Tekst online versleutelen: gratis AES-versleuteling zonder software

Je hebt een stuk tekst dat privé moet blijven. Een wachtwoord, een persoonlijke notitie, gevoelige instructies, financiële gegevens of een bericht dat alleen voor de ogen van één persoon bestemd is. Je zou versleutelingssoftware zoals GPG kunnen installeren of commandoregeltools leren. Of je kunt het nu versleutelen, met niets meer dan een browsertabblad, in ongeveer 15 seconden.

Online versleuteling is dusdanig volwassen geworden dat je niets meer hoeft te downloaden om gevoelige tekst te beschermen met militaire versleuteling.

Hoe AES-256 versleuteling werkt

AES staat voor Advanced Encryption Standard. De "256" verwijst naar de sleutellengte in bits. Het is dezelfde versleutelingsstandaard die wordt gebruikt door overheden voor gerubriceerde informatie, door banken voor financiële transacties en door elke moderne VPN-dienst.

Het basisproces

1. Platte tekst — Je originele leesbare bericht
2. Sleutel — Een wachtwoord dat de versleuteling regelt
3. Versleuteling — AES-algoritme transformeert platte tekst naar cijfertekst
4. Cijfertekst — De versleutelde uitvoer, die eruitziet als willekeurige tekens
5. Ontsleuteling — Dezelfde sleutel keert het proces om

End-to-end versleuteling uitgelegd

"End-to-end versleuteling" (E2E) betekent dat de versleuteling en ontsleuteling plaatsvinden op de eindpunten — jouw apparaat en het apparaat van de ontvanger — en nergens tussenin.

Type	Jouw browser	Server	Ontvanger
Geen versleuteling	Leesbaar	Leesbaar	Leesbaar
Versleuteling onderweg (HTTPS)	Leesbaar	Leesbaar	Leesbaar
Serverversleuteling	Leesbaar	Versleuteld in rust, leesbaar in geheugen	Leesbaar
End-to-end versleuteling	Leesbaar	Versleuteld (onleesbaar)	Leesbaar
Serverversleuteling, sleutel uit je wachtwoord	Leesbaar	Versleuteld; alleen te openen als het wachtwoord wordt opgegeven	Leesbaar

Hoe LOCK.PUB versleuteling afhandelt

Memo's worden op onze servers versleuteld met een sleutel die uit je wachtwoord wordt opgebouwd, en die sleutel wordt nergens opgeslagen:

Wanneer je een memo maakt

1. Je typt je tekst in de browser
2. Je stelt een wachtwoord in
3. De tekst en het wachtwoord gaan via HTTPS naar LOCK.PUB
4. De server combineert je wachtwoord met een eigen servergeheim — dat buiten de database wordt bewaard — en versleutelt de tekst met het resultaat
5. Je geheime tekst wordt alleen als cijfertekst bewaard, naast een scrypt-controlewaarde met salt van je wachtwoord — nooit de platte tekst en nooit het wachtwoord zelf

Wanneer de ontvanger de memo opent

1. Ze voeren het wachtwoord in
2. Hun browser stuurt het via HTTPS
3. De server controleert het tegen de opgeslagen controlewaarde, zonder dat je wachtwoord ooit in onze database belandt
4. Klopt het, dan wordt de sleutel opnieuw opgebouwd uit het wachtwoord en ons servergeheim, wordt de memo ontsleuteld en komt de tekst terug
5. De platte tekst verschijnt in de browser — en als je eenmalige weergave (Pro) hebt ingesteld, werkt de link vanaf dat moment niet meer

Het gaat er niet alleen om waar versleuteld wordt, maar of de server op eigen houtje kan ontsleutelen. Bij LOCK.PUB kan dat niet: een opgeslagen memo openen vereist je wachtwoord, dat wij nooit opslaan, plus een servergeheim dat niet in de database staat. Wie alleen een kopie van de cijfertekst in handen krijgt, kan die dus niet openen, ook niet door wachtwoorden te gokken. Chats, borden en locaties gaan nog een stap verder: die worden al in je browser versleuteld voordat ze worden geüpload. En een aanvraaglink is echt end-to-end: je browser maakt een sleutelpaar en vergrendelt de privésleutel met een ontgrendelwachtwoord dat je apparaat nooit verlaat, zodat alleen jij kunt openen wat mensen je sturen.

Stapsgewijs: tekst versleutelen met LOCK.PUB

1. Ga naar LOCK.PUB en selecteer "Memo"
2. Plak of typ je tekst
3. Stel een sterk wachtwoord in — dit is jouw helft van de versleutelingssleutel
4. Schrijf de openbare notitie — de ene regel die bezoekers zien voordat ze het wachtwoord invoeren, dus houd het geheime deel erbuiten
5. Kies een vervaltijd (Pro) — tot wanneer moet de link werken?
6. Kopieer de gegenereerde link en deel deze met je ontvanger
7. Deel het wachtwoord via een apart kanaal (telefoongesprek, andere berichtenapp, persoonlijk)

Wanneer online versleuteling te gebruiken

Wachtwoorden delen

Een collega hun nieuwe accountwachtwoord sturen? Versleutel het in een LOCK.PUB-memo in plaats van het in platte tekst via Slack of e-mail te sturen.

Gevoelige instructies

Medicatiedosering, alarmcodes, kluiscombinaties, serverinloggegevens — alles wat je niet door een derde wilt laten lezen.

Juridische of financiële gegevens

Bankrekeningnummers, BSN-nummers, contractvoorwaarden — informatie die schade kan veroorzaken als ze wordt onderschept.

Beperkingen om te kennen

Wachtwoord delen is jouw verantwoordelijkheid

Als je de memolink en het wachtwoord in dezelfde e-mail stuurt, heb je in feite de kluisdeur opengelaten met de sleutel ertegen geplakt.

Geen herstel zonder wachtwoord

Als je het wachtwoord vergeet, is de tekst nooit meer te openen. Er is geen "wachtwoord vergeten"-optie, omdat het wachtwoord nooit wordt opgeslagen — alleen een controlewaarde met salt die niet terug te rekenen is. Dat is een bewuste keuze: een wachtwoord dat nergens staat, kan ook nergens uitlekken.

Versleutel zonder leercurve

Je hoeft geen cryptografische theorie te begrijpen om je tekst te beschermen. LOCK.PUB regelt de AES-256 versleuteling automatisch, elke keer dat je een memo maakt, met een sleutel die zowel een wachtwoord nodig heeft dat wij nooit opslaan als een servergeheim dat niet in de database staat. Je geheime memo staat nooit als leesbare tekst in onze database.

Versleutel nu tekst op LOCK.PUB -->