Siirry pääsisältöön

Tiedoston salaus (AES-256-GCM) ilmaiseksi

Salaa mikä tahansa tiedosto salasanalla käyttäen AES-256-GCM:ää ja PBKDF2:ta (250 000 iteraatiota). .enc-tulos avautuu vain oikealla salasanalla, ja vain tämä työkalu voi purkaa sen salauksen. Täysin asiakaspuolinen — tiedostosi ei koskaan poistu laitteeltasi.

Toimii offline-tilassa kerran ladattuna

Verkon salaussivustot vastaanottavat tiedostosi — täällä se salataan laitteellasi, eikä salasana koskaan poistu siltä.

Pudota tiedosto tähän tai valitse napsauttamalla

Any file · käsitellään laitteellasi

tai liitä leikepöydältä painamalla Ctrl+V

Selaa tiedostoja

Tiedostosi eivät koskaan poistu laitteeltasi. Kaikki käsittely tapahtuu paikallisesti selaimessasi.

Pudota tiedosto ja valitse salasana — saat .enc-kopion, jonka voi avata vain kyseisellä salasanalla.

Tallenna tämä salasana turvalliseen paikkaan. Emme näe sitä koskaan, joten kadonnutta salasanaa ei voi palauttaa ja tiedosto pysyy lukittuna lopullisesti.

Vahva, standardinmukainen salaus. AES-256-GCM, jossa avain johdetaan salasanastasi PBKDF2:lla (250 000 SHA-256-iteraatiota). Tiedoston otsikkoon tallennetaan uusi satunnainen salt ja IV; jopa yhden tavun muuttaminen hylkää salauksen purkamisen todennustarkistuksessa.

Tiedostomuoto (varapurkuohjelmaa varten)

"LIBE2" + 16 tavun suola + 12 tavun IV + AES-256-GCM-salateksti. Avain on PBKDF2-HMAC-SHA256, 250 000 iteraatiota, NFKC-normalisoidusta UTF-8-salasanastasi. Otsikon 33 ensimmäistä tavua ovat todennettua dataa. Purettu sisältö on 2 tavun tiedostonimen pituus, tiedostonimi ja sitten tiedosto. Ennen tätä päivitystä tehdyt tiedostot ("LIBE1") aukeavat edelleen.

Salasanaasi ei koskaan tallenneta tai lähetetä minnekään — kaikki suoritetaan selaimessasi. Jos kadotat salasanan, tiedostoa ei voida palauttaa. Suuret tiedostot (> ~200 Mt) kestävät muutaman sekunnin ja käyttävät merkittävästi muistia.

Miten se toimii

Salaa mikä tahansa tiedosto salasanalla, jotta vain joku, joka tietää salasanan (ja käyttää tätä työkalua) voi avata sen. Salaus ja salauksen purku molemmat suoritetaan paikallisesti selaimen Web Crypto API:lla — ei palvelimia, ei avaimen säilytystä.

  1. 1
    Pudotat tiedoston ja valitset salasanan
    Tiedosto luetaan muistiin selaimessa. Salasanasi johtaa 256-bittisen AES-avaimen PBKDF2:n kautta — 250 000 iteraatiota SHA-256:lla tuoreella satunnais suolalla.
  2. 2
    Tiedosto salataan AES-256-GCM:llä
    Tuore satunnainen IV luodaan. AES-256 Galois/Counter Mode tuottaa 16-tavuisen todentamis tunnisteen, joten mikä tahansa salaukseen puretun tiedoston tekeminen tekee salauksen purkamisen epäonnistua.
  3. 3
    Lataa .enc tiedosto (ja pura se myöhemmin)
    Ulostulos alkaa "LIBE1" otsikolla, joka kuljettaa suolan, IV:n ja alkuperäisen tiedostonimen, jota seuraa salateksti. Pudota se takaisin tähän Purkamisvaiheella salasanalla alkuperäisen palauttamiseksi.

Tiedostosi ei koskaan poistu laitteeltasi. Menetä salasana ja tiedosto on poissa — palautusmekanismia ei ole, tarkoituksella.

Liittyvät työkalut

Usein kysytyt kysymykset