Tekst online versleutelen: gratis AES-versleuteling zonder software

Je hebt een stuk tekst dat privé moet blijven. Een wachtwoord, een persoonlijke notitie, gevoelige instructies, financiële gegevens of een bericht dat alleen voor de ogen van één persoon bestemd is. Je zou versleutelingssoftware zoals GPG kunnen installeren of commandoregeltools leren. Of je kunt het nu versleutelen, in je browser, in ongeveer 15 seconden.

Browsergebaseerde versleuteling is dusdanig volwassen geworden dat je niets meer hoeft te downloaden om gevoelige tekst te beschermen met militaire versleuteling.

Hoe AES-256 versleuteling werkt

AES staat voor Advanced Encryption Standard. De "256" verwijst naar de sleutellengte in bits. Het is dezelfde versleutelingsstandaard die wordt gebruikt door overheden voor gerubriceerde informatie, door banken voor financiële transacties en door elke moderne VPN-dienst.

Het basisproces

1. Platte tekst — Je originele leesbare bericht
2. Sleutel — Een wachtwoord dat de versleuteling regelt
3. Versleuteling — AES-algoritme transformeert platte tekst naar cijfertekst
4. Cijfertekst — De versleutelde uitvoer, die eruitziet als willekeurige tekens
5. Ontsleuteling — Dezelfde sleutel keert het proces om

End-to-end versleuteling uitgelegd

"End-to-end versleuteling" (E2E) betekent dat de versleuteling en ontsleuteling plaatsvinden op de eindpunten — jouw apparaat en het apparaat van de ontvanger — en nergens tussenin.

Type	Jouw browser	Server	Ontvanger
Geen versleuteling	Leesbaar	Leesbaar	Leesbaar
Versleuteling onderweg (HTTPS)	Leesbaar	Leesbaar	Leesbaar
Serverversleuteling	Leesbaar	Versleuteld in rust, leesbaar in geheugen	Leesbaar
End-to-end versleuteling	Leesbaar	Versleuteld (onleesbaar)	Leesbaar

Hoe LOCK.PUB versleuteling afhandelt

Wanneer je een memo maakt

1. Je typt je tekst in de browser
2. Je stelt een wachtwoord in
3. Je browser berekent een SHA-256 hash van het wachtwoord (voor authenticatie)
4. Je browser gebruikt het ruwe wachtwoord als AES-versleutelingssleutel
5. Je browser versleutelt de tekst met AES
6. De versleutelde cijfertekst en de wachtwoordhash worden naar de server gestuurd
7. De server slaat de cijfertekst en hash op — hij ontvangt nooit de platte tekst of het ruwe wachtwoord

Wanneer de ontvanger de memo opent

1. Ze voeren het wachtwoord in
2. Hun browser berekent de SHA-256 hash en stuurt deze naar de server
3. De server vergelijkt hashes — als ze overeenkomen, stuurt hij de versleutelde cijfertekst terug
4. De browser ontsleutelt de cijfertekst met het ruwe wachtwoord
5. De platte tekst verschijnt in de browser

Op geen enkel moment heeft de server toegang tot de leesbare inhoud.

Stapsgewijs: tekst versleutelen met LOCK.PUB

1. Ga naar LOCK.PUB en selecteer "Memo"
2. Plak of typ je tekst
3. Stel een sterk wachtwoord in — dit is je versleutelingssleutel
4. Kies een vervaltijd — wanneer moet de versleutelde memo zichzelf vernietigen?
5. Kopieer de gegenereerde link en deel deze met je ontvanger
6. Deel het wachtwoord via een apart kanaal (telefoongesprek, andere berichtenapp, persoonlijk)

Wanneer browsergebaseerde versleuteling te gebruiken

Wachtwoorden delen

Een collega hun nieuwe accountwachtwoord sturen? Versleutel het in een LOCK.PUB-memo in plaats van het in platte tekst via Slack of e-mail te sturen.

Gevoelige instructies

Medicatiedosering, alarmcodes, kluiscombinaties, serverinloggegevens — alles wat je niet door een derde wilt laten lezen.

Juridische of financiële gegevens

Bankrekeningnummers, BSN-nummers, contractvoorwaarden — informatie die schade kan veroorzaken als ze wordt onderschept.

Beperkingen om te kennen

Wachtwoord delen is jouw verantwoordelijkheid

Als je de memolink en het wachtwoord in dezelfde e-mail stuurt, heb je in feite de kluisdeur opengelaten met de sleutel ertegen geplakt.

Geen herstel zonder wachtwoord

Als je het wachtwoord vergeet, is de tekst verdwenen. Er is geen "wachtwoord vergeten"-optie omdat de server de sleutel niet heeft.

Versleutel zonder leercurve

Je hoeft geen cryptografische theorie te begrijpen om je tekst te beschermen. LOCK.PUB handelt de AES-256 versleuteling af in je browser, automatisch, elke keer dat je een memo maakt. De server ziet nooit je inhoud.

Versleutel nu tekst op LOCK.PUB -->