Gratis Filkryptering (AES-256-GCM)
Krypter en fil med passord ved hjelp av AES-256-GCM og PBKDF2 (250 000 iterasjoner). .enc-utdata åpnes kun med riktig passord, og bare dette verktøyet kan dekryptere det. Helt på klientsiden — filen forlater aldri enheten.
Krypteringstjenester på nett mottar filen din — her krypteres den på enheten din, og passordet forlater den aldri.
Slipp en fil her, eller klikk for å bla
Any file · behandles på enheten din
eller trykk Ctrl+V for å lime inn fra utklippstavlen
Filene dine forlater aldri enheten. All behandling skjer lokalt i nettleseren din.
Slipp en hvilken som helst fil og velg et passord — du får en .enc-kopi som bare det passordet kan låse opp.
Lagre dette passordet et trygt sted. Vi ser det aldri, så et mistet passord kan ikke gjenopprettes og filen forblir låst for godt.
Sterk, standardisert kryptering. AES-256-GCM med nøkkelen avledet fra passordet ditt via PBKDF2 (250 000 iterasjoner av SHA-256). Et nytt tilfeldig salt og IV lagres i filhodet; å endre én eneste byte gjør at dekrypteringen feiler.
Filformat (for en reservedekrypterer)
"LIBE2" + 16 byte salt + 12 byte IV + AES-256-GCM-chiffertekst. Nøkkelen er PBKDF2-HMAC-SHA256, 250 000 iterasjoner, fra passordet ditt som UTF-8 normalisert med NFKC. De første 33 header-bytene er autentiserte data. Det dekrypterte innholdet er en filnavnlengde på 2 byte, filnavnet, og deretter filen. Filer laget før denne oppdateringen ("LIBE1") kan fortsatt åpnes.
Passordet ditt lagres eller sendes aldri noe sted — alt kjøres i nettleseren din. Mister du det, kan ikke filen gjenopprettes. Store filer (> ~200 MB) tar noen sekunder og bruker mye minne.
Hvordan det fungerer
Krypter alle filer med et passord slik at bare noen som kjenner passordet (og bruker dette verktøyet) kan åpne dem. Kryptering og dekryptering kjøres begge lokalt med nettleserens Web Crypto API — ingen servere, ingen nøkkeldeponering.
- 1Du slipper inn en fil og velger et passordFilen leses inn i minnet i nettleseren din. Passordet ditt utleder en 256-bits AES-nøkkel via PBKDF2 — 250 000 iterasjoner av SHA-256 med et nytt tilfeldig salt.
- 2Filen er kryptert med AES-256-GCMEn ny tilfeldig IV genereres. AES-256 i Galois/Counter Mode produserer en 16-byte autentiseringstagg, så enhver manipulasjon av den krypterte filen får dekrypteringen til å mislykkes.
- 3Last ned .enc-filen (og dekrypter den senere)Utdataene begynner med en «LIBE1»-header som bærer saltet, IV og det opprinnelige filnavnet, etterfulgt av chifferteksten. Slipp den tilbake her i dekrypteringsmodus med passordet for å gjenopprette originalen.
Filen din forlater aldri enheten din. Mister du passordet, er filen borte — det finnes ingen gjenopprettingsmekanisme, av design.
Relaterte verktøy
Passordbeskytt PDF
Legg til et passord på en PDF med AES-256-kryptering, og slå eventuelt av utskrift, kopiering eller redigering. Kjører i nettleseren; ingenting lastes opp.
Tekstkryptering
Krypter og dekrypter tekst med passord ved hjelp av sterk AES-256-GCM. Passordet forlater aldri nettleseren. Del hemmeligheter trygt.
Lås opp PDF
Fjern passordet fra en PDF du kan åpne, eller opphev begrensninger for utskrift, kopiering og redigering. Flere filer samtidig. Kjører i nettleseren; ingenting lastes opp.