टेक्स्ट एन्क्रिप्ट करें

यह कैसे काम करता है

किसी वेबसाइट पर कुछ एन्क्रिप्ट करना आम तौर पर अपने ही मकसद को हराना है: आप सादा टेक्स्ट और अक्सर पासफ़्रेज़ सर्वर को सौंप देते हैं, और बस भरोसा करना पड़ता है कि आगे क्या होगा। यह पेज में चलता है, ब्राउज़र की अपनी क्रिप्टोग्राफ़ी इस्तेमाल करते हुए, इसलिए दोनों में से कुछ भी आपके डिवाइस से बाहर नहीं जाता।

यह किसका उपयोग करता है

GCM मोड में AES-256, ब्राउज़र के बिल्ट-इन Web Crypto कार्यान्वयन के ज़रिए — वही आदिम जो HTTPS की सुरक्षा करते हैं, हाथ से बनाया सिफ़र नहीं। कुंजी आपके पासफ़्रेज़ से 250,000 पुनरावृत्तियों पर PBKDF2-SHA256 से व्युत्पन्न की जाती है, जिससे हमलावर के लिए पासफ़्रेज़ का अंदाज़ा लगाना धीमा हो जाता है। हर संदेश के लिए नया रैंडम सॉल्ट और नॉन्स बनता है, इसलिए एक ही टेक्स्ट को दो बार एन्क्रिप्ट करने पर अलग आउटपुट आता है।

GCM छिपाता ही नहीं, सत्यापित भी करता है

GCM एक प्रमाणित मोड है: अगर एन्क्रिप्टेड ब्लॉक का एक अक्षर भी बदला गया हो तो डीक्रिप्शन विफल हो जाता है। इसका मतलब है कि यह आपको बताता है कि संदेश सुरक्षित है, सिर्फ़ यह नहीं कि वह गुप्त है।

आपका पासफ़्रेज़ ही सब कुछ है

कोई रिकवरी, कोई रीसेट और कोई बैक डोर नहीं है। अगर आप पासफ़्रेज़ खो दें तो संदेश हमेशा के लिए चला जाता है, और यह असली एन्क्रिप्शन का गुण है, यहाँ की सीमा नहीं। पूरी चीज़ की मज़बूती पासफ़्रेज़ पर टिकी है — कई असंबंधित शब्दों का लंबा पासफ़्रेज़ छोटे पेचीदा पासफ़्रेज़ से कहीं बेहतर है।

यह किसके लिए है और किसके लिए नहीं

यह किसी अविश्वसनीय माध्यम से नोट भेजने, या किसी फ़ाइल में ऐसी चीज़ रखने के लिए ठीक है जिसे आप अपठनीय रखना चाहेंगे। यह मैसेजिंग सिस्टम नहीं है: पासफ़्रेज़ को आपको किसी और तरीके से पाने वाले तक पहुँचाना होगा, और यह ख़राब ढंग से करने से सब कुछ बेकार हो जाता है।