Tekstkryptering

Sådan krypterer og dekrypterer du tekst

1. Skriv eller indsæt din besked i det første felt, eller klik på Åbn en .txt-fil.
2. Indtast en Adgangsfrase, og den samme igen i Bekræft adgangsfrasen (til kryptering). Sæt kryds ved Vis adgangsfraserne for at kontrollere det, du har skrevet. Styrkelinjen giver et groft indtryk af, hvor svær adgangsfrasen er at gætte.
3. Klik på Krypter. Udledningen af nøglen tager med vilje omkring et sekund (se nedenfor). Resultat er en tekstblok, der begynder med BEGIN ENCRYPTED TEXT. Kopiér den ind i en mail, en chat eller en note, eller Download .txt for at beholde den som fil.
4. For at læse den igen indsætter du hele blokken (eller åbner .txt-filen) i det første felt, indtaster adgangsfrasen og klikker på Dekrypter. Bekræftelsesfeltet er ikke nødvendigt til dekryptering.

Hvis adgangsfrasen er forkert, eller selv ét tegn i blokken er ændret, får du en tydelig fejl i stedet for sjusket tekst.

Hvad der sker med din tekst

Alt kører i din browser med den indbyggede Web Crypto API. Teksten og adgangsfrasen sendes aldrig nogen steder hen. Værktøjet bruger standardiserede, velgennemgåede byggeklodser:

• Nøgleudledning: PBKDF2 med HMAC-SHA-256 og 600.000 iterationer, den indstilling, som OWASP Password Storage Cheat Sheet anbefaler til PBKDF2-HMAC-SHA256. Et nyt tilfældigt salt på 16 byte genereres til hver kryptering, så den samme adgangsfrase giver en forskellig nøgle hver gang, og forudberegnede tabeller er ubrugelige. De 600.000 runder gør hvert gæt på adgangsfrasen langsomt for en angriber og er grunden til, at krypteringen tager et øjeblik.
• Kryptering: AES-256 i GCM-tilstand (NIST SP 800-38D) med en ny tilfældig IV på 12 byte. GCM er autentificeret kryptering: et mærke på 16 byte opdager enhver ændring. Den lille header (formatversion, antal iterationer, salt og IV) er også autentificeret.
• Output: Base64 med en header. Blokken angiver formatversionen, så fremtidige versioner af dette værktøj stadig kan læse dagens beskeder. Hvis du krypterer den samme tekst to gange, får du to forskellige blokke, hvilket er forventet.

Ærlige grænser

Værktøjet er tænkt til almindeligt privatliv: at sende en Wi-Fi-adgangskode til en ven, at holde en personlig note ulæselig for tilfældige øjne eller at dele en kort hemmelighed over en kanal, du ikke stoler fuldt på, hvor adgangsfrasen gives på anden måde (personligt eller i telefon).

• Adgangsfrasen er alt. AES-256 er ikke det svage led; en gættelig adgangsfrase er. En kort eller almindelig kan knækkes offline, trods de 600.000 iterationer, af enhver, der har den krypterede blok. Brug fem eller flere tilfældige ord, eller en lang tilfældig adgangskode fra en generator. Styrkeskønnet er kun et fingerpeg: det kan ikke se, at »Sommer2024!« er et almindeligt mønster.
• Ingen gendannelse. Der er ingen bagdør, ingen nulstilling og ingen kopi af din adgangsfrase. Glemmer du den, er teksten tabt for altid.
• Din enhed skal være til at stole på. Malware, en browserudvidelse eller en, der kigger dig over skulderen, kan læse teksten, før den bliver krypteret.
• Metadata skjules ikke. Blokkens længde afslører nogenlunde beskedens længde.
• Ikke en erstatning for gennemprøvede værktøjer. Til filer, sikkerhedskopier, langtidsarkiver eller alt følsomt (juridiske, medicinske eller forretningsmæssige hemmeligheder) skal du bruge reviderede værktøjer, der er lavet til det: age, GnuPG (OpenPGP) eller ende-til-ende-krypteringen i en messenger som Signal.