanie alebo odkaz na odoslanie.
- Dobré na: jednorazovú správu, ktorú pošlete niekomu, kto pozná heslo.
- Pozor: mnohé takéto nástroje šifrujú na svojom serveri, takže váš čitateľný text putuje k nim. Uprednostnite stránku, ktorá uvádza, že šifruje v prehliadači, a heslo pošlite iným kanálom ako správu.
- Nehodí sa na: text, ktorý si chcete ponechať a upravovať. Skončíte s kusom šifrovaného textu, ktorý musíte niekde uložiť, a na dešifrovanie sa musíte vrátiť na tú stránku.
2. Zašifrujte textový súbor v 7-Zip
Na dokument, ktorý uchovávate na disku alebo posielate ako súbor:
- Nainštalujte 7-Zip (Windows) alebo iný archivátor, ktorý podporuje 7z s AES-256.
- Kliknite pravým tlačidlom na súbor → 7-Zip → Pridať do archívu… (Add to archive).
- Zvoľte formát 7z, šifrovanie AES-256, silné heslo a začiarknite Šifrovať názvy súborov (Encrypt file names).
- Odstráňte pôvodný nešifrovaný súbor (a vysypte Kôš).
Obmedzenia: ak chcete text čítať alebo meniť, znova ho rozbalíte a na disku zostane nešifrovaná kópia, kým ju neodstránite. Archív ZIP s predvoleným ZipCrypto je slabý; použite 7z alebo AES v ZIP.
3. Zabezpečená poznámka v správcovi hesiel
Správcovia hesiel ako Bitwarden alebo Proton Pass majú zabezpečené poznámky: text uložený v tom istom zašifrovanom trezore ako vaše heslá, synchronizovaný medzi vašimi zariadeniami.
- Dobré na: niekoľko tajomstiev, ktoré potrebujete v telefóne aj v počítači.
- Obmedzenia: účet a cloud poskytovateľa; trezor stavaný na prihlasovacie údaje, nie na písanie. Správca hesiel, alebo šifrovaný poznámkový blok?
4. Šifrovaný poznámkový blok v Chrome
Protect text je poznámkový blok, v ktorom sa každá poznámka šifruje už pri písaní:
- Nainštalujte ho z Chrome Web Store a pripnite ho.
- Kliknite na ikonu: otvorí sa v bočnom paneli Chrome.
- Zvoľte heslo a uložte si kľúč na obnovenie, ktorý sa zobrazí iba raz.
- Píšte. Každá poznámka sa pred uložením zašifruje pomocou AES-256-GCM; kľúč vzniká z vášho hesla cez PBKDF2-SHA-256 so 600 000 iteráciami.
Celý beží na vstavanom Web Crypto prehliadača, uchováva poznámky iba vo vašom počítači a nemá prístup k sieti, takže text sa nikdy nenahráva. Trezor sa sám zamkne po niekoľkých minútach a pri uzamknutí počítača.
Obmedzenia: bez synchronizácie medzi zariadeniami; poznámky sú v jednom počítači (prenesiete ich zašifrovaným súborom zálohy). Ako funguje šifrovanie v Protect text.
Ktorý spôsob použiť?
| Chcete… | Použite |
|---|---|
| Poslať jednu tajnú správu | Online nástroj, ktorý šifruje v prehliadači, heslo poslané zvlášť |
| Chrániť dokument na disku | 7-Zip, formát 7z, AES-256, šifrované názvy súborov |
| Mať niekoľko tajomstiev na každom zariadení | Zabezpečené poznámky v správcovi hesiel |
| Uchovávať a upravovať súkromné poznámky v Chrome, offline, bez účtu | Protect text |
Ako zvoliť heslo na zašifrovaný text
- Dĺžka je viac než dôvtip. Štyri až šesť náhodných slov sa ľahšie pamätá a ťažšie hádá
než
P@ssw0rd1. - Jedinečné. Nepoužívajte znova heslo z nejakej webovej stránky.
- Obnoviteľné. Uchovávajte ho v správcovi hesiel alebo si zapíšte kľúč na obnovenie a uložte ho mimo počítača. Zašifrovaný text bez kľúča sa zachrániť nedá.