Versleutelen & Ontsleutelen

Typ of plak de tekst die je wilt beschermen, kies een wachtwoordzin en klik op Versleutelen. Je bericht verandert in een blok willekeurig ogende tekens dat alleen geopend kan worden door iemand met dezelfde wachtwoordzin.

Deel de versleutelde tekst via het kanaal van je keuze — e-mail, een berichtenapp of een gedeeld document — en geef de wachtwoordzin apart door, het liefst via een andere weg. Wie de versleutelde tekst zonder wachtwoordzin onderschept, ziet alleen wartaal.

Om een versleuteld bericht te lezen ga je naar het tabblad Ontsleutelen, plak je de versleutelde tekst en voer je exact de wachtwoordzin in waarmee die is versleuteld. De oorspronkelijke tekst verschijnt meteen weer, in je browser.

De wachtwoordzin moet teken voor teken kloppen. Er is geen herstel en geen achterdeur: als de wachtwoordzin kwijt is of verkeerd is getypt, kan de oorspronkelijke tekst niet worden teruggehaald — juist dat maakt de versleuteling sterk.

SecretPost gebruikt de Web Crypto API van moderne browsers. Je wachtwoordzin wordt met PBKDF2 omgezet in een 256-bits sleutel, en die sleutel versleutelt je tekst met AES-256-GCM, een breed beproefde geauthenticeerde versleuteling.

Omdat de cryptografie op je apparaat draait, verlaat het werk nooit de pagina. Er is niets te installeren en er worden geen gegevens verzonden tijdens het versleutelen of ontsleutelen.

SecretPost is gebouwd voor één duidelijke taak: tekst versleutelen en ontsleutelen met een wachtwoordzin. Om de verwachtingen scherp te houden, hier het belangrijkste.

• Het versleutelt en ontsleutelt tekst die je plakt, met een wachtwoordzin die je zelf kiest.
• Het versleutelt geen bestanden, afbeeldingen of mappen, alleen tekst.
• Het is geen wachtwoordkraker, geen hash-decoder en geen manier om een vergeten wachtwoordzin terug te krijgen.
• Het gebruikt geen PGP, RSA of DES en is geen wachtwoordgenerator.
• Het kan geen tekst ontsleutelen die elders met een andere methode is versleuteld.

Omdat je wachtwoordzin en je leesbare tekst de browser nooit verlaten, hangt de veiligheid van een bericht af van de sterkte van de wachtwoordzin en van hoe zorgvuldig je die deelt.

• Kies een lange, unieke wachtwoordzin die je nergens anders gebruikt.
• Geef de wachtwoordzin door via een ander kanaal dan de versleutelde tekst.
• Bewaar de wachtwoordzin op een veilige plek: zonder die zin kan de tekst niet worden ontsleuteld.
• Wil je een bericht dat na één keer lezen verdwijnt, gebruik dan liever een eenmalige link.