Siirry pääsisältöön

Tekstin salaus ilmaiseksi

Salaa ja pura teksti salasanalla vahvalla AES-256-GCM-salauksella. Salasana ei koskaan poistu selaimestasi. Jaa salaisuuksia turvallisesti.

Toimii offline-tilassa kerran ladattuna

Vahva, standardinmukainen salaus: AES-256-GCM salasanasta PBKDF2:lla johdetulla avaimella (250 000 iteraatiota, SHA-256). Jokainen viesti käyttää uutta satunnaista saltia ja IV:tä.

Salasanaa ei koskaan tallenneta tai lähetetä minnekään — kaikki suoritetaan selaimessasi. Jos kadotat salasanan, viestiä ei voida palauttaa. Jaa salattu teksti ja salasana erikseen eri kanavien kautta.

Avoin muoto: Tuloste on base64 muodosta suola (16 tavua) + IV (12 tavua) + salateksti + 16 tavun GCM-tunniste, ja avain johdetaan PBKDF2-SHA256:lla 250 000 iteraatiolla. Se ei ole OpenSSL- tai CryptoJS-yhteensopiva, mutta sen voi purkaa ilman tätä sivustoa, esimerkiksi Node.js:ssä:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());

Yleiset käyttötavat

  • Jaa Salaisuus TurvallisestiSalaa salasana tai merkintä lähettääksesi chatin tai sähköpostin välityksellä.
  • Salaa Yksityinen HuomautusSuojaa arkaluonteiset muistiinpanot, jotka tallennat tai liität jonnekin.
  • Lähetä Tunnistetiedot TurvallisestiSalaa API-avaimet tai kirjautumisen ennen jakamista kollegalle.
  • Pidä Salattu PäiväkirjamerkintäSalaa henkilökohtainen kirjoitelmasi niin, että vain sinä voit lukea sen uudelleen.
  • Opi Kuinka Salaus ToimiiKatso todellinen AES-256-GCM-salaus toiminnassa.

Miten se toimii

Lähetä salainen epäturvallisen kanavan yli (sähköposti, chat) salasanalla, jonka vain sinä ja vastaanottaja tiedätte. Tämä käyttää samaa vahvaa, standardikryptografiaa kuin salasanojen hallintaohjelmat – toimii kokonaan selaimessasi.

  1. 1
    Syötät tekstin ja salasanan
    Mitään ei lähetetä; salasanaa ei koskaan tallenneteta tai lähetetä.
  2. 2
    Avain johdetaan salasanastasi
    PBKDF2 venyttää salasanaasi 250,000 SHA-256-iteraatiolla ja tuoreella satunnaissuolalla, mikä tekee raa'an voiman hyökkäyksistä hitaita.
  3. 3
    Teksti kryptataan AES-256-GCM:llä
    Satunnainen IV käytetään joka kerta, ja GCM lisää tunnistetunnisteen, joten tamperointi (tai väärä salasana) havaitaan salauksen purkamisen yhteydessä.
  4. 4
    Jaat salatun tekstin
    Lähetä base64-tulos minkä tahansa kanavan yli, ja salasana erikseen. Vastaanottaja liittää molemmat tänne purkaakseen.

Kaikki kryptografia suoritetaan paikallisesti selaimen alkuperäisellä Web Cryptolla. Selväkieli ja salasana eivät koskaan lähde laitteeltasi. Jos salasana menetetään, viesti on palautumaton – se on tarkoitus.

Liittyvät työkalut

Usein kysytyt kysymykset