អ៊ិនគ្រីបឯកសារ (AES-256-GCM) ឥតគិតថ្លៃ
Encrypt file ណាមួយជាមួយពាក្យសម្ងាត់ ដោយប្រើ AES-256-GCM និង PBKDF2 (250,000 iteration)។ លទ្ធផល .enc បើកបានតែជាមួយពាក្យសម្ងាត់ត្រឹមត្រូវ ហើយ tool នេះប៉ុណ្ណោះដែលអាច decrypt វា។ Client-side ទាំងស្រុង — file មិនដែលចាកចេញពីឧបករណ៍របស់អ្នក។
គេហទំព័រអ៊ិនក្រិបស្យុងអនឡាញទទួលឯកសាររបស់អ្នក — នៅទីនេះវាត្រូវបានអ៊ិនក្រិបស្យុងនៅលើឧបករណ៍របស់អ្នក ហើយពាក្យសម្ងាត់មិនចេញពីវាឡើយ។
ទម្លាក់ឯកសារនៅទីនេះ ឬចុចដើម្បីរកមើល
Any file · ដំណើរការលើឧបករណ៍របស់អ្នក
ឬចុច Ctrl+V ដើម្បីបិទភ្ជាប់ពីក្ដារតម្បៀតខ្ទាស់
ឯកសាររបស់អ្នកមិនដែលចេញពីឧបករណ៍របស់អ្នកទេ។ ការដំណើរការទាំងអស់កើតឡើងក្នុងស្រុកនៅក្នុងកម្មវិធីរុករករបស់អ្នក។
ទម្លាក់ឯកសារណាមួយ ហើយជ្រើសពាក្យសម្ងាត់ — អ្នកនឹងទទួល .enc ដែលមានតែពាក្យសម្ងាត់នោះអាចដោះសោបាន។
រក្សាទុកពាក្យសម្ងាត់នេះនៅកន្លែងសុវត្ថិភាព។ យើងមិនដែលឃើញវាទេ ដូច្នេះពាក្យសម្ងាត់ដែលបាត់មិនអាចយកមកវិញបានទេ ហើយឯកសារនៅជាប់ជាអចិន្ត្រៃយ៍។
ការអ៊ិនគ្រីបដ៏រឹងមាំ និងស្តង់ដារ។ AES-256-GCM ជាមួយ key ដែលទាញចេញពីពាក្យសម្ងាត់តាមរយៈ PBKDF2 (250 000 ដង SHA-256)។ salt និង IV ចៃដន្យថ្មីត្រូវបានរក្សាទុកក្នុងបឋមកថាឯកសារ — ការផ្លាស់ប្តូរតែបៃតែមួយធ្វើឱ្យការឌិគ្រីបបរាជ័យ។
ទម្រង់ឯកសារ (សម្រាប់កម្មវិធីឌិគ្រីបបម្រុង)
"LIBE2" + salt 16 បៃ + IV 12 បៃ + ciphertext AES-256-GCM។ key គឺ PBKDF2-HMAC-SHA256, 250 000 ជុំ ពីពាក្យសម្ងាត់ UTF-8 ដែលធ្វើឱ្យធម្មតាតាម NFKC របស់អ្នក។ បៃបឋមកថា 33 ដំបូងគឺជាទិន្នន័យដែលផ្ទៀងផ្ទាត់។ មាតិកាដែលបានឌិគ្រីបគឺប្រវែងឈ្មោះឯកសារ 2 បៃ ឈ្មោះឯកសារ បន្ទាប់មកឯកសារ។ ឯកសារដែលបង្កើតមុនការអាប់ដេតនេះ ("LIBE1") នៅតែបើកបាន។
ពាក្យសម្ងាត់របស់អ្នកមិនត្រូវបានរក្សាទុក ឬផ្ញើទៅណាឡើយ — ការងារទាំងអស់ដំណើរការក្នុងកម្មវិធីរុករករបស់អ្នក។ ប្រសិនបើអ្នកភ្លេចពាក្យសម្ងាត់ ឯកសារមិនអាចយកឡើងវិញបាន។ ឯកសារធំ (> ~200 MB) ចំណាយពេលច្រើនវិនាទី ហើយប្រើអង្គចងចាំច្រើន។
វាដំណើរការដោយរបៀបណា
Encrypt ឯកសារ ក្រឈម password ដូច្នេះ វាលេច។ Encryption ហើយ decryption ក្នុងលក្ខណៈលម្អិត Web Crypto API — គ្មាននរណាម្នាក់ servers គ្មាននរណាម្នាក់ key escrow។
- 1អ្នកដម្បូលឯកសារ ហើយលេច passwordឯកសារលេច ក្នុងលក្ខណៈលម្អិត។ password derives 256-bit AES key PBKDF2 — 250 000 iterations SHA-256 រូបលម្អិត salt។
- 2ឯកសារលេច AES-256-GCMរូបលម្អិត random IV ត្រូវលេច។ AES-256 Galois/Counter Mode produces 16-byte authentication tag ដូច្នេះលេច ឯកសារលេច។
- 3Download .enc ឯកសារ (ហើយ decrypt វាលក្ខណៈលម្អិត)លទ្ធផល ដើម្បីលេច "LIBE1" header carrying salt IV ហើយ original filename រួចលេច។ ដម្បូលវាលម្អិត Decrypt mode ក្រឈម password ដើម្បីលេច original។
ឯកសារលេច។ Lose password ហើយឯកសារលេច — គ្មាននរណាម្នាក់ recovery mechanism។
ឧបករណ៍ពាក់ព័ន្ធ
ការពារ PDF ដោយពាក្យសម្ងាត់
ដាក់ពាក្យសម្ងាត់លើឯកសារ PDF ជាមួយការអ៊ិនគ្រីប AES-256 និងអាចជ្រើសរើសបិទការបោះពុម្ព ការចម្លង ឬការកែសម្រួលបាន។ ដំណើរការក្នុងកម្មវិធីរុករករបស់អ្នក គ្មានអ្វីត្រូវបានផ្ទុកឡើងឡើយ។
ការអ៊ិនគ្រីបអក្សរ
អ៊ិនគ្រីប និងឌីគ្រីបអក្សរជាមួយពាក្យសម្ងាត់ដោយប្រើ AES-256-GCM ដ៏រឹងមាំ។ ពាក្យសម្ងាត់មិនដែលចាកចេញពីកម្មវិធីរុករករបស់អ្នក។ ចែករំលែករឿងសម្ងាត់ដោយសុវត្ថិភាព។
ដោះសោ PDF
ដកពាក្យសម្ងាត់ចេញពីឯកសារ PDF ដែលអ្នកអាចបើកបាន ឬដកការរឹតបន្តឹងការបោះពុម្ព ការចម្លង និងការកែសម្រួល។ ធ្វើបានឯកសារជាច្រើនក្នុងពេលតែមួយ។ ដំណើរការក្នុងកម្មវិធីរុករករបស់អ្នក គ្មានអ្វីត្រូវបានផ្ទុកឡើងឡើយ។