رمزنگاری متن آنلاین: رمزنگاری AES رایگان بدون نرم‌افزار

یک متن دارید که باید خصوصی بماند. یک رمز عبور، یک یادداشت شخصی، دستورالعمل‌های حساس، جزئیات مالی، یا پیامی که فقط برای چشم یک نفر است. می‌توانید نرم‌افزار رمزنگاری مانند GPG نصب کنید، ابزارهای خط فرمان یاد بگیرید، یا یک جفت کلید PGP راه‌اندازی کنید. یا می‌توانید همین الان، فقط با یک زبانه مرورگر، در حدود ۱۵ ثانیه آن را رمزنگاری کنید.

رمزنگاری آنلاین به حدی بالغ شده که دیگر نیازی به دانلود چیزی برای محافظت از متن حساس با رمزنگاری درجه نظامی ندارید. در اینجا نحوه کار، دلیل امن بودن و نحوه انجام آن آمده است.

رمزنگاری AES-256 چگونه کار می‌کند

AES مخفف Advanced Encryption Standard است. «256» به طول کلید به بیت اشاره دارد. همان استاندارد رمزنگاری است که دولت آمریکا برای اطلاعات طبقه‌بندی‌شده، بانک‌ها برای تراکنش‌های مالی و هر سرویس VPN مدرن استفاده می‌کند.

فرآیند اصلی

1. متن ساده -- پیام اصلی قابل خواندن شما
2. کلید -- رمز عبور یا عبارت عبوری که رمزنگاری را کنترل می‌کند
3. رمزنگاری -- الگوریتم AES متن ساده را با استفاده از کلید به متن رمز تبدیل می‌کند
4. متن رمز -- خروجی رمزنگاری‌شده که مانند کاراکترهای تصادفی به نظر می‌رسد
5. رمزگشایی -- همان کلید فرآیند را معکوس می‌کند و متن ساده اصلی را بازیابی می‌کند

چرا AES-256 غیرقابل شکستن در نظر گرفته می‌شود

کلید ۲۵۶ بیتی یعنی 2^256 ترکیب ممکن وجود دارد. این تقریباً 1.15 x 10^77 است — عددی آنقدر بزرگ که اگر هر اتم در جهان قابل مشاهده یک ابرکامپیوتر بود که هر کلید ممکن را امتحان می‌کرد، باز هم بیشتر از عمر جهان طول می‌کشید تا یک پیام رمزنگاری‌شده AES-256 را با brute force بشکند.

رمزنگاری متقارن در مقابل نامتقارن

AES رمزنگاری متقارن است، یعنی همان کلید رمزنگاری و رمزگشایی می‌کند. این با رمزنگاری نامتقارن (مانند RSA یا PGP) که کلید عمومی و خصوصی دارید فرق دارد. رمزنگاری متقارن سریع‌تر و ساده‌تر است، اما نیاز دارد کلید را با گیرنده به‌طور امن به اشتراک بگذارید.

رمزنگاری سرتاسری توضیح داده شده

«رمزنگاری سرتاسری» (E2E) یعنی رمزنگاری و رمزگشایی در نقاط انتهایی اتفاق می‌افتد — دستگاه شما و دستگاه گیرنده — و هیچ‌جای بین‌شان نه.

وقتی یک سرویس ادعای رمزنگاری E2E می‌کند، یعنی:

• سرور هرگز متن ساده را نمی‌بیند
• رمز عبور هرگز مرورگر شما را ترک نمی‌کند
• حتی اگر سرور هک شود، مهاجمان فقط متن رمز دریافت می‌کنند (بدون کلید بی‌فایده)

نوع	مرورگر شما	سرور	گیرنده
بدون رمزنگاری	قابل خواندن	قابل خواندن	قابل خواندن
رمزنگاری در حین انتقال (HTTPS)	قابل خواندن	قابل خواندن	قابل خواندن
رمزنگاری سمت سرور	قابل خواندن	رمزنگاری‌شده در حالت ذخیره، قابل خواندن در حافظه	قابل خواندن
رمزنگاری سرتاسری	قابل خواندن	رمزنگاری‌شده (غیرقابل خواندن)	قابل خواندن
سمت سرور، با کلید برگرفته از رمز عبور شما	قابل خواندن	رمزنگاری‌شده؛ فقط وقتی رمز عبور وارد شود باز می‌شود	قابل خواندن

همه رمزنگاری‌های سمت سرور یکسان نیستند

«رمزنگاری‌شده» دو وضعیت بسیار متفاوت را در بر می‌گیرد و یک سؤال آنها را از هم جدا می‌کند: آیا سرویس به‌تنهایی می‌تواند یادداشت شما را رمزگشایی کند؟

• اگر سرویس کلید را خودش انتخاب کرده و نگه داشته، بله. یک نفوذ، یک کارمند کنجکاو یا یک احضاریه کافی است، چون هر چه برای باز کردن یادداشت لازم است نزد خود سرویس است.
• اگر کلید از رمز عبوری ساخته شود که فقط شما و گیرنده می‌دانید، نه. آنچه ذخیره شده تا وقتی کسی آن رمز عبور را وارد نکند، قفل و ناخوانا می‌ماند.

بسیاری از سرویس‌های یادداشت راه اول را می‌روند و به همین دلیل در آنها لو رفتن لینک یعنی لو رفتن راز: همان لینک برای باز کردن یادداشت کافی است. رمز عبوری که هرگز داخل لینک قرار نمی‌گیرد این معادله را عوض می‌کند — و LOCK.PUB بر همین مدل ساخته شده است.

LOCK.PUB چگونه رمزنگاری را مدیریت می‌کند

یادداشت‌ها روی سرورهای ما با کلیدی ساخته‌شده از رمز عبور شما رمزنگاری می‌شوند و این کلید هیچ‌جا ذخیره نمی‌شود:

وقتی یادداشتی ایجاد می‌کنید

1. متن خود را در مرورگر تایپ می‌کنید
2. رمز عبور تنظیم می‌کنید
3. متن و رمز عبور از طریق HTTPS به LOCK.PUB می‌رسند
4. سرور رمز عبور شما را با کلید مخفی مخصوص خودش — که بیرون از پایگاه داده نگه داشته می‌شود — ترکیب می‌کند و متن را با حاصل آن رمزنگاری می‌کند
5. متن محرمانه شما فقط به‌صورت متن رمز ذخیره می‌شود و از رمز عبورتان تنها یک هش scrypt نمک‌دار نگه داشته می‌شود — هرگز متن ساده و هرگز خود رمز عبور

وقتی گیرنده یادداشت را باز می‌کند

1. رمز عبور را وارد می‌کند
2. مرورگر او آن را از طریق HTTPS می‌فرستد
3. سرور آن را با هش ذخیره‌شده مقایسه می‌کند — تطبیقی که بدون نوشتن رمز عبور شما در پایگاه داده ما انجام می‌شود
4. در صورت تطبیق، کلید از رمز عبور و کلید مخفی سرور دوباره ساخته می‌شود، یادداشت رمزگشایی و متن برگردانده می‌شود
5. متن ساده در مرورگر ظاهر می‌شود — و اگر مشاهده یک‌باره (Pro) را تنظیم کرده باشید، از همان لحظه لینک دیگر باز نمی‌شود

سؤال مهم فقط این نیست که رمزنگاری کجا انجام می‌شود، بلکه این است که آیا سرور به‌تنهایی می‌تواند رمزگشایی کند. باز کردن یک یادداشت ذخیره‌شده در LOCK.PUB دو چیز لازم دارد: رمز عبور شما که هرگز ذخیره‌اش نمی‌کنیم، و کلید مخفی سرور که در پایگاه داده نگه داشته نمی‌شود. پس یادداشت تا وقتی کسی آن رمز عبور را وارد نکند قفل و ناخوانا می‌ماند، و نسخه‌ای از متن رمز به‌تنهایی با حدس زدن باز نمی‌شود. برخی قابلیت‌ها از این هم فراتر می‌روند. محتوای چت، بورد و موقعیت پیش از بارگذاری در مرورگر شما رمزنگاری می‌شود، و لینک درخواست واقعاً سرتاسری است: مرورگر شما یک جفت کلید می‌سازد و کلید خصوصی آن را با یک رمز بازگشایی قفل می‌کند که هرگز از دستگاه شما خارج نمی‌شود، پس فقط خود شما می‌توانید آنچه دیگران برایتان می‌فرستند باز کنید.

مرحله به مرحله: رمزنگاری متن با LOCK.PUB

1. به LOCK.PUB بروید و «یادداشت» را انتخاب کنید
2. متن خود را پیست یا تایپ کنید — از یک رمز عبور تا یک سند چندپاراگرافی
3. رمز عبور قوی تنظیم کنید — این نیمه شما از کلید رمزنگاری است، پس آن را خوب انتخاب کنید
4. یادداشت عمومی را بنویسید — همان یک خطی که بازدیدکنندگان پیش از وارد کردن رمز عبور می‌بینند؛ پس بخش محرمانه را در آن ننویسید
5. انقضا (Pro) انتخاب کنید — لینک از چه زمانی دیگر باز نشود؟
6. لینک تولیدشده را کپی کنید و با گیرنده به اشتراک بگذارید
7. رمز عبور را از کانال جداگانه به اشتراک بگذارید (تماس تلفنی، اپلیکیشن پیام‌رسان دیگر، حضوری)

متن اکنون با AES رمزنگاری شده و فقط توسط کسی که هم لینک و هم رمز عبور را دارد قابل دسترس است.

انتخاب رمز عبور قوی

رمز عبور بخشی از کلید رمزنگاری است که فقط در اختیار خود شماست، پس قدرت آن مستقیماً امنیت متن رمزنگاری‌شده شما را تعیین می‌کند.

نوع رمز عبور	مثال	سطح امنیت
کلمه رایج	password123	بسیار ضعیف
اطلاعات شخصی	john1990	ضعیف
کوتاه تصادفی	kR7#mP	متوسط
عبارت عبوری	correct-horse-battery-staple	قوی
بلند تصادفی	4j&Km9!pQx2@Hn5v	بسیار قوی

بهترین روش: از عبارت عبوری استفاده کنید — سه تا پنج کلمه تصادفی جدا شده با خط فاصله یا فاصله. عبارات عبوری آسان‌تر از رشته‌های تصادفی به خاطر سپرده می‌شوند و سخت‌تر از رمزهای کوتاه شکسته می‌شوند.

چه زمانی از رمزنگاری آنلاین استفاده کنیم

اشتراک‌گذاری رمزهای عبور

نیاز به ارسال رمز عبور حساب جدید به همکار دارید؟ آن را در یادداشت LOCK.PUB رمزنگاری کنید به جای ارسال به صورت متن ساده از طریق Slack یا ایمیل.

دستورالعمل‌های حساس

اطلاعات دوز دارویی، کدهای سیستم هشدار امنیتی، ترکیب گاوصندوق، اطلاعات ورود سرور — هر چیزی که نمی‌خواهید شخص ثالثی بخواند.

جزئیات حقوقی یا مالی

شماره حساب بانکی، شناسه‌های مالیاتی، شرایط قرارداد — اطلاعاتی که در صورت رهگیری می‌تواند آسیب برساند.

پیام‌های شخصی

نامه‌های عاشقانه، اعتراف‌ها، برنامه‌های غافلگیری — گاهی حریم خصوصی درباره احساس است، نه فقط امنیت.

محدودیت‌هایی که باید بدانید

اشتراک‌گذاری رمز عبور مسئولیت شماست

رمزنگاری AES فقط به اندازه مدیریت رمز عبور شما امن است. اگر لینک یادداشت و رمز عبور را در همان ایمیل ارسال کنید، عملاً در گاوصندوق را با کلید چسبانده‌شده به آن باز گذاشته‌اید.

رمز عبور شما نیمی از قفل است

برای یادداشت‌ها، کلید دو جزء دارد: رمز عبور شما و کلید مخفی سرور که هرگز در پایگاه داده نگه داشته نمی‌شود؛ به همین دلیل متن رمز دزدیده‌شده را به‌تنهایی نمی‌توان با فهرستی از حدس‌ها امتحان کرد. رمز عبور نیمه‌ای است که انتخابش با شماست، پس رمزی قوی بگذارید — رمز عبور ضعیف یعنی کلید ضعیف، هر قدر هم الگوریتم رمزنگاری خوب باشد. و در قابلیت‌هایی که در مرورگر رمزنگاری می‌کنند — چت، بورد، موقعیت و لینک‌های درخواست — مرورگر آلوده یا افزونه مخرب می‌تواند رمزنگاری را کاملاً دور بزند، پس مرورگر خود را به‌روز نگه دارید و از دستگاه‌های مورد اعتماد استفاده کنید.

بدون بازیابی بدون رمز عبور

اگر رمز عبور را فراموش کنید، متن دیگر هرگز باز نمی‌شود. گزینه «رمز عبور فراموش‌شده» وجود ندارد، چون رمز عبور هرگز ذخیره نمی‌شود — فقط یک هش نمک‌دار از آن که قابل برگشت نیست. این یک ویژگی است، نه باگ — اما یعنی باید رمز عبور را به خاطر بسپارید یا به‌طور امن ذخیره کنید.

رمزنگاری بدون منحنی یادگیری

نیاز ندارید تئوری رمزنگاری را بفهمید تا از متن خود محافظت کنید. LOCK.PUB هر بار که یادداشتی ایجاد می‌کنید، رمزنگاری AES-256 را به‌طور خودکار انجام می‌دهد، با کلیدی که هم به رمز عبوری نیاز دارد که ما هرگز ذخیره نمی‌کنیم و هم به کلید مخفی سرور که در پایگاه داده نیست. یادداشت محرمانه شما هرگز به‌صورت متن خوانا در پایگاه داده ما قرار نمی‌گیرد. ریاضیات آزمایش‌شده در نبرد است. تنها چیزی که باید ارائه دهید رمز عبور خوب است.

همین الان متن را در LOCK.PUB رمزنگاری کنید -->