Ontsleutel een PGP-bericht lokaal in je browser met je privésleutel en wachtwoord. Het originele bestand komt terug. Geen upload.
Verwerkt lokaal op je apparaat ...
Verwerkt lokaal op je apparaat ...
0%
Je bestanden hebben je apparaat nooit verlaten
Nee. Alles draait in je browser - je bestand verlaat je apparaat nooit. Zo is dat verifieerbaar
Als je een met PGP versleuteld bestand hebt ontvangen, meestal met de extensie .asc of .gpg, dan is het gericht aan je publieke sleutel en kan het alleen met je privésleutel worden geopend. Deze tool doet precies dat: uit het onleesbare bericht wordt het exacte originele bestand gereconstrueerd, byte voor byte identiek aan wat de afzender versleutelde. De inhoud was de hele weg beschermd en wordt pas hier leesbaar, lokaal op je apparaat.
Plak je privésleutel in het veld en voer het wachtwoord in waarmee je hem hebt beveiligd. Het wachtwoord ontgrendelt de sleutel strikt hier in de browser: het ontsleutelt het bericht niet rechtstreeks, maar maakt de privésleutel bruikbaar. Daarna sleep je het ontvangen .asc- of .gpg-bestand erin en krijg je het ontsleutelde originele bestand om te downloaden, met de oorspronkelijke naam minus de PGP-extensie.
Alles draait lokaal via de meegeleverde OpenPGP-bibliotheek (openpgp.js 6.3.1, volgens de OpenPGP-standaard RFC 9580); noch de sleutel, noch het wachtwoord, noch het bericht wordt ergens heen gestuurd. Is het wachtwoord verkeerd, hoort het bericht bij een andere sleutel of is het onderweg gewijzigd, dan krijg je een eerlijke foutmelding in plaats van een half ontsleuteld of verkeerd bestand.
| Invoerformaten | ASC, GPG, PGP |
|---|---|
| Batchverwerking | Nee |
| Verwerking | Lokaal in de browser (JavaScript) |
| Bestandsupload | Geen |
Beperkingen: Je hebt de bijbehorende privésleutel en het wachtwoord ervan nodig: dit is geen kraakgereedschap en herstelt geen verloren sleutels of wachtwoorden. Berichten die voor een andere sleutel zijn versleuteld, kunnen niet worden geopend en worden eerlijk geweigerd. Handtekeningen worden niet geverifieerd: de tool ontsleutelt alleen en bewijst niet wie het bericht heeft gemaakt; een aanwezige handtekening wordt in het resultaat als niet-geverifieerd aangeduid.
Nee. De sleutel, het wachtwoord en het bericht blijven volledig lokaal in de browser en worden niet verzonden of opgeslagen.
De privésleutel kan niet worden ontgrendeld en je krijgt een eerlijke foutmelding. Er wordt nooit een verkeerd bestand geproduceerd.
Ja, byte voor byte identiek. OpenPGP beschermt het versleutelde bericht bovendien tegen latere wijziging: is het onderweg gewijzigd, dan mislukt het ontsleutelen in plaats van gewijzigde inhoud terug te geven. Wie het bericht heeft gemaakt, wordt daarmee echter niet bewezen - daarvoor is een geverifieerde handtekening nodig.
Ja, zolang ze voor jouw sleutel zijn versleuteld. De tool leest standaard OpenPGP-berichten in zowel ASCII-armor als binaire vorm.
Nee. Daarvoor is de publieke sleutel van de afzender nodig, die deze tool niet opvraagt. Bevat het bericht een handtekening, dan geeft het resultaat expliciet aan dat die niet-geverifieerd is gebleven. Wil je de herkomst bewijzen, verifieer die dan extra met GnuPG of een ander OpenPGP-programma.
Versleutelen met PGP · PGP-sleutel genereren · Bestand ontsleutelen