Cifra / Decifra testo

Digita o incolla il tuo testo nella casella Messaggio, inserisci una passphrase (un segreto condiviso forte) e clicca su Cifra. Lo strumento produce una stringa Base64 come 'k9Tf2k…' contenente un sale casuale, un IV casuale e il testo cifrato AES-256. Copia quella stringa e inviala — solo chi ha la stessa passphrase può leggerla.

Passa alla modalità Decifra, incolla il testo cifrato Base64 nella casella, inserisci la passphrase esatta usata per cifrarlo e clicca su Decifra. Il messaggio originale appare istantaneamente. Se la passphrase è errata o anche un solo carattere del testo cifrato è alterato, l'autenticazione integrata di AES-GCM fallisce e ricevi un chiaro errore.

Sì. Apri il documento, seleziona tutto il testo (Ctrl+A), copialo (Ctrl+C) e incollalo nella casella Messaggio — non c'è limite di lunghezza oltre la memoria del dispositivo, quindi un intero articolo o nota si cifra con un clic. Per proteggere il file stesso (.docx o .pdf), usa la funzione password della tua applicazione o la crittografia del disco intero.

In Microsoft Word, vai a File ▸ Informazioni ▸ Proteggi documento ▸ Crittografa con password. Questo blocca l'intero file .docx. Se invece vuoi solo inviare un passaggio di testo che qualcuno possa decifrare in un browser senza Word, incolla il testo qui, cifralo con una passphrase e condividi la stringa Base64 risultante.

Non c'è nessuna impostazione da attivare — la crittografia avviene nel momento in cui inserisci una passphrase e premi Cifra. (Questo è diverso dalla crittografia a livello di dispositivo come BitLocker su Windows o FileVault su Mac, che si attiva una volta nelle impostazioni di sistema per proteggere un'intera unità. Questo strumento cifra singoli pezzi di testo su richiesta.)

È sicura solo se la crittografia avviene nel tuo browser e il tuo testo in chiaro non raggiunge mai un server. Questo strumento è 100% lato client: testo e passphrase vengono elaborati localmente dall'API WebCrypto e nulla viene caricato. Non incollare mai nulla di sensibile in un sito di «cifratura» basato su server — se il loro server può vedere il tuo testo in chiaro, la crittografia non ha senso.

AES (Advanced Encryption Standard) è il cifrario simmetrico usato in tutto il mondo da governi, banche e HTTPS. «Simmetrico» significa che la stessa chiave cifra e decifra. Questo strumento usa AES-256 (una chiave a 256 bit) in modalità GCM, che cifra il testo e aggiunge un tag di autenticazione per rilevare qualsiasi manomissione.

AES-256-GCM per il cifrario, con la chiave derivata dalla tua passphrase usando PBKDF2-HMAC-SHA-256 a 250.000 iterazioni. Ogni messaggio ottiene un sale casuale fresco di 16 byte e un IV di 12 byte, quindi cifrare lo stesso testo due volte produce output completamente diversi. Il risultato è codificato in Base64 come sale + IV + testo cifrato.

La tua passphrase è la chiave. Invece di usarla direttamente, lo strumento la passa attraverso PBKDF2 con un sale casuale per derivare una chiave AES robusta a 256 bit — questo rallenta i tentativi di forza bruta e significa che due persone che hanno scelto la stessa password ottengono comunque chiavi diverse. Scegli una passphrase lunga e unica.

Il testo è permanentemente irrecuperabile — per design. Non c'è chiave maestra, backdoor, link di ripristino né email di recupero, perché ognuna di queste cose permetterebbe anche a un attaccante di entrare. Salva la passphrase in un gestore di password. Una passphrase dimenticata significa che il testo cifrato è solo rumore casuale per sempre.

No. Base64 è codifica, non crittografia — riscrive semplicemente i byte in un alfabeto sicuro per il testo e chiunque può invertirla istantaneamente senza chiave ('hello' è semplicemente 'aGVsbG8='). Questo strumento produce Base64 perché il testo cifrato contiene byte grezzi, ma la sicurezza viene dallo strato AES-256 sottostante, non dall'involucro Base64.

No. AES-256 ha 2^256 chiavi possibili — circa 10^77, più del numero di atomi nell'universo osservabile — quindi la forza bruta è impraticabile con qualsiasi computer attuale o prevedibile. Il vero punto debole è la passphrase stessa: una password corta o comune può essere indovinata; una passphrase lunga e casuale non può.

La crittografia è reversibile: con la chiave puoi convertire il testo cifrato nell'originale. L'hashing (come SHA-256) è unidirezionale — produce un'impronta digitale fissa che non può essere riconvertita nell'input, ecco perché gli hash sono usati per memorizzare password, non per inviare messaggi recuperabili. Usa questo strumento quando devi recuperare il testo originale; usa un hash quando devi solo verificare che qualcosa corrisponda.

Sì per l'offline e no per i caricamenti. Una volta caricata la pagina puoi disconnetterti da internet e funziona ancora, perché tutta la crittografia e decrittografia viene eseguita localmente tramite l'API WebCrypto del tuo browser. Il tuo messaggio e la tua passphrase non lasciano mai il dispositivo — non c'è alcun server che possa registrarli, memorizzarli o leggerli.

CryptoTools.net e Boxentriq offrono crittografia online ma elaborano le richieste sul server in alcuni strumenti — il che significa che il tuo testo viaggia verso il loro server. Molti vecchi «cifratori» online usano algoritmi deboli come MD5 o semplice XOR che possono essere craccati in secondi. Questo strumento usa AES-256-GCM e esegue tutta l'operazione nel tuo browser tramite l'API WebCrypto nativa — nessun testo raggiunge mai alcun server.