Hoppa till huvudinnehåll
LibraTool logoLibraTool

Gratis Filkryptering (AES-256-GCM)

Kryptera valfri fil med ett lösenord med AES-256-GCM och PBKDF2 (250 000 iterationer). .enc-utdatan öppnas bara med rätt lösenord, och bara det här verktyget kan dekryptera den. Helt klientbaserat — din fil lämnar aldrig din enhet.

Fungerar offline när den väl lästs in

Krypteringssajter online tar emot din fil — här krypteras den på din enhet, och lösenordet lämnar den aldrig.

Släpp en fil här, eller klicka för att bläddra

Any file · bearbetas på din enhet

eller tryck Ctrl+V för att klistra in från urklipp

Bläddra bland filer

Dina filer lämnar aldrig din enhet. All bearbetning sker lokalt i din webbläsare.

Släpp valfri fil och välj ett lösenord — du får en .enc-kopia som bara det lösenordet kan låsa upp.

Spara det här lösenordet på ett säkert ställe. Vi ser det aldrig, så ett förlorat lösenord kan inte återställas och filen förblir låst för alltid.

Stark, standardiserad kryptering. AES-256-GCM med nyckeln härledd från ditt lösenord via PBKDF2 (250 000 iterationer av SHA-256). Ett nytt slumpmässigt salt och IV lagras i filhuvudet; att ändra ens en byte gör att dekrypteringen misslyckas.

Filformat (för en reservavkrypterare)

"LIBE2" + 16 byte salt + 12 byte IV + AES-256-GCM-chiffertext. Nyckeln är PBKDF2-HMAC-SHA256, 250 000 iterationer, från ditt NFKC-normaliserade UTF-8-lösenord. De första 33 rubrikbytena är autentiserade data. Det avkrypterade innehållet är en filnamnslängd på 2 byte, filnamnet och sedan filen. Filer som skapades före den här uppdateringen ("LIBE1") går fortfarande att öppna.

Ditt lösenord lagras eller skickas aldrig någonstans — allt körs i din webbläsare. Om du tappar det kan filen inte återställas. Stora filer (> ~200 MB) tar några sekunder och använder mycket minne.

Så här fungerar det

Kryptera valfri fil med ett lösenord så att endast den som kan lösenordet (och använder det här verktyget) kan öppna den. Kryptering och dekryptering körs båda lokalt med webbläsarens Web Crypto API — inga servrar, ingen nyckeldeponering.

  1. 1
    Du släpper in en fil och väljer ett lösenord
    Filen läses in i minnet i din webbläsare. Ditt lösenord härleder en 256-bitars AES-nyckel via PBKDF2 — 250 000 iterationer av SHA-256 med ett nytt slumpmässigt salt.
  2. 2
    Filen är krypterad med AES-256-GCM
    En ny slumpmässig IV genereras. AES-256 i Galois/Counter Mode producerar en 16 byte lång autentiseringstagg, så all manipulering av den krypterade filen gör att dekrypteringen misslyckas tydligt.
  3. 3
    Ladda ner .enc-filen (och dekryptera den senare)
    Utgången börjar med en "LIBE1"-header som bär saltet, IV och originalfilnamnet, följt av chiffertexten. Släpp den tillbaka här i Dekrypteringsläge med lösenordet för att återhämta originalet.

Din fil lämnar aldrig din enhet. Förlora lösenordet och filen är borta — det finns ingen återställningsmekanism, designmässigt.

Relaterade verktyg

Vanliga frågor