Krypter og dekrypter

Skriv den tekst, du vil beskytte, vælg en adgangssætning og klik på Krypter. Din besked bliver til en blok af tilsyneladende tilfældige tegn, som kun en, der kender den samme adgangssætning, kan åbne igen.

Den krypterede tekst kan du dele via en hvilken som helst kanal — e-mail, beskedtjeneste eller et delt dokument. Send adgangssætningen separat, helst ad en anden vej. Den, der opfanger den krypterede tekst uden adgangssætningen, ser kun uforståeligt tegnvrøvl.

For at læse en krypteret besked skifter du til fanen Dekrypter, indsætter den krypterede tekst og indtaster præcis den adgangssætning, den blev krypteret med. Den oprindelige tekst dukker straks op igen, direkte i din browser.

Adgangssætningen skal passe tegn for tegn. Der findes ingen gendannelse og ingen bagdør: hvis adgangssætningen mistes eller skrives forkert, kan den oprindelige tekst ikke hentes tilbage — og det er netop det, der gør krypteringen stærk.

SecretPost bruger Web Crypto API i moderne browsere. Ud fra din adgangssætning udleder PBKDF2 en 256-bit nøgle, som derefter krypterer teksten med AES-256-GCM — en veletableret, autentificeret metode.

Fordi kryptografien kører på din enhed, forlader arbejdet aldrig siden. Der skal ikke installeres noget, og under kryptering eller dekryptering overføres der ingen data.

SecretPost er bygget til én klart afgrænset opgave: at kryptere og dekryptere tekst med en adgangssætning. For at forventningerne stemmer, følger det vigtigste her i korte træk.

• Det krypterer og dekrypterer kun tekst, med en adgangssætning du selv vælger.
• Det krypterer ikke filer, billeder eller mapper — det arbejder udelukkende med tekst.
• Det er ikke et værktøj til at knække adgangskoder, ingen hash-afkoder og ingen måde at få en glemt adgangssætning tilbage på.
• Det bruger ikke PGP, RSA eller DES og er ikke en adgangskodegenerator.
• Det kan ikke dekryptere tekst, der er krypteret et andet sted med en anden metode.

Fordi adgangssætningen og klarteksten aldrig forlader browseren, afhænger en beskeds sikkerhed af, hvor stærk adgangssætningen er, og hvor omhyggeligt du deler den.

• Vælg en lang og unik adgangssætning, som du ikke bruger andre steder.
• Send adgangssætningen via en anden kanal end den krypterede tekst.
• Opbevar adgangssætningen et sikkert sted — uden den kan teksten ikke dekrypteres.
• Til en besked, der skal slette sig selv efter én læsning, er et engangslink et bedre valg.