Šifrování textu online: bezplatné šifrování AES bez softwaru

Máte text, který musí zůstat soukromý. Heslo, osobní poznámku, citlivé pokyny, finanční údaje nebo zprávu určenou jen pro jedny oči. Můžete si nainstalovat šifrovací software jako GPG, učit se nástroje příkazové řádky nebo si vytvořit pár klíčů PGP. Nebo ho můžete zašifrovat hned teď, jen s otevřenou záložkou prohlížeče, zhruba za 15 sekund.

Online šifrování dospělo tak daleko, že k ochraně citlivého textu šifrováním vojenské úrovně už nemusíte nic stahovat. Tady je, jak funguje, proč je bezpečné a jak na to.

Jak funguje šifrování AES-256

AES znamená Advanced Encryption Standard. „256" udává délku klíče v bitech. Stejný standard používá americká vláda pro utajované informace, banky pro finanční transakce a každá moderní služba VPN.

Základní postup

1. Prostý text -- vaše původní čitelná zpráva
2. Klíč -- heslo nebo heslová fráze, která šifrování řídí
3. Šifrování -- algoritmus AES pomocí klíče převede prostý text na šifrový text
4. Šifrový text -- zašifrovaný výstup, který vypadá jako náhodné znaky
5. Dešifrování -- stejný klíč proces obrátí a obnoví původní prostý text

Proč je AES-256 považováno za neprolomitelné

256bitový klíč znamená 2^256 možných kombinací. To je přibližně 1,15 x 10^77 -- číslo tak obrovské, že i kdyby každý atom v pozorovatelném vesmíru byl superpočítač zkoušející všechny možné klíče, prolomení jediné zprávy zašifrované AES-256 hrubou silou by trvalo déle, než je stáří vesmíru.

Symetrické vs. asymetrické šifrování

AES je symetrické šifrování: stejný klíč šifruje i dešifruje. Tím se liší od asymetrického šifrování (jako RSA nebo PGP), kde máte veřejný a soukromý klíč. Symetrické šifrování je rychlejší a jednodušší, ale klíč musíte příjemci předat bezpečně.

Co je end-to-end šifrování

„End-to-end šifrování" (E2E) znamená, že šifrování i dešifrování probíhá na koncových bodech -- ve vašem zařízení a v zařízení příjemce -- a nikde mezi nimi.

Když služba tvrdí, že šifruje E2E, znamená to:

• Server nikdy nevidí prostý text
• Heslo nikdy neopustí váš prohlížeč
• I když server někdo napadne, útočníci získají jen šifrový text (bez klíče k ničemu)

To je něco jiného než „šifrování při přenosu" (HTTPS), které chrání data mezi prohlížečem a serverem, ale samotný server vaše data přečíst může.

Typ	Váš prohlížeč	Server	Příjemce
Bez šifrování	Čitelné	Čitelné	Čitelné
Šifrování při přenosu (HTTPS)	Čitelné	Čitelné	Čitelné
Šifrování na straně serveru	Čitelné	Zašifrované v úložišti, čitelné v paměti	Čitelné
End-to-end šifrování	Čitelné	Zašifrované (nečitelné)	Čitelné
Na straně serveru, klíčem z vašeho hesla	Čitelné	Zašifrované; otevřít jde jen se zadaným heslem	Čitelné

Šifrování na straně serveru není všude stejné

„Šifrováno" může znamenat dvě velmi odlišné situace a rozliší je jediná otázka: dokáže služba vaši poznámku dešifrovat sama?

• Pokud si klíč zvolila a ponechala služba, pak ano. Stačí únik dat, zvědavý zaměstnanec nebo soudní příkaz, protože vše potřebné k otevření poznámky leží na její straně.
• Pokud klíč vychází z hesla, které znáte jen vy a příjemce, pak ne. Uložená data zůstanou nečitelná, dokud někdo to heslo nezadá.

Mnoho služeb pro poznámky jde první cestou, a proto tam uniklý odkaz znamená uniklé tajemství: k otevření poznámky stačí samotný odkaz. Heslo, které do odkazu nikdy nevložíte, tohle mění — a právě na tomto modelu je LOCK.PUB postavený.

Jak LOCK.PUB šifruje

Poznámky se šifrují na našich serverech klíčem sestaveným z vašeho hesla a tento klíč se nikde neukládá:

Když vytváříte poznámku

1. Napíšete text v prohlížeči
2. Nastavíte heslo
3. Text i heslo putují k LOCK.PUB přes HTTPS
4. Server zkombinuje vaše heslo s vlastním tajemstvím — uloženým mimo databázi — a výsledným klíčem text zašifruje
5. Váš tajný text se uchovává jen zašifrovaný, spolu se soleným otiskem (scrypt) vašeho hesla — nikdy jako prostý text; samotné heslo se neukládá vůbec

Když příjemce poznámku otevře

1. Zadá heslo
2. Jeho prohlížeč ho odešle přes HTTPS
3. Server ho porovná s uloženým otiskem — shodu dokáže potvrdit, aniž by se vaše heslo kdy zapsalo do naší databáze
4. Při shodě se klíč znovu sestaví z hesla a našeho tajemství, poznámka se dešifruje a text se vrátí
5. Prostý text se zobrazí v prohlížeči — a pokud jste nastavili jednorázové zobrazení (Pro), odkaz tím přestane fungovat

