Κρυπτογράφηση & Αποκρυπτογράφηση

Πληκτρολόγησε το κείμενο που θέλεις να προστατεύσεις, όρισε μια φράση πρόσβασης και πάτησε Κρυπτογράφηση. Το μήνυμά σου μετατρέπεται σε ένα μπλοκ χαρακτήρων που μοιάζει τυχαίο και που μόνο όποιος γνωρίζει την ίδια φράση πρόσβασης μπορεί να ανοίξει ξανά.

Το κρυπτογραφημένο κείμενο μπορείς να το μοιραστείς μέσω οποιουδήποτε καναλιού — email, εφαρμογή μηνυμάτων ή ένα κοινό έγγραφο. Στείλε τη φράση πρόσβασης ξεχωριστά, κατά προτίμηση από διαφορετικό δρόμο. Όποιος υποκλέψει το κρυπτογραφημένο κείμενο χωρίς τη φράση πρόσβασης βλέπει μόνο ακαταλαβίστικους χαρακτήρες.

Για να διαβάσεις ένα κρυπτογραφημένο μήνυμα, μετάβα στην καρτέλα Αποκρυπτογράφηση, επικόλλησε το κρυπτογραφημένο κείμενο και πληκτρολόγησε ακριβώς τη φράση πρόσβασης με την οποία κρυπτογραφήθηκε. Το αρχικό κείμενο εμφανίζεται ξανά αμέσως, απευθείας στο πρόγραμμα περιήγησής σου.

Η φράση πρόσβασης πρέπει να ταιριάζει χαρακτήρα προς χαρακτήρα. Δεν υπάρχει ανάκτηση ούτε κρυφή πόρτα: αν η φράση πρόσβασης χαθεί ή πληκτρολογηθεί λάθος, το αρχικό κείμενο δεν μπορεί να ανακτηθεί — ακριβώς αυτό κάνει ισχυρή την κρυπτογράφηση.

Το SecretPost χρησιμοποιεί το Web Crypto API των σύγχρονων προγραμμάτων περιήγησης. Από τη φράση πρόσβασής σου παράγεται με PBKDF2 ένα κλειδί 256 bit, το οποίο στη συνέχεια κρυπτογραφεί το κείμενό σου με AES-256-GCM — μια καθιερωμένη και πιστοποιημένη μέθοδο.

Επειδή οι κρυπτογραφικές πράξεις εκτελούνται στη συσκευή σου, η εργασία δεν φεύγει ποτέ από τη σελίδα. Δεν χρειάζεται να εγκαταστήσεις τίποτα, και κατά την κρυπτογράφηση ή την αποκρυπτογράφηση δεν μεταδίδονται δεδομένα.

Το SecretPost είναι φτιαγμένο για μια σαφώς οριοθετημένη εργασία: να κρυπτογραφεί και να αποκρυπτογραφεί κείμενο με μια φράση πρόσβασης. Για να είναι σωστές οι προσδοκίες, δες παρακάτω τα βασικά.

• Κρυπτογραφεί και αποκρυπτογραφεί μόνο το κείμενο που επικολλάς — με μια φράση πρόσβασης που επιλέγεις εσύ.
• Δεν κρυπτογραφεί αρχεία, εικόνες ή φακέλους, παρά μόνο κείμενο.
• Δεν είναι εργαλείο παραβίασης κωδικών, δεν αποκωδικοποιεί hash και δεν μπορεί να ανακτήσει μια ξεχασμένη φράση πρόσβασης.
• Δεν χρησιμοποιεί PGP, RSA ή DES και δεν είναι γεννήτρια κωδικών.
• Δεν μπορεί να αποκρυπτογραφήσει κείμενο που κρυπτογραφήθηκε αλλού, με διαφορετική μέθοδο.

Επειδή η φράση πρόσβασης και το αρχικό κείμενο δεν φεύγουν από το πρόγραμμα περιήγησής σου, η ασφάλεια ενός μηνύματος εξαρτάται από το πόσο ισχυρή είναι η φράση πρόσβασης και από το πόσο προσεκτικά τη μοιράζεσαι.

• Επίλεξε μια μακριά και μοναδική φράση πρόσβασης, που δεν χρησιμοποιείς πουθενά αλλού.
• Στείλε τη φράση πρόσβασης από διαφορετικό κανάλι σε σχέση με το κρυπτογραφημένο κείμενο.
• Φύλαξε τη φράση πρόσβασης με ασφάλεια — χωρίς αυτήν το κείμενο δεν μπορεί να αποκρυπτογραφηθεί.
• Για μήνυμα που θέλεις να διαγράφεται μόνο του μετά την πρώτη ανάγνωση, προτίμησε έναν σύνδεσμο μίας χρήσης.