Mã hóa bằng PGP

Khi bạn muốn gửi cho ai đó một tệp bí mật, bạn mã hóa nó bằng khóa công khai PGP của người đó. Kết quả là một thông điệp .asc mà trên đường truyền trông chỉ như chuỗi vô nghĩa với bất kỳ ai: nhà cung cấp email, lưu trữ đám mây, kẻ rình mò trên mạng. Chỉ người nhận mới làm cho nó đọc được, vì chỉ họ giữ khóa riêng tương ứng. Không có mật khẩu chung nào mà bạn phải trao đổi bí mật từ trước.

Dán khóa công khai của người nhận vào ô, theo định dạng ASCII-armor bắt đầu bằng các dòng BEGIN PGP PUBLIC KEY BLOCK, rồi thả tệp vào. Công cụ xử lý nó như các byte thô, dù là ảnh, PDF, ZIP hay bảng tính, và xuất ra tệp .asc đã mã hóa để tải về. Tệp đó có thể mở không chỉ bằng công cụ giải mã của chúng tôi, mà bằng bất kỳ chương trình OpenPGP nào như GnuPG, Kleopatra hay Thunderbird.

Toàn bộ quá trình mã hóa chạy bằng thư viện OpenPGP (openpgp.js 6.3.1, theo tiêu chuẩn OpenPGP RFC 9580) được đóng gói cục bộ trong trình duyệt của bạn: không có máy chủ và không có mã từ CDN bên ngoài. AES-256 được dùng làm khóa phiên đối xứng cho nội dung thực của tệp; khóa công khai của người nhận chỉ mã hóa khóa phiên này. Cả tệp lẫn khóa đều không rời khỏi thiết bị của bạn. Nếu khóa được dán không phải là khóa công khai hợp lệ, công cụ sẽ dừng lại với một thông báo rõ ràng thay vì tạo ra một tệp vô dụng.

Thông số kỹ thuật

Trong 3 bước

1. Dán khóa công khai của người nhận.
2. Thả một tệp vào.
3. Tải về tệp .asc đã mã hóa.

Giới hạn: Bạn cần khóa công khai thật của người nhận; công cụ không xác minh một khóa thực sự thuộc về ai: quyết định tin cậy đó là của bạn. Kích thước gần đúng vẫn lộ ra từ thông điệp đã mã hóa. Chỉ người giữ khóa riêng tương ứng mới mở được.

Câu hỏi thường gặp

Công cụ liên quan

Giải mã bằng PGP · Tạo khóa PGP · Mã hóa tệp