Tekst versleutelen met een wachtwoord
Versleutel een notitie of bericht met een wachtwoord. Het resultaat is een blok tekst dat je overal naartoe kunt sturen; alleen wie het wachtwoord heeft, kan het lezen. Alles gebeurt in je browser, dus je tekst en wachtwoord worden niet geüpload.
Zo werkt het
-
Plak je tekst
Typ of plak de tekst die je wilt versleutelen, of de versleutelde tekst die je wilt openen.
-
Kies een wachtwoord
De tekst wordt in je browser versleuteld met AES-256. Onthoud het wachtwoord goed: zonder is de tekst niet terug te halen.
-
Deel de code
Kopieer de versleutelde tekst en stuur hem op. De ontvanger opent hem hier met hetzelfde wachtwoord.
Hoe werkt het?
- Vul je tekst en een wachtwoord in. De tool versleutelt met AES-256-GCM, dezelfde standaard die banken en berichtenapps gebruiken.
- De sleutel komt uit je wachtwoord met PBKDF2 (SHA-256, 600.000 rondes), wat het raden van wachtwoorden traag maakt.
- Er worden elke keer een nieuwe willekeurige salt en IV gebruikt, dus dezelfde tekst twee keer versleutelen geeft verschillende resultaten.
- GCM verzegelt de tekst ook tegen knoeien: verandert er één teken, dan mislukt het ontsleutelen in plaats van verkeerde tekst te geven.
Formaat van het resultaat
De uitvoer is Base64 van een versiebyte, een salt van 16 bytes, een IV van 12 bytes en de versleutelde tekst met zijn authenticatietag van 16 bytes. Daardoor kan alleen deze tool, of code voor hetzelfde formaat, hem openen.
Onthoud
Zonder het wachtwoord is de tekst niet terug te halen. Gebruik een lang, uniek wachtwoord (de tool waarschuwt als het korter is dan 10 tekens) en deel het via een ander kanaal dan de versleutelde tekst. Om het resultaat te lezen gebruik je tekst ontsleutelen. Een sterk wachtwoord maak je met de wachtwoord generator. Voor een ouderwetse puzzelcode die niet veilig is, zie ROT13.
Veelgestelde vragen
Is dit echt veilig?
De tekst wordt versleuteld met AES-256-GCM, de standaard van banken en berichtenapps, en de sleutel komt uit je wachtwoord via PBKDF2 met 600.000 rondes. De veiligheid hangt dus vooral af van je wachtwoord: kies er een van minstens 10 tekens.
Wat als ik mijn wachtwoord vergeet?
Dan is de tekst niet terug te halen, ook niet door ons. Er is geen reset, omdat het wachtwoord nergens wordt opgeslagen of verstuurd.
Waarom ziet de versleutelde tekst er elke keer anders uit?
Bij elke versleuteling worden een nieuwe willekeurige salt en IV gebruikt, dus twee versleutelingen van dezelfde tekst zijn nooit gelijk. Elke versie opent met hetzelfde wachtwoord.
Hoe stuur ik het resultaat?
Het versleutelde blok kan in een mail of chat. Deel het wachtwoord via een ander kanaal, zoals een telefoongesprek, nooit in hetzelfde bericht.