Metin şifreleme
Bir mesajı, cihazınızdan asla çıkmayan gerçek AES-256 ile bir parolayla koruyun.
- Tarayıcınızda çalışır — metniniz hiçbir yere gönderilmez
- Kayıt yok, kota yok, istediğiniz sıklıkta ücretsiz kullanın
Nasıl çalışır
Bir web sitesinde bir şeyi şifrelemek normalde kendi amacını bozar: düz metni ve çoğu zaman parolayı bir sunucuya teslim edersiniz ve sonra ne olacağına güvenmek zorunda kalırsınız. Bu araç sayfa içinde, tarayıcının kendi kriptografisini kullanarak çalışır; bu yüzden ikisi de cihazınızdan asla çıkmaz.
Neleri kullanır
Tarayıcının yerleşik Web Crypto uygulaması üzerinden GCM modunda AES-256 — HTTPS'yi koruyan aynı ilkeller, elle yazılmış bir şifre değil. Anahtar, parolanızdan 250.000 yineleme üzerinden PBKDF2-SHA256 ile türetilir; bu, bir saldırgan için parolayı tahmin etmeyi yavaşlatır. Her mesaj için yeni bir rastgele tuz ve nonce üretilir; bu yüzden aynı metni iki kez şifrelemek farklı çıktı üretir.
GCM hem gizler hem doğrular
GCM kimliği doğrulanmış bir moddur: şifreli bloğun tek bir karakteri bile değiştirilmişse şifre çözme başarısız olur. Bu, mesajın yalnızca gizli olduğunu değil, bozulmadığını da size söylediği anlamına gelir.
Parolanız her şeydir
Kurtarma yok, sıfırlama yok, arka kapı yok. Parolayı kaybederseniz mesaj kalıcı olarak gider; bu, buradaki bir sınırlama değil gerçek şifrelemenin bir özelliğidir. Her şeyin gücü parolaya dayanır — birbiriyle ilgisiz birkaç kelimeden oluşan uzun bir parola, kısa ve karmaşık olandan çok daha iyidir.
Ne işe yarar, ne işe yaramaz
Güvenilmeyen bir kanaldan not göndermeye veya okunamaz olmasını tercih ettiğiniz bir şeyi dosyada saklamaya uygundur. Bir mesajlaşma sistemi değildir: parolayı alıcıya başka bir yolla ulaştırmak zorundasınız ve bunu kötü yapmak her şeyi geri alır.
Metin şifreleme — sorular
Bu gerçek bir şifreleme mi?
Evet — tarayıcının Web Crypto API'si üzerinden AES-256-GCM, PBKDF2 anahtar türetmesiyle. Oyuncak bir şifre değildir.
Parolayı kaybedersem mesajımı kurtarabilir misiniz?
Hayır. Kurtarma yok ve arka kapı yok. Onu şifreleme yapan da budur.
Mesajım veya parolam bir yere gönderiliyor mu?
Hayır. İkisi de sayfada kalır. Hiçbir şey iletilmez veya saklanmaz.
Aynı metin neden her seferinde farklı şifreleniyor?
Her seferinde yeni bir rastgele tuz ve nonce kullanılır; bu bilinçlidir ve doğrudur.