Kaj šifriranje besedila v resnici naredi?
Šifriranje vzame berljivo besedilo in ključ ter ustvari šifrirano besedilo, ki je brez ključa neuporabno. Za besedilo, zaščiteno z geslom, dobro orodje naredi tri stvari:
- Iz vašega gesla izpelje ključ počasi, z veliko ponovitvami (PBKDF2, Argon2, scrypt), da je ugibanje gesel drago.
- Šifrira s sodobno šifro, običajno AES-256-GCM, ki zazna tudi spreminjanje podatkov.
- To naredi v vaši lastni napravi, zato navadno besedilo nikoli ne zapusti naprave.
Stari triki, kot so ROT13, Base64 ali »kodiranje«, niso šifriranje: razveljavi jih lahko vsak.
1. Spletno orodje za šifriranje besedila
Rezultati iskanja za »šifriranje besedila« so večinoma enostranska orodja: prilepite besedilo, vnesete geslo in dobite šifrirano besedilo za kopiranje ali povezavo za pošiljanje.
- Primerno za: enkratno sporočilo, ki ga pošljete nekomu, ki ima geslo.
- Pazite: mnoga takšna orodja šifrirajo na svojem strežniku, zato vaše navadno besedilo potuje tja. Izberite stran, ki navaja, da šifrira v brskalniku, geslo pa pošljite po drugi poti kot sporočilo.
- Ni primerno za: besedilo, ki ga želite hraniti in urejati. Na koncu imate kup šifriranega besedila, ki ga morate nekam shraniti, za dešifriranje pa se morate vrniti na tisto spletno stran.
2. Šifrirajte besedilno datoteko s 7-Zip
Za dokument, ki ga hranite na disku ali pošljete kot datoteko:
- Namestite 7-Zip (Windows) ali drug arhivar, ki podpira 7z z AES-256.
- Z desno tipko kliknite datoteko → 7-Zip → Dodaj v arhiv (Add to archive).
- Izberite obliko 7z, šifriranje AES-256, močno geslo in označite Šifriraj imena datotek (Encrypt file names).
- Izbrišite izvirno nešifrirano datoteko (in izpraznite koš).
Omejitve: za branje ali spreminjanje besedila ga morate znova razširiti, kar na disku pusti nešifrirano kopijo, dokler je ne izbrišete. Arhiv ZIP s privzetim ZipCrypto je šibek; uporabite 7z ali AES v ZIP.
3. Varni zapisek v upravitelju gesel
Upravitelji gesel, kot sta Bitwarden ali Proton Pass, imajo varne zapiske: besedilo, shranjeno v istem šifriranem trezorju kot vaša gesla in usklajeno med vašimi napravami.
- Primerno za: nekaj skrivnosti, ki jih potrebujete v telefonu in računalniku.
- Omejitve: račun in oblak ponudnika; trezor je narejen za prijave, ne za pisanje. Upravitelj gesel ali šifrirana beležnica?
4. Šifrirana beležnica v Chromu
Protect text je beležnica, v kateri se vsak zapisek šifrira med pisanjem:
- Namestite jo iz trgovine Chrome Web Store in jo pripnite.
- Kliknite ikono: odpre se v stranski plošči Chroma.
- Izberite geslo in shranite obnovitveni ključ, ki se pokaže samo enkrat.
- Pišite. Vsak zapisek se pred shranjevanjem šifrira z AES-256-GCM; ključ izhaja iz vašega gesla prek PBKDF2-SHA-256 s 600.000 ponovitvami.
V celoti deluje na vgrajenem Web Crypto brskalnika, zapiske hrani samo v vašem računalniku in nima dostopa do omrežja, zato se besedilo nikoli ne naloži. Sef se zaklene sam po nekaj minutah in ko se računalnik zaklene.
Omejitve: ni usklajevanja med napravami; zapiski živijo v enem računalniku (prenesete jih s šifrirano datoteko varnostne kopije). Kako deluje šifriranje v Protect text.
Kaj naj uporabim?
| Želite … | Uporabite |
|---|---|
| Poslati eno skrivno sporočilo | Spletno orodje, ki šifrira v brskalniku, geslo pošljite ločeno |
| Zaščititi dokument na disku | 7-Zip, oblika 7z, AES-256, šifrirana imena datotek |
| Imeti nekaj skrivnosti v vsaki napravi | Varne zapiske upravitelja gesel |
| Hraniti in urejati zasebne zapiske v Chromu, brez povezave, brez računa | Protect text |
Kako izbrati geslo za šifrirano besedilo
- Dolgo je boljše od zvitega. Štiri do šest naključnih besed si je lažje zapomniti in jih je
težje uganiti kot
P@ssw0rd1. - Edinstveno. Ne uporabljajte znova gesla s spletne strani.
- Obnovljivo. Hranite ga v upravitelju gesel ali si zapišite obnovitveni ključ in ga hranite stran od računalnika. Šifriranega besedila brez ključa ni mogoče rešiti.