Liigu põhisisu juurde

Faili krüptimine (AES-256-GCM) tasuta

Krüpti mis tahes fail parooliga, kasutades AES-256-GCM ja PBKDF2 (250 000 iteratsiooni). .enc väljund avaneb ainult õige parooliga ja ainult see tööriist saab seda dekrüptida. Täielikult kliendi poolne — sinu fail ei lahku kunagi sinu seadmest.

Töötab võrguühenduseta pärast laadimist

Veebipõhised krüpteerimislehed saavad su faili — siin see krüpteeritakse sinu seadmes, ja parool ei lahku kunagi sellest.

Lohistage fail siia või klõpsake sirvimiseks

Any file · töödeldakse sinu seadmes

või vajutage lõikelaualt kleepimiseks Ctrl+V

Sirvi faile

Sinu failid ei lahku kunagi sinu seadmest. Kogu töötlus toimub kohalikult sinu brauseris.

Lohista fail siia ja vali parool — saad .enc-koopia, mida saab avada ainult selle parooliga.

Salvesta see parool kindlasse kohta. Meie seda kunagi ei näe, seega kaotatud parooli ei saa taastada ja fail jääb igaveseks lukku.

Tugev, standardne krüpteerimine. AES-256-GCM võtmega, mis tuletatakse paroolist PBKDF2 abil (250 000 SHA-256 iteratsiooni). Uus juhuslik sool ja IV salvestatakse faili päisesse; ühe baidi muutmine põhjustab autentimiskontrolli ebaõnnestumise dekrüpteerimisel.

Failivorming (varukoopia dekrüpteerija jaoks)

"LIBE2" + 16-baidine sool + 12-baidine IV + AES-256-GCM šifreeritud tekst. Võti on PBKDF2-HMAC-SHA256, 250 000 iteratsiooni, sinu NFKC-normaliseeritud UTF-8 paroolist. Päise esimesed 33 baiti on autenditud andmed. Dekrüpteeritud sisu on 2-baidine failinime pikkus, failinimi ja seejärel fail. Enne seda uuendust tehtud failid ("LIBE1") avanevad endiselt.

Sinu parooli ei salvestata ega saadeta kuhugi — kõik toimub brauseris. Parooli kaotamisel ei ole faili võimalik taastada. Suured failid (> ~200 MB) võtavad paar sekundit ja kasutavad palju mälu.

Kuidas see töötab

Krüpteerige mis tahes fail parooliga nii et ainult keegi, kes teab parooli (ja kasutab seda tööriistust) saab avada. Krüpteerimine ja dekrüptimine käivad kohalikult Web Crypto API-ga — pole servereid, võtme rõhunduseta.

  1. 1
    Te loobite faili ja valite parooli
    Fail loetakse teie brauseri mällu. Teie parool tuletab 256-bitiselt AES võtit PBKDF2 kaudu — 250 000 SHA-256 iteratsiooni värskel soolaga.
  2. 2
    Fail krüpteeritakse AES-256-GCM-ga
    Värs juhuslik IV luuakse. AES-256 Galois/Counter režiimis tekitab 16-baidilise autentimissildise, nii et igasugune krüpteeritud failiga tegelemine muudab dekrüptimise ebaõnnestamiseks.
  3. 3
    Laadige .enc fail (ja dekrüpteerige hiljem)
    Väljund algab "LIBE1" päisega, mis kannab soola, IV ja algse failinime, millele järgneb šiffer. Loobige seda tagasi siia dešifreerides režiimis parooliga, et taastada original.

Teie fail ei lahku kunagi oma seadmest. Kaota parool ja fail on kadunud — taastamise mehhanismi ei ole, disain järgi.

Seotud tööriistad

Korduma kippuvad küsimused