เข้ารหัสข้อความ

ทำงานอย่างไร

การเข้ารหัสบางอย่างบนเว็บไซต์มักล้มเหลวในตัวเอง เพราะคุณส่งข้อความธรรมดาและมักรวมวลีรหัสผ่านให้เซิร์ฟเวอร์ แล้วต้องไว้ใจว่าจะเกิดอะไรขึ้นต่อ เครื่องมือนี้ทำงานในหน้าเว็บโดยใช้การเข้ารหัสลับของเบราว์เซอร์เอง ทั้งสองอย่างจึงไม่ออกจากอุปกรณ์ของคุณ

เทคโนโลยีที่ใช้

AES-256 ในโหมด GCM ผ่านการใช้งาน Web Crypto ที่มาพร้อมเบราว์เซอร์ ซึ่งเป็นพื้นฐานเดียวกับที่ปกป้อง HTTPS ไม่ใช่รหัสลับที่เขียนเอง คีย์ถูกสร้างจากวลีรหัสผ่านของคุณด้วย PBKDF2-SHA256 กว่า 250,000 รอบ ซึ่งทำให้การเดาวลีรหัสผ่านช้าสำหรับผู้โจมตี salt และ nonce แบบสุ่มใหม่ถูกสร้างสำหรับทุกข้อความ การเข้ารหัสข้อความเดิมสองครั้งจึงได้ผลลัพธ์ต่างกัน

GCM ทั้งตรวจสอบและซ่อน

GCM เป็นโหมดที่มีการยืนยันตัวตน การถอดรหัสจะล้มเหลวหากอักขระของบล็อกที่เข้ารหัสถูกแก้ไปแม้เพียงตัวเดียว นั่นหมายความว่ามันบอกคุณว่าข้อความไม่ถูกแก้ไข ไม่ใช่เพียงว่าเป็นความลับ

วลีรหัสผ่านของคุณคือทุกอย่าง

ไม่มีการกู้คืน ไม่มีการรีเซ็ต และไม่มีช่องทางลับ หากคุณลืมวลีรหัสผ่าน ข้อความจะหายไปถาวร และนั่นเป็นคุณสมบัติของการเข้ารหัสลับจริง ไม่ใช่ข้อจำกัดของที่นี่ ความแข็งแกร่งของทั้งหมดขึ้นอยู่กับวลีรหัสผ่าน วลียาวที่ประกอบด้วยหลายคำที่ไม่เกี่ยวข้องกันดีกว่าวลีสั้นที่ซับซ้อนมาก

เครื่องมือนี้เหมาะและไม่เหมาะกับอะไร

เหมาะกับการส่งบันทึกผ่านช่องทางที่ไว้ใจไม่ได้ หรือเก็บบางอย่างในไฟล์ที่คุณไม่อยากให้ใครอ่านได้ ไม่ใช่ระบบส่งข้อความ คุณยังต้องส่งวลีรหัสผ่านให้ผู้รับด้วยวิธีอื่น และการทำเช่นนั้นไม่ดีจะทำลายทุกอย่าง