Nejdůležitější otázka není jen kde šifrování probíhá, ale jestli server dokáže dešifrovat sám. Ten náš ne: k otevření uložené poznámky je potřeba vaše heslo, které nikdy neukládáme, a k tomu naše tajemství, které v databázi není. Poznámka tak zůstává nečitelná, dokud někdo heslo nezadá, a samotnou kopii zašifrovaného textu nejde otevřít hádáním. Dvě funkce jdou ještě dál. Obsah chatů, nástěnek a sdílené polohy se šifruje ve vašem prohlížeči ještě před odesláním. A odkaz s požadavkem je skutečně end-to-end: váš prohlížeč vytvoří pár klíčů a soukromou polovinu zamkne vaším heslem, které nikdy neopustí vaše zařízení, takže to, co vám lidé pošlou, otevřete jen vy.

Krok za krokem: šifrování textu s LOCK.PUB

1. Přejděte na LOCK.PUB a vyberte „Poznámka"
2. Vložte nebo napište text — od jediného hesla až po dokument o několika odstavcích
3. Nastavte silné heslo — je to vaše polovina šifrovacího klíče, tak ať stojí za to
4. Napište veřejnou poznámku — jediný řádek, který návštěvníci uvidí ještě před zadáním hesla, takže do ní nepatří nic tajného
5. Zvolte expiraci (Pro) — kdy se má odkaz přestat otevírat?
6. Zkopírujte vygenerovaný odkaz a pošlete ho příjemci
7. Sdílejte heslo jiným kanálem (telefonátem, v jiné aplikaci, osobně)

Text je teď zašifrovaný pomocí AES a otevře ho jen ten, kdo má odkaz i heslo.

Jak zvolit silné heslo

Vaše heslo je ta část šifrovacího klíče, kterou máte pod kontrolou jen vy, takže jeho síla přímo určuje bezpečnost zašifrovaného textu.

Typ hesla	Příklad	Úroveň zabezpečení
Běžné slovo	password123	Extrémně slabé
Osobní údaje	john1990	Slabé
Krátké náhodné	kR7#mP	Střední
Heslová fráze	correct-horse-battery-staple	Silné
Dlouhé náhodné	4j&Km9!pQx2@Hn5v	Velmi silné

Osvědčený postup: použijte heslovou frázi -- tři až pět náhodných slov oddělených pomlčkami nebo mezerami. Heslové fráze se pamatují snáz než náhodné řetězce a prolomit se dají hůř než krátká hesla.

Kdy použít online šifrování

Sdílení hesel

Potřebujete kolegovi poslat heslo k jeho novému účtu? Zašifrujte ho do poznámky LOCK.PUB, místo abyste ho posílali jako prostý text přes Slack nebo e-mail.

Citlivé pokyny

Dávkování léků, kódy k alarmu, kombinace k trezoru, přístupové údaje k serveru -- cokoli, co by neměl číst nikdo třetí.

Právní nebo finanční údaje

Čísla bankovních účtů, daňová identifikační čísla, smluvní podmínky -- informace, které mohou při zachycení napáchat škodu.

Osobní zprávy

Milostné dopisy, přiznání, plány na překvapení -- soukromí je někdy víc o citech než o bezpečnosti.

Omezení, o kterých byste měli vědět

Sdílení hesla je vaše odpovědnost

Šifrování AES je jen tak bezpečné, jak dobře zacházíte s heslem. Pokud pošlete odkaz na poznámku i heslo v jednom e-mailu, nechali jste dveře trezoru otevřené a klíč na nich přilepený.

Vaše heslo je vaše polovina zámku

U poznámek klíč vyžaduje dvě věci: vaše heslo a naše tajemství, které se nikdy neukládá do databáze. Proto samotný ukradený zašifrovaný text nejde prolomit zkoušením slovníku hesel. Vaše heslo je ta polovina, kterou musíte zvládnout vy, takže ho zvolte silné — slabé heslo je slabý klíč, ať je šifra jakkoli dobrá. A u funkcí, které šifrují přímo v prohlížeči — chat, nástěnka, poloha, odkazy s požadavkem — může kompromitovaný prohlížeč nebo škodlivé rozšíření šifrování zcela obejít, proto používejte důvěryhodná zařízení.

Bez hesla žádná obnova

Pokud heslo zapomenete, text už nikdy nepůjde otevřít. Možnost „zapomenuté heslo" neexistuje, protože heslo se nikdy neukládá — jen jeho solený otisk, který nelze zvrátit. To je vlastnost, ne chyba — znamená to ale, že si heslo musíte pamatovat nebo ho bezpečně uložit.

Šifrujte bez složitého učení

K ochraně textu nemusíte rozumět teorii kryptografie. LOCK.PUB se o šifrování AES-256 postará automaticky při každém vytvoření poznámky, a to klíčem, ke kterému je potřeba heslo, jež nikdy neukládáme, i naše tajemství, které v databázi není. Vaše tajná poznámka nikdy neleží v naší databázi jako čitelný text. Matematika je prověřená praxí. Stačí dodat dobré heslo.

Zašifrujte text hned na LOCK.PUB -->