Зашифруйте один или несколько файлов локально в браузере с помощью AES-256-GCM и пароля. Файл и пароль никогда не покидают ваше устройство.
Обработка локально на вашем устройстве ...
0%
Ваши файлы так и не покинули устройство
Нет. Всё выполняется в вашем браузере - ваш файл никогда не покидает устройство. Как это можно проверить
Некоторые файлы должны видеть только те, кто знает пароль: договор, скан паспорта, таблица с личными данными. Этот инструмент шифрует один или несколько файлов с помощью AES-256 в режиме GCM и упаковывает каждый в собственный файл .gxenc, который без вашего пароля представляет собой лишь случайный шум.
Ваш пароль превращается в ключ через PBKDF2 с 250 000 итераций; для каждого файла создаётся новая случайная соль и новый вектор инициализации, даже если вы перетаскиваете несколько файлов одновременно. Режим GCM также добавляет тег аутентификации, поэтому файл, изменённый или повреждённый впоследствии, при расшифровке честно отклоняется, а не превращается в наполовину испорченный мусор.
Главное: всё шифрование выполняется через встроенный интерфейс Web Crypto вашего браузера, без сервера и без библиотек со сторонних CDN. Если вы перетаскиваете несколько файлов одновременно, единственный введённый вами пароль применяется ко ВСЕМ файлам этого запуска - если некоторым файлам нужен другой пароль, зашифруйте их отдельным запуском. Выберите надёжный, уникальный пароль и передайте его по другому каналу, отличному от самого файла. Чёрного хода нет: утраченный пароль не сможет восстановить никто, даже мы.
| Выходной формат | GXENC |
|---|---|
| Пакетная обработка | Да |
| Обработка | Локально в браузере (JavaScript) |
| Загрузка файлов | Отсутствует |
Ограничения: Защищает содержимое с помощью AES-256-GCM; исходное имя файла и точный размер из файла .gxenc прочитать нельзя, хотя его примерную длину можно. Если вы шифруете несколько файлов за один запуск, один и тот же пароль применяется ко всем, хотя каждый файл получает собственную случайную соль и вектор инициализации. Расшифровка работает только с тем же паролем и только через соответствующий инструмент Расшифровать файл - забытый пароль не сможет восстановить никто.
Нет. Шифрование и пароль остаются полностью локальными в браузере - в этом и весь смысл данного инструмента.
AES-256 в режиме GCM; ключ выводится из вашего пароля через PBKDF2 (SHA-256, 250 000 итераций) со случайной солью.
Тогда файл больше нельзя будет расшифровать. Чёрного хода и сброса не существует - храните пароль в надёжном месте.
Любого типа - инструмент обрабатывает файл как набор байтов, будь то изображение, PDF, ZIP или таблица.
С помощью инструмента Расшифровать файл и того же пароля. Файл .gxenc несёт внутри себя всё необходимое.
Да. Перетащите несколько файлов за один запуск; каждый получит собственный файл .gxenc со своей солью и вектором инициализации. Важно: единственный введённый вами пароль будет применяться ко ВСЕМ файлам этого запуска.