Krypter tekst

Slik fungerer det

Å kryptere noe på et nettsted er normalt selvmotsigende: du overleverer klarteksten og ofte passfrasen til en server, og må bare stole på det som skjer videre. Dette kjører på siden og bruker nettleserens egen kryptografi, så ingen av delene forlater enheten din.

Hva det bruker

AES-256 i GCM-modus, gjennom nettleserens innebygde Web Crypto-implementering – de samme primitivene som beskytter HTTPS, ikke en hjemmelaget chiffer. Nøkkelen avledes fra passfrasen din med PBKDF2-SHA256 over 250 000 iterasjoner, noe som gjør det tregt for en angriper å gjette passfrasen. Et nytt tilfeldig salt og en ny nonce genereres for hver melding, så å kryptere samme tekst to ganger gir ulike utdata.

GCM verifiserer i tillegg til å skjule

GCM er en autentisert modus: dekrypteringen feiler hvis selv ett tegn i den krypterte blokken er endret. Det betyr at den forteller deg at meldingen er intakt, ikke bare at den er hemmelig.

Passfrasen din er alt

Det finnes ingen gjenoppretting, ingen tilbakestilling og ingen bakdør. Mister du passfrasen, er meldingen borte for godt, og det er en egenskap ved ekte kryptering, ikke en begrensning her. Styrken til det hele hviler på passfrasen – en lang en av flere urelaterte ord er langt bedre enn en kort, komplisert en.

Hva dette er og ikke er til for

Det egner seg til å sende et notat gjennom en ubetrodd kanal, eller til å oppbevare noe i en fil du helst vil ha uleselig. Det er ikke et meldingssystem: du må fortsatt få passfrasen til mottakeren på en annen måte, og gjør du det dårlig, ødelegger det alt.