Krypter tekst

Sådan fungerer det

At kryptere noget på et websted er normalt selvmodsigende: Du afleverer klarteksten og ofte adgangssætningen til en server og må blot stole på, hvad der sker derefter. Dette værktøj kører på siden og bruger browserens egen kryptografi, så ingen af delene forlader din enhed.

Hvad det bruger

AES-256 i GCM-tilstand gennem browserens indbyggede Web Crypto-implementering – de samme primitiver, der beskytter HTTPS, ikke en hjemmestrikket kryptering. Nøglen afledes af din adgangssætning med PBKDF2-SHA256 over 250.000 iterationer, hvilket gør det langsomt for en angriber at gætte adgangssætningen. Der genereres et nyt tilfældigt salt og en ny nonce for hver besked, så kryptering af den samme tekst to gange giver forskelligt output.

GCM verificerer såvel som skjuler

GCM er en autentificeret tilstand: Dekrypteringen fejler, hvis blot ét tegn i den krypterede blok er blevet ændret. Det betyder, at den fortæller dig, at beskeden er intakt, ikke blot at den er hemmelig.

Din adgangssætning er alt

Der er ingen gendannelse, ingen nulstilling og ingen bagdør. Mister du adgangssætningen, er beskeden væk for altid, og det er en egenskab ved ægte kryptering og ikke en begrænsning her. Hele styrken hviler på adgangssætningen – en lang med flere indbyrdes urelaterede ord er langt bedre end en kort, kompliceret en.

Hvad det er og ikke er til

Det egner sig til at sende en note gennem en ikke-betroet kanal eller til at gemme noget i en fil, du helst vil have ulæselig. Det er ikke et beskedsystem: Du skal stadig få adgangssætningen til modtageren på anden vis, og gøres det dårligt, ophæver det alt.