Шифрование / дешифрование текста

Введите или вставьте текст в поле «Сообщение», задайте парольную фразу (надёжный общий секрет) и нажмите «Зашифровать». Инструмент создаст строку Base64 вроде «k9Tf2k…», содержащую случайную соль, случайный IV и шифртекст AES-256. Скопируйте строку и отправьте — прочитать её сможет только тот, кто знает ту же фразу.

Переключитесь в режим расшифрования, вставьте шифртекст Base64 в поле, введите ту же парольную фразу, что использовалась при шифровании, и нажмите «Расшифровать». Исходное сообщение появится мгновенно. Если фраза неверна или хотя бы один символ шифртекста изменён, встроенная аутентификация AES-GCM не сработает и вы получите чёткое сообщение об ошибке.

Да. Откройте документ, выделите весь текст (Ctrl+A), скопируйте (Ctrl+C) и вставьте в поле «Сообщение» — никаких ограничений по длине, кроме памяти устройства, так что целая статья или заметка шифруется в один клик. Чтобы защитить сам файл (.docx или .pdf), используйте функцию пароля вашего приложения или шифрование диска.

В Microsoft Word перейдите в «Файл ▸ Сведения ▸ Защита документа ▸ Зашифровать с помощью пароля». Это заблокирует весь файл .docx. Если вы хотите отправить лишь отрывок текста, который можно расшифровать в браузере без Word, вставьте текст сюда, зашифруйте с парольной фразой и поделитесь полученной строкой Base64.

Никаких настроек включать не нужно — шифрование происходит в тот момент, когда вы вводите парольную фразу и нажимаете «Зашифровать». (Это отличается от шифрования на уровне устройства, такого как BitLocker в Windows или FileVault на Mac, которое включается один раз в системных настройках для защиты целого диска. Этот инструмент шифрует отдельные фрагменты текста по запросу.)

Безопасно только в том случае, если шифрование происходит в вашем браузере и открытый текст никогда не достигает сервера. Этот инструмент на 100% работает на стороне клиента: текст и парольная фраза обрабатываются локально через WebCrypto, ничего не загружается. Никогда не вставляйте конфиденциальные данные в серверный «шифратор» — если его сервер видит ваш открытый текст, шифрование бессмысленно.

AES (Advanced Encryption Standard) — симметричный шифр, который используют правительства, банки и HTTPS по всему миру. «Симметричный» означает, что один и тот же ключ шифрует и расшифровывает. Этот инструмент использует AES-256 (256-битный ключ) в режиме GCM, который шифрует текст и добавляет тег аутентификации для обнаружения любой подделки.

AES-256-GCM для шифра, ключ выводится из вашей парольной фразы с помощью PBKDF2-HMAC-SHA-256 в 250 000 итераций. Каждое сообщение получает свежую случайную 16-байтовую соль и 12-байтовый IV, поэтому шифрование одного и того же текста дважды даёт абсолютно разные результаты. Результат кодируется в Base64 в виде соль + IV + шифртекст.

Ваша парольная фраза и есть ключ. Вместо прямого использования инструмент пропускает её через PBKDF2 со случайной солью для получения мощного 256-битного ключа AES — это замедляет перебор и означает, что два человека с одинаковым паролем всё равно получат разные ключи. Выбирайте длинную и уникальную парольную фразу.

Текст будет безвозвратно утерян — по замыслу. Нет ни мастер-ключа, ни лазейки, ни ссылки сброса, ни письма для восстановления, потому что любое из этого открыло бы доступ и для злоумышленника. Сохраните фразу в менеджере паролей. Забытая фраза означает, что шифртекст навсегда останется случайным шумом.

Нет. Base64 — это кодирование, а не шифрование: оно просто перезаписывает байты в безопасный для текста алфавит, и любой может мгновенно его обратить без ключа («hello» — это просто «aGVsbG8=»). Инструмент выдаёт Base64, потому что шифртекст содержит сырые байты, но безопасность обеспечивается лежащим ниже слоем AES-256, а не обёрткой Base64.

Нет. AES-256 имеет 2^256 возможных ключей — около 10^77, больше числа атомов в наблюдаемой Вселенной — поэтому перебор на любом существующем или предсказуемом компьютере невозможен. Настоящая слабость — сама парольная фраза: короткий или распространённый пароль можно угадать; длинная случайная фраза — нет.

Шифрование обратимо: с ключом можно преобразовать шифртекст обратно в исходный. Хэширование (SHA-256 и др.) — односторонний процесс: создаёт фиксированный отпечаток, который нельзя преобразовать обратно во ввод; поэтому хэши используются для хранения паролей, а не для отправки восстанавливаемых сообщений. Используйте этот инструмент, когда нужно восстановить исходный текст; используйте хэш, когда нужно лишь проверить совпадение.

Да к офлайну и нет к загрузкам. После загрузки страницы можно отключить интернет — инструмент продолжит работать, так как всё шифрование и расшифрование выполняется локально через WebCrypto вашего браузера. Ваше сообщение и парольная фраза никогда не покидают устройство — нет сервера, который мог бы их записать, сохранить или прочитать.

CryptoTools.net и Boxentriq предлагают онлайн-шифрование, но некоторые инструменты обрабатывают запросы на сервере — это означает, что ваш текст попадает на их сервер. Многие старые онлайн-«шифраторы» используют слабые алгоритмы вроде MD5 или простого XOR, которые можно взломать за секунды. Этот инструмент использует AES-256-GCM и выполняет всю операцию в вашем браузере через нативный WebCrypto — никакой текст никогда не попадает ни на какой сервер.