Salt la conținutul principal
LibraTool logoLibraTool

Criptare Fișiere (AES-256-GCM) — gratuit

Criptează orice fișier cu o parolă folosind AES-256-GCM și PBKDF2 (250.000 iterații). Ieșirea .enc se deschide doar cu parola corectă și doar acest instrument o poate decripta. Complet pe partea clientului — fișierul tău nu părăsește niciodată dispozitivul.

Funcționează offline odată încărcat

Site-urile de criptare online primesc fișierul tău — aici este criptat pe dispozitivul tău, iar parola nu îl părăsește niciodată.

Trage un fișier aici sau fă clic pentru a naviga

Any file · procesat pe dispozitivul tău

sau apăsați Ctrl+V pentru a lipi din clipboard

Răsfoiește fișierele

Fișierele tale nu părăsesc niciodată dispozitivul. Toată procesarea se face local în browser.

Adaugă orice fișier și alege o parolă — vei primi o copie .enc ce poate fi deschisă doar cu acea parolă.

Salvează această parolă într-un loc sigur. Noi nu o vedem niciodată, deci o parolă pierdută nu poate fi recuperată, iar fișierul rămâne blocat definitiv.

Criptare puternică și standard. AES-256-GCM cu cheia derivată din parolă via PBKDF2 (250 000 iterații SHA-256). Un salt aleator și un IV sunt stocate în antetul fișierului; modificarea unui singur byte face ca autentificarea să eșueze.

Formatul fișierului (pentru un decriptor de rezervă)

„LIBE2” + salt de 16 octeți + IV de 12 octeți + text cifrat AES-256-GCM. Cheia este PBKDF2-HMAC-SHA256, 250 000 de iterații, derivată din parola ta UTF-8 normalizată NFKC. Primii 33 de octeți ai antetului sunt date autentificate. Conținutul decriptat este o lungime a numelui de fișier de 2 octeți, numele fișierului, apoi fișierul. Fișierele create înainte de această actualizare („LIBE1”) se deschid în continuare.

Parola nu este niciodată stocată sau trimisă — totul rulează în browser. Dacă o pierzi, fișierul nu poate fi recuperat. Fișierele mari (> ~200 MB) durează câteva secunde și consumă memorie semnificativă.

Cum funcționează

Criptează orice fișier cu o parolă, astfel încât doar cineva care cunoaște parola (și folosește acest instrument) să îl poată deschide. Criptarea și decriptarea rulează local, cu Web Crypto API al browserului — fără servere, fără escrow de chei.

  1. 1
    Încarci un fișier și alegi o parolă
    Fișierul este citit în memorie în browserul tău. Din parola ta se derivă o cheie AES de 256 de biți prin PBKDF2 — 250 000 de iterații SHA-256, cu un salt aleatoriu nou.
  2. 2
    Fișierul este criptat cu AES-256-GCM
    Se generează un IV aleatoriu nou. AES-256 în Galois/Counter Mode produce o etichetă de autentificare de 16 octeți, deci orice modificare a fișierului criptat face ca decriptarea să eșueze.
  3. 3
    Descarcă fișierul .enc (și decriptează-l mai târziu)
    Rezultatul începe cu un antet „LIBE1” care conține salt-ul, IV-ul și numele original al fișierului, urmat de textul cifrat. Adu-l înapoi aici în modul Decriptare, cu parola, pentru a recupera originalul.

Fișierul tău niciodată nu lasă dispozitivul. Pierde parola și fișierul este dispărut — nu există mecanism de recuperare, prin design.

Instrumente similare

Întrebări frecvente