أداة مجانية

شفّر ملفًا بكلمة مرور

الملف المرسَل عبر تطبيق محادثة أو بالبريد يبقى على خوادمهم مكشوفًا. شفّره هنا بدلًا من ذلك: تتحول كلمة المرور إلى مفتاح، ويتحول الملف إلى بايتات لا تُقرأ بدونها. التشفير وفكّه يجريان في متصفحك، والملف لا يُرفع إلى أي مكان.

AES-256 بأدوات المتصفح المدمجة. سلّم كلمة المرور إلى المستلم منفصلة عن الملف.

اسحب الملف إلى هنا أو

كل شيء يُحسب في المتصفح: لا يُرفع الملف إلينا ولا إلى غيرنا. وكلمة المرور لا تُحفَظ في أي مكان — ونسيانها يعني ضياع الملف.

ماذا داخل الملف المشفّر

ينتج ملف بالامتداد .404enc. في أوله علامة الصيغة، وعدد دورات تمديد المفتاح، وملح عشوائي، ومتجه التهيئة — ولا شيء من ذلك سرّ، وكله لازم لفكّ الملف بكلمة المرور نفسها. ثم يأتي النص المشفّر بـAES-256-GCM، واسم الملف الأصلي مخبّأ داخله: اسم مثل «مسح-جواز-السفر.pdf» يفضح المحتوى بلا فكّ تشفير، ولذلك يُخبَّأ الاسم أيضًا.

وضع GCM يتحقق من السلامة: لو تغيّر بايت واحد في الملف فلن يعطيك الفك نتيجة تالفة بل سيرفض بصراحة. ويتصرف كذلك مع كلمة مرور خاطئة — والتمييز بين الحالتين مستحيل، وهذا صحيح.

حدّ واحد

يدخل الملف كله إلى ذاكرة التبويب: مئات الميغابايتات يتحملها المتصفح، أما عشرات الغيغابايتات فلا. وللأرشيفات الكبيرة الأفضل برنامج على سطح المكتب. وتذكّر أن الملف المشفّر يحمي المحتوى لا واقعة الإرسال: يبقى ظاهرًا أنك أرسلت شيئًا إلى أحد.

بالقرب: مولّد كلمات المرور, تنظيف بيانات الصور الوصفية و 404 Send، إن احتجت إلى تمرير الملف مباشرة دون المرور بخوادم الآخرين.

المحتوى مغلق — ويبقى الطريق

إلى من أرسلت الملف ومتى يظهر حتى بلا محتواه. يغلق 404 VPN هذا الجزء، ونحن لا نحتفظ بسجلات زيارة.

كيف يعمل ←

أسئلة شائعة

guest@404vpn:~$ cat file-crypt-faq.md
[01] $ لماذا هذا أفضل من أرشيف بكلمة مرور؟
> لأنه لا يحتاج إلى تثبيت شيء، ولأن الخوارزمية هنا حديثة بشكل مؤكد. في أرشيفات ZIP القديمة يُكسَر التشفير خلال دقائق، وأي تشفير يوجد داخل أرشيف بعينه لا يظهر من الملف. هنا دائمًا AES-256 في وضع GCM: لا يخفي المحتوى فحسب، بل يلاحظ أيضًا إن استُبدل الملف أو أُفسد في الطريق.
[02] $ إلى أين أرسل كلمة المرور؟
> عبر أي قناة غير التي يسير بها الملف. المعنى في الفصل: إن قُرئت المراسلة فلا ينبغي أن يكون فيها الملف وكلمة المرور معًا. أرسلت الملف بالبريد — أملِ كلمة المرور صوتًا أو أرسلها عبر تطبيق محادثة، والعكس صحيح.
[03] $ ماذا يحدث إن نسيت كلمة المرور؟
> سيبقى الملف غير قابل للقراءة إلى الأبد. لا نحتفظ بكلمات مرور ولا مفاتيح ولا نسخ من الملفات — لا شيء ولا أحد يمكنه الاستعادة. هذا ليس تحفظًا بخط صغير بل هو التصميم نفسه: الخدمة التي تستطيع استعادة ملفك تستطيع قراءته أيضًا.
[04] $ ما مدى أمان كلمة مرور من خمسة أحرف؟
> غير آمنة. يُشتق المفتاح من كلمة المرور بتمديد — مليون دورة PBKDF2 لجعل التجريب مكلفًا — لكن ذلك لن ينقذ كلمة مرور قصيرة من القاموس. خذ ثلاث أو أربع كلمات غير مترابطة أو استخدم مولّد كلمات المرور لدينا: الطول هنا أهم من الرموز الخاصة.
[05] $ هل الملف لا يصل إليكم فعلًا؟
> فعلًا. كل شيء يحسبه WebCrypto — الأداة نفسها التي يشفّر بها المتصفح اتصالاتك — ويحسبه داخل التبويب. لا تجري الصفحة أي طلب شبكة أثناء التشفير والفك؛ يظهر ذلك في تبويب الشبكة في أدوات المطوّر.