Cifra e decifra

Inserisci il testo che vuoi proteggere, imposta una passphrase e premi Cifra. Il tuo messaggio diventa un blocco di caratteri apparentemente casuali, che solo chi conosce la stessa passphrase è in grado di riaprire.

Il testo cifrato puoi condividerlo su qualsiasi canale — e-mail, messaggistica o un documento condiviso. Comunica la passphrase separatamente, meglio se attraverso una via diversa. Chi intercetta il testo cifrato senza la passphrase vede soltanto caratteri privi di senso.

Per leggere un messaggio cifrato passa alla scheda Decifra, incolla il testo cifrato e digita esattamente la passphrase con cui è stato cifrato. Il testo originale ricompare subito, direttamente nel tuo browser.

La passphrase deve corrispondere carattere per carattere. Non esiste alcun recupero né alcuna backdoor: se la passphrase viene persa o digitata in modo errato, il testo originale non può essere recuperato — ed è proprio questo a rendere solida la cifratura.

SecretPost usa la Web Crypto API dei browser moderni. Dalla tua passphrase, PBKDF2 deriva una chiave a 256 bit che cifra poi il testo con AES-256-GCM, un metodo autenticato e largamente consolidato.

Poiché la crittografia avviene sul tuo dispositivo, il lavoro non lascia mai la pagina. Non c’è nulla da installare e durante la cifratura o la decifratura non viene trasmesso alcun dato.

SecretPost è pensato per un compito ben preciso: cifrare e decifrare testo con una passphrase. Per evitare equivoci, ecco l’essenziale in sintesi.

• Cifra e decifra soltanto testo, con una passphrase scelta da te.
• Non cifra file, immagini o cartelle: lavora esclusivamente sul testo.
• Non è uno strumento per forzare password, non è un decodificatore di hash e non serve a recuperare una passphrase dimenticata.
• Non usa PGP, RSA o DES e non è un generatore di password.
• Non può decifrare un testo cifrato altrove con un metodo diverso.

Poiché la passphrase e il testo in chiaro non lasciano mai il browser, la sicurezza di un messaggio dipende dalla robustezza della passphrase e dalla cura con cui la condividi.

• Scegli una passphrase lunga e unica, che non usi da nessun’altra parte.
• Comunica la passphrase su un canale diverso da quello con cui invii il testo cifrato.
• Conserva la passphrase in un luogo sicuro: senza di essa il testo non può essere decifrato.
• Per un messaggio che deve autodistruggersi dopo una sola lettura, usa piuttosto un link monouso.