Hopp til hovedinnhold
LibraTool logoLibraTool

Gratis Filkryptering (AES-256-GCM)

Krypter en fil med passord ved hjelp av AES-256-GCM og PBKDF2 (250 000 iterasjoner). .enc-utdata åpnes kun med riktig passord, og bare dette verktøyet kan dekryptere det. Helt på klientsiden — filen forlater aldri enheten.

Fungerer uten nett når den er lastet

Krypteringstjenester på nett mottar filen din — her krypteres den på enheten din, og passordet forlater den aldri.

Slipp en fil her, eller klikk for å bla

Any file · behandles på enheten din

eller trykk Ctrl+V for å lime inn fra utklippstavlen

Bla gjennom filer

Filene dine forlater aldri enheten. All behandling skjer lokalt i nettleseren din.

Slipp en hvilken som helst fil og velg et passord — du får en .enc-kopi som bare det passordet kan låse opp.

Lagre dette passordet et trygt sted. Vi ser det aldri, så et mistet passord kan ikke gjenopprettes og filen forblir låst for godt.

Sterk, standardisert kryptering. AES-256-GCM med nøkkelen avledet fra passordet ditt via PBKDF2 (250 000 iterasjoner av SHA-256). Et nytt tilfeldig salt og IV lagres i filhodet; å endre én eneste byte gjør at dekrypteringen feiler.

Filformat (for en reservedekrypterer)

"LIBE2" + 16 byte salt + 12 byte IV + AES-256-GCM-chiffertekst. Nøkkelen er PBKDF2-HMAC-SHA256, 250 000 iterasjoner, fra passordet ditt som UTF-8 normalisert med NFKC. De første 33 header-bytene er autentiserte data. Det dekrypterte innholdet er en filnavnlengde på 2 byte, filnavnet, og deretter filen. Filer laget før denne oppdateringen ("LIBE1") kan fortsatt åpnes.

Passordet ditt lagres eller sendes aldri noe sted — alt kjøres i nettleseren din. Mister du det, kan ikke filen gjenopprettes. Store filer (> ~200 MB) tar noen sekunder og bruker mye minne.

Hvordan det fungerer

Krypter alle filer med et passord slik at bare noen som kjenner passordet (og bruker dette verktøyet) kan åpne dem. Kryptering og dekryptering kjøres begge lokalt med nettleserens Web Crypto API — ingen servere, ingen nøkkeldeponering.

  1. 1
    Du slipper inn en fil og velger et passord
    Filen leses inn i minnet i nettleseren din. Passordet ditt utleder en 256-bits AES-nøkkel via PBKDF2 — 250 000 iterasjoner av SHA-256 med et nytt tilfeldig salt.
  2. 2
    Filen er kryptert med AES-256-GCM
    En ny tilfeldig IV genereres. AES-256 i Galois/Counter Mode produserer en 16-byte autentiseringstagg, så enhver manipulasjon av den krypterte filen får dekrypteringen til å mislykkes.
  3. 3
    Last ned .enc-filen (og dekrypter den senere)
    Utdataene begynner med en «LIBE1»-header som bærer saltet, IV og det opprinnelige filnavnet, etterfulgt av chifferteksten. Slipp den tilbake her i dekrypteringsmodus med passordet for å gjenopprette originalen.

Filen din forlater aldri enheten din. Mister du passordet, er filen borte — det finnes ingen gjenopprettingsmekanisme, av design.

Relaterte verktøy

Ofte stilte spørsmål