Перайсці да асноўнага зместу
LibraTool logoLibraTool

Шыфраванне файлаў (AES-256-GCM) — бясплатна

Шыфруйце любы файл паролем з выкарыстаннем AES-256-GCM і PBKDF2 (250 000 ітэрацый). Вывад .enc адкрываецца толькі з правільным паролем, і толькі гэты інструмент можа яго расшыфраваць. Цалкам на баку кліента — ваш файл ніколі не пакідае вашу прыладу.

Працуе афлайн пасля загрузкі

Анлайн-сайты шыфравання атрымліваюць ваш файл — тут ён шыфруецца на вашай прыладзе, і пароль ніколі яе не пакідае.

Перацягніце файл сюды або націсніце, каб выбраць

Any file · апрацоўваецца на вашай прыладзе

або націсніце Ctrl+V, каб уставіць з буфера абмену

Выбраць файлы

Вашы файлы ніколі не пакідаюць вашу прыладу. Уся апрацоўка адбываецца лакальна ў вашым браўзеры.

Перацягніце любы файл і выберыце пароль — атрымаеце .enc копію, якую можна адкрыць толькі гэтым паролем.

Захавайце гэты пароль у надзейным месцы. Мы яго ніколі не бачым, таму страчаны пароль нельга аднавіць, і файл назаўсёды застанецца заблакаваным.

Надзейнае, стандартнае шыфраванне. AES-256-GCM з ключом, атрыманым праз PBKDF2 (250 000 ітэрацый SHA-256). У загалоўку файла захоўваюцца свежая выпадковая salt і IV; нават змена аднаго байта прыводзіць да памылкі аўтэнтыфікацыі.

Фармат файла (для дэшыфратара рэзервовых копій)

"LIBE2" + 16-байтавая соль + 12-байтавы IV + шыфртэкст AES-256-GCM. Ключ — PBKDF2-HMAC-SHA256, 250 000 ітэрацый, з вашага пароля UTF-8, нармалізаванага па NFKC. Першыя 33 байты загалоўка — аўтэнтыфікаваныя даныя. Расшыфраванае змесціва — гэта 2-байтавая даўжыня назвы файла, назва файла, затым сам файл. Файлы, створаныя да гэтага абнаўлення ("LIBE1"), па-ранейшаму адкрываюцца.

Ваш пароль ніколі не захоўваецца і нікуды не адпраўляецца — усё выконваецца ў вашым браўзеры. Калі страціце пароль, файл нельга будзе аднавіць. Вялікія файлы (> ~200 МБ) запатрабуюць некалькі секунд і значна загрузяць памяць.

Як гэта працуе

Зашыфруйце любы файл з паролем, так толькі тот, хто ведаў парол (і выкарыстоўвае гэта інструмент) можаць аборкі яго. Шыфраванне і дэшыфрванне абедзве запускаюцца лакальна з браўзера Web Crypto API — адсутнічае сервера, адсутнічае ключ эскроў.

  1. 1
    Вы перацягваеце файл і абіраеце парол
    Файл чытаецца ў памяць у вашым браўзеры. Ваш парол аб'яўленне 256-біта AES ключ ўдзе PBKDF2 — 250 000 ітэраў SHA-256 з свежы выпадковы соль.
  2. 2
    Файл зашыфрана з AES-256-GCM
    Свежы выпадковы IV генераеца. AES-256 ў Galois/Counter Model праізводзе 16-байтавыя аўтэнцікаў адзнака, так любы тампаванне з зашыфрана файлам рабіць дэшыфрванне не громаста.
  3. 3
    Загрузіце .enc файла (і дэшыфруйце яго позаў)
    Выхаду пасобяцца "LIBE1" загалоўаў пранясэннем соль, IV, і арыгінальны імя файла, затым шыфралышця. Перацягваеце яго назад тут ў Дэшыфр рэжыма з паролем да возвраценне арыгінальны.

Ваш файл ніколі пакідае ваш дзявіс. Пасяротай парол і файл уміраюцца — гэта адсутнічае восстанленне мэханізм, з дызайнам.

Звязаныя інструменты

Часта задаюць пытанні