Szövegtitkosító

Hogyan titkosíts és fejts vissza szöveget

1. Írd be vagy illeszd be az üzenetet az első mezőbe, vagy kattints a .txt fájl megnyitása gombra.
2. Add meg a Jelmondat mezőben a jelmondatot, és ugyanazt még egyszer a Jelmondat megerősítése (titkosításhoz) mezőben. Jelöld be A jelmondatok megjelenítése lehetőséget, hogy lásd, mit gépeltél. Az erősségsor durva képet ad arról, mennyire nehéz kitalálni a jelmondatot.
3. Kattints a Titkosítás gombra. A kulcs származtatása szándékosan nagyjából egy másodpercig tart (lásd lent). Az Eredmény egy BEGIN ENCRYPTED TEXT sorral kezdődő szövegblokk. Másolás gombbal illeszd e-mailbe, csetbe vagy jegyzetbe, vagy a .txt letöltése gombbal tartsd meg fájlként.
4. A visszaolvasáshoz illeszd be az egész blokkot (vagy nyisd meg a .txt fájlt) az első mezőbe, add meg a jelmondatot, és kattints a Visszafejtés gombra. A megerősítő mezőre a visszafejtéshez nincs szükség.

Ha a jelmondat hibás, vagy akár egyetlen karaktert is megváltoztattak a blokkban, érthető hibaüzenetet kapsz összekuszált szöveg helyett.

Mi történik a szöveggel

Minden a böngésződben fut a beépített Web Crypto API-val. A szöveget és a jelmondatot soha nem küldjük el sehová. Az eszköz szabványos, jól átvizsgált építőelemeket használ:

• Kulcsszármaztatás: PBKDF2 HMAC-SHA-256-tal és 600 000 iterációval, ez az OWASP Password Storage Cheat Sheet ajánlása a PBKDF2-HMAC-SHA256-hoz. Minden titkosításhoz új, véletlen 16 bájtos sót generálunk, így ugyanaz a jelmondat minden alkalommal más kulcsot ad, és az előre kiszámított táblák használhatatlanok. A 600 000 kör lassúvá teszi a jelmondat minden kitalálási kísérletét a támadó számára, és ez az oka annak, hogy a titkosítás egy pillanatig tart.
• Titkosítás: AES-256 GCM módban (NIST SP 800-38D) friss, véletlen 12 bájtos IV-vel. A GCM hitelesített titkosítás: egy 16 bájtos címke észlel minden módosítást. A kis fejlécet (formátumverzió, iterációszám, só és IV) szintén hitelesítjük.
• Kimenet: Base64 fejléccel. A blokk megadja a formátumverziót, így az eszköz későbbi verziói is el tudják olvasni a mai üzeneteket. Ugyanazt a szöveget kétszer titkosítva két különböző blokkot kapsz, ami várható.

Őszinte korlátok

Az eszköz hétköznapi magánszférához készült: egy Wi-Fi-jelszó elküldéséhez egy barátnak, egy személyes jegyzet olvashatatlanná tételéhez a kíváncsi szemek előtt, vagy egy rövid titok megosztásához olyan csatornán, amelyben nem bízol teljesen, a jelmondatot másként átadva (személyesen vagy telefonon).

• A jelmondat minden. Maga az AES-256 nem a gyenge pont; a kitalálható jelmondat az. Egy rövid vagy gyakori jelmondatot az 600 000 iteráció ellenére is feltörhet offline bárki, akinél ott a titkosított blokk. Használj öt vagy több véletlen szót, vagy egy generátorból származó hosszú véletlen jelszót. Az erősségbecslés csak támpont: nem tudja, hogy a „Nyar2024!” gyakori minta.
• Nincs helyreállítás. Nincs hátsó ajtó, nincs visszaállítás, és nincs másolat a jelmondatodról. Ha elfelejted, a szöveg végleg elveszett.
• Az eszközödnek megbízhatónak kell lennie. Egy kártevő, egy böngészőbővítmény vagy valaki, aki átnéz a válladon, elolvashatja a szöveget a titkosítás előtt.
• A metaadatok nem rejtettek. A blokk hossza nagyjából elárulja az üzenet hosszát.
• Nem helyettesíti a bevett eszközöket. Fájlokhoz, biztonsági mentésekhez, hosszú távú archívumokhoz vagy bármi érzékenyhez (jogi, orvosi, üzleti titkok) használj erre épített, auditált eszközöket: age, GnuPG (OpenPGP), vagy egy üzenetküldő, például a Signal végpontok közötti titkosítását.