Giriş Yap Başla
Ücretsiz araç

Dosyayı parolayla şifreleyin

Mesajlaşmayla ya da e-postayla gönderilen dosya, onların sunucularında açık hâlde durur. Onun yerine burada şifreleyin: parola anahtara, dosya ise parolasız okunamayan bir bayt yığınına dönüşür. Şifreleme ve çözme tarayıcınızda olur, dosya hiçbir yere yüklenmez.

Tarayıcının kendi araçlarıyla AES-256. Parolayı alıcıya dosyadan ayrı iletin.

Dosyayı buraya sürükleyin ya da

Her şey tarayıcıda hesaplanır: dosya ne bize ne de başka bir yere yüklenir. Parola hiçbir yerde saklanmaz — unutulan parola, kaybolan dosya demektir.

Şifreli dosyanın içinde ne var

Şu uzantılı bir dosya elde edersiniz: .404enc. Başında biçim etiketi, anahtar germe tur sayısı, rastgele tuz ve başlatma vektörü bulunur — bunların hiçbiri sır değildir ve dosyayı aynı parolayla çözmek için gereklidir. Ardından AES-256-GCM şifreli metni gelir ve özgün dosyanın adı onun içinde gizlidir: "pasaport-tarama.pdf" gibi bir ad, içeriği çözmeye gerek kalmadan ele verir; bu yüzden ad da gizlenir.

GCM kipi bütünlüğü denetler: dosyada tek bir bayt değişse bile çözme bozuk bir sonuç vermez, dürüstçe reddeder. Yanlış parolada da aynı şekilde davranır — ikisini ayırmak mümkün değildir ve doğrusu budur.

Bir sınır

Dosyanın tamamı sekmenin belleğine girer: yüzlerce megabaytı tarayıcı kaldırır, onlarca gigabaytı kaldıramaz. Büyük arşivler için masaüstü bir program daha iyidir. Ve şunu akılda tutun: şifreli dosya içeriği korur, gönderme olgusunu değil — birine bir şey gönderdiğiniz görünür kalır.

Yakında: parola üreteci, fotoğraf üst verisini temizleme ve 404 Send, dosyanın başkasının sunucularına uğramadan doğrudan gitmesi gerekiyorsa.

İçerik kapalı — geriye yol kalıyor

Dosyayı kime ve ne zaman gönderdiğiniz içeriği olmadan da görünür. 404 VPN bu kısmı kapatır, ziyaret günlüğü de tutmayız.

Nasıl çalışıyor →

Sık sorulan sorular

guest@404vpn:~$ cat file-crypt-faq.md
[01] $ Bunun parolalı arşivden üstünlüğü ne? ▸
> Hiçbir şey kurmak gerekmemesi ve buradaki algoritmanın bilinerek modern olması. Eski ZIP arşivlerinde şifreleme dakikalar içinde kırılır ve belirli bir arşivin içinde hangi şifrelemenin bulunduğu dosyadan görünmez. Burada her zaman GCM kipinde AES-256 var: yalnızca