Versleutelen met PGP

Wanneer je iemand een vertrouwelijk bestand wilt sturen, versleutel je het met diens openbare PGP-sleutel. Het resultaat is een .asc-bericht dat onderweg voor iedereen op brabbeltaal lijkt: e-mailprovider, cloudopslag, meekijkers op het netwerk. Alleen de ontvanger kan het leesbaar maken, want alleen hij heeft de bijbehorende privésleutel. Er is geen gedeeld wachtwoord dat je vooraf in het geheim hoeft uit te wisselen.

Plak de openbare sleutel van de ontvanger in het veld, in het ASCII-armor-formaat dat begint met de regels BEGIN PGP PUBLIC KEY BLOCK, en sleep het bestand erin. De tool behandelt het als ruwe bytes, of het nu een afbeelding, PDF, ZIP of spreadsheet is, en levert het versleutelde .asc-bestand om te downloaden. Dat bestand kun je niet alleen openen met onze ontsleuteltool, maar met elk OpenPGP-programma zoals GnuPG, Kleopatra of Thunderbird.

De volledige versleuteling draait met de OpenPGP-bibliotheek (openpgp.js 6.3.1, volgens de OpenPGP-standaard RFC 9580) die lokaal is gebundeld in je browser: geen server en geen code van een vreemde CDN. Als symmetrische sessiesleutel voor de eigenlijke bestandsinhoud wordt AES-256 gebruikt; de publieke sleutel van de ontvanger versleutelt alleen die sessiesleutel. Noch het bestand noch de sleutel verlaat je apparaat. Is de geplakte sleutel geen geldige openbare sleutel, dan stopt de tool met een duidelijke melding in plaats van een nutteloos bestand te maken.

Technische gegevens

In 3 stappen

1. Plak de openbare sleutel van de ontvanger.
2. Sleep een bestand erin.
3. Download het versleutelde .asc-bestand.

Beperkingen: Je hebt de echte openbare sleutel van de ontvanger nodig; de tool controleert niet aan wie een sleutel werkelijk toebehoort: die vertrouwensbeslissing ligt bij jou. De geschatte grootte blijft zichtbaar in het versleutelde bericht. Alleen de houder van de bijbehorende privésleutel kan het openen.

Veelgestelde vragen

Gerelateerde tools

Ontsleutelen met PGP · PGP-sleutel genereren · Bestand versleutelen