Přeskočit na hlavní obsah

Šifrování souborů (AES-256-GCM) zdarma

Šifrujte libovolný soubor heslem pomocí AES-256-GCM a PBKDF2 (250 000 iterací). Výstupní soubor .enc se otevře pouze se správným heslem a pouze tímto nástrojem lze dešifrovat. Zcela na straně klienta — váš soubor nikdy neopustí vaše zařízení.

Funguje offline po načtení

Online šifrovací weby přijímají váš soubor — zde se šifruje na vašem zařízení a heslo jej nikdy neopustí.

Přetáhněte soubor sem nebo klikněte pro výběr

Any file · zpracováno na vašem zařízení

nebo stiskněte Ctrl+V pro vložení ze schránky

Procházet soubory

Vaše soubory nikdy neopustí vaše zařízení. Veškeré zpracování probíhá lokálně ve vašem prohlížeči.

Přetáhněte libovolný soubor a zvolte heslo — obdržíte kopii .enc, kterou lze odemknout pouze tímto heslem.

Uložte si toto heslo na bezpečné místo. Nikdy ho nevidíme, takže ztracené heslo nelze obnovit a soubor zůstane navždy zamčený.

Silné, standardní šifrování. AES-256-GCM s klíčem odvozeným z vašeho hesla pomocí PBKDF2 (250 000 iterací SHA-256). Nový náhodný salt a IV jsou uloženy v záhlaví souboru; změna jediného bajtu způsobí selhání ověření při dešifrování.

Formát souboru (pro záložní dešifrátor)

"LIBE2" + 16bajtová sůl + 12bajtový IV + šifrový text AES-256-GCM. Klíč je PBKDF2-HMAC-SHA256, 250 000 iterací, z vašeho hesla v UTF-8 normalizovaného NFKC. Prvních 33 bajtů hlavičky jsou autentizovaná data. Dešifrovaný obsah je 2bajtová délka názvu souboru, název souboru a poté samotný soubor. Soubory vytvořené před touto aktualizací ("LIBE1") se stále otevřou.

Vaše heslo není nikde uloženo ani odesláno — vše běží ve vašem prohlížeči. Pokud heslo ztratíte, soubor nebude možné obnovit. Velké soubory (> ~200 MB) trvají několik sekund a spotřebují značné množství paměti.

Jak to funguje

Zašifrujte jakýkoli soubor pomocí hesla tak, aby jej pouze někdo, kdo zná heslo (a používá tento nástroj), mohl otevřít. Šifrování a dešifrování oba běží lokálně s Web Crypto API prohlížeče — žádné servery, bez escrow klíčů.

  1. 1
    Přetáhnete soubor a vyberete heslo
    Soubor se čte do paměti v prohlížeči. Vaše heslo odvozuje 256bitový klíč AES přes PBKDF2 — 250 000 iterací SHA-256 s čerstvou náhodnou solí.
  2. 2
    Soubor je šifrován pomocí AES-256-GCM
    Vygeneruje se nový náhodný IV. AES-256 v režimu Galois/Counter vytváří 16bajtový autentizační tag, takže jakákoli manipulace se šifrovaným souborem způsobí zjevné selhání dešifrování.
  3. 3
    Stáhněte si soubor .enc (a poté jej dešifrujte)
    Výstup začíná záhlavím "LIBE1" obsahujícím sůl, IV a původní název souboru, následovaným šifrovaným textem. Přetáhněte jej sem v režimu Dešifrování a zadejte heslo, abyste obnovili originál.

Váš soubor nikdy neopustí vaše zařízení. Ztratíte-li heslo, soubor je pryč — neexistuje žádný mechanismus obnovení, záměrně.

Související nástroje

Časté dotazy