Encriptar e desencriptar

Escreve ou cola o texto que queres proteger, escolhe uma frase-passe e carrega em Encriptar. A tua mensagem transforma-se num bloco de caracteres de aspeto aleatório que só pode ser aberto por quem tiver a mesma frase-passe.

Partilha o texto encriptado pelo canal que preferires — e-mail, aplicação de mensagens ou um documento partilhado — e envia a frase-passe em separado, de preferência por outra via. Quem intercetar o texto encriptado sem a frase-passe vê apenas caracteres sem sentido.

Para ler uma mensagem encriptada, muda para o separador Desencriptar, cola o texto encriptado e introduz exatamente a frase-passe usada para o encriptar. O texto original reaparece de imediato, no teu navegador.

A frase-passe tem de coincidir carácter a carácter. Não há recuperação nem porta dos fundos: se a frase-passe se perder ou for mal escrita, o texto original não pode ser recuperado — é exatamente isso que torna a encriptação forte.

O SecretPost usa a API Web Crypto dos navegadores modernos. A tua frase-passe é convertida numa chave de 256 bits com PBKDF2 e essa chave encripta o teu texto com AES-256-GCM, uma encriptação autenticada amplamente comprovada.

Como a criptografia corre no teu dispositivo, o processamento nunca sai da página. Não há nada para instalar e nenhum dado é transmitido ao encriptar ou desencriptar.

O SecretPost foi feito para uma tarefa bem definida: encriptar e desencriptar texto com uma frase-passe. Para que as expectativas fiquem claras, eis o essencial.

• Encripta e desencripta o texto que colas, com uma frase-passe escolhida por ti.
• Não encripta ficheiros, imagens nem pastas: trabalha apenas com texto.
• Não é um quebrador de palavras-passe, um descodificador de hash, nem uma forma de recuperar uma frase-passe esquecida.
• Não usa PGP, RSA nem DES, e não é um gerador de palavras-passe.
• Não consegue desencriptar texto encriptado noutro local com um método diferente.

Como a tua frase-passe e o teu texto simples nunca saem do navegador, a segurança de uma mensagem depende da robustez da frase-passe e do cuidado com que a partilhas.

• Escolhe uma frase-passe longa e única, que não uses em mais lado nenhum.
• Envia a frase-passe por um canal diferente do texto encriptado.
• Guarda a frase-passe em lugar seguro: sem ela, o texto não pode ser desencriptado.
• Para uma mensagem que deva desaparecer depois de lida uma vez, usa antes uma ligação de uso único.