Log masuk Mula
Alat percuma

Sulitkan untuk penerima

Penyulitan dengan kata laluan tersekat pada masalah bagaimana hendak menghantar kata laluan itu, dan menghantarnya dengan lebih selamat daripada mesej itu sendiri. Di sini itu tidak perlu: penerima menerbitkan kunci awamnya sekali sahaja, anda sulitkan dengannya, dan hanya dia yang dapat membaca, dengan kunci peribadinya. Tiada apa-apa yang perlu dipersetujui terlebih dahulu.

Kunci dan penyulitan dikira dalam pelayar anda. Kami tidak melihat kunci mahupun teks.

Kosong: penerima akan membaca mesej tetapi tidak tahu daripada siapa. Dengan kunci, dia akan nampak kunci siapa yang menyulitkannya, dan ini tidak boleh dipalsukan.

Tiada kunci mahupun mesej yang dihantar ke mana-mana: semuanya dikira dalam tab ini.

Bagaimana ia berfungsi antara dua orang

Penerima datang ke sini, mencipta pasangan kunci dan menerbitkan yang awam, di laman web, dalam profil, dalam mesej yang disematkan. Yang peribadi disimpan sendiri. Sesiapa yang mahu menulis kepadanya mengambil kunci awam itu, menyulitkan mesej dengannya dan menghantar rentetan yang terhasil walaupun dalam sembang terbuka. Hanya pemilik kunci peribadi boleh membacanya.

Kunci awam hanya boleh digunakan untuk menyulitkan, bukan menyahsulit, jadi selamat untuk dikongsikan. Inilah perbezaan utama daripada kata laluan: dalam skema kata laluan, rahsia yang sama mengunci dan membuka kunci, jadi ia terpaksa dihantar.

Satu-satunya titik lemah

Ia bukan pada cara penyulitan, tetapi pada dari mana anda mendapat kunci awam itu. Sesiapa yang boleh menggantikan mesej dalam perjalanan boleh menggantikan kunci juga, dan anda akan menyulitkan untuknya, dan dia, selepas membaca, akan menghantarnya kepada penerima sebenar, dan tiada siapa yang perasan. Oleh itu kunci mesti datang bukan daripada saluran yang sama dengan perbualan: daripada laman web penerima, daripada mesej yang disematkan, daripada kad perniagaan, daripadanya secara peribadi.

Berkaitan: menandatangani mesej, jika anda perlu membuktikan pengarang teks terbuka, menyulitkan teks dengan kata laluan, apabila kata laluan bersama memang ada, dan menyulitkan fail.

Kami tidak menyimpan kunci mahupun mesej

Sama seperti log lawatan dalam VPN itu sendiri: tiada apa untuk diserahkan apabila diminta.

Bagaimana ia berfungsi →

Soalan lazim

guest@404vpn:~$ cat box-faq.md
[01] $ Apa kelebihannya berbanding penyulitan dengan kata laluan? ▸
> Sebabnya rahsia bersama tidak diperlukan. Kata laluan perlu dihantar melalui saluran berasingan, dan dengan orang yang tidak dikenali ini hampir mustahil dilakukan. Di sini penerima hanya perlu menerbitkan kunci awam sekali, sama ada di laman web atau dalam profil, dan sesiapa sahaja boleh menulis kepadanya. Kunci awam bukan rahsia: dengannya anda hanya boleh menyulitkan, bukan menyahsulit.
[02] $ Apakah dua mod, tanpa nama dan bertandatangan? ▸
> Tanpa nama: pasangan kunci sekali guna dicipta untuk setiap mesej, penghantar langsung tidak memerlukan kunci sendiri. Penerima akan membaca mesej tetapi tidak akan tahu daripada siapa ia datang. Bertandatangan: anda menggunakan kunci peribadi anda sendiri, dan penerima nampak kunci siapa yang menyulitkannya, ini tidak boleh dipalsukan. Mod pertama untuk menghubungi penerima yang tidak dikenali, mod kedua untuk perbualan yang mementingkan siapa yang menulis.
[03] $ Saya kehilangan kunci peribadi. Bolehkah mesej dipulihkan? ▸
> Tidak. Kunci peribadi ialah satu-satunya cara untuk membacanya, dan kami tidak pernah memilikinya. Jika anda tidak mahu kehilangan kunci, terbitkannya daripada frasa kata laluan: maka cukup dengan mengingati frasa itu. Tetapi garamnya sama untuk semua orang, jika tidak kunci tidak akan dapat dihasilkan semula, jadi frasa yang pendek sama seperti menyerahkan kunci itu.
[04] $ Kunci awam dihantar kepada saya dalam sembang yang sama. Adakah itu mencukupi? ▸
> Tidak. Sesiapa yang boleh menggantikan mesej boleh menggantikan kunci di dalamnya, dan anda akan menyulitkan untuknya. Kunci mesti datang daripada tempat yang sudah disahkan dengan cara lain: daripada laman web penerima, daripada mesej saluran yang disematkan, daripada kad perniagaan. Ini bukan mengada-ada, tetapi satu-satunya titik lemah skema ini.
[05] $ Adakah anda menyimpan kunci atau mesej? ▸
> Tidak. Halaman ini tidak membuat sebarang permintaan rangkaian semasa berfungsi, semuanya dikira dalam tab ini. Kami tidak melihat kunci, teks, mahupun teks tersulit.