Enkripsi teks

Cara kerjanya

Mengenkripsi sesuatu di situs web biasanya merugikan diri sendiri: Anda menyerahkan teks asli dan sering kali frasa sandi ke server, dan hanya bisa percaya pada apa yang terjadi selanjutnya. Alat ini berjalan di dalam halaman, menggunakan kriptografi bawaan browser, sehingga keduanya tidak pernah meninggalkan perangkat Anda.

Yang digunakan

AES-256 dalam mode GCM, melalui implementasi Web Crypto bawaan browser — primitif yang sama yang melindungi HTTPS, bukan sandi buatan sendiri. Kunci diturunkan dari frasa sandi Anda dengan PBKDF2-SHA256 sebanyak 250.000 iterasi, yang membuat penebakan frasa sandi menjadi lambat bagi penyerang. Salt dan nonce acak yang baru dibuat untuk setiap pesan, sehingga mengenkripsi teks yang sama dua kali menghasilkan keluaran yang berbeda.

GCM memverifikasi sekaligus menyembunyikan

GCM adalah mode terautentikasi: dekripsi gagal jika satu karakter saja dari blok terenkripsi telah diubah. Artinya, ia memberi tahu Anda bahwa pesan masih utuh, bukan sekadar rahasia.

Frasa sandi Anda adalah segalanya

Tidak ada pemulihan, tidak ada reset, dan tidak ada pintu belakang. Jika Anda kehilangan frasa sandi, pesan hilang secara permanen, dan itu adalah sifat enkripsi sungguhan, bukan keterbatasan di sini. Kekuatan keseluruhannya bertumpu pada frasa sandi — frasa panjang yang terdiri dari beberapa kata yang tidak berhubungan jauh lebih baik daripada yang pendek dan rumit.

Untuk apa ini dan untuk apa bukan

Cocok untuk mengirim catatan melalui saluran yang tidak tepercaya, atau menyimpan sesuatu dalam file yang lebih baik tidak terbaca. Ini bukan sistem pesan: Anda tetap harus menyampaikan frasa sandi kepada penerima dengan cara lain, dan melakukannya dengan buruk menghapus semuanya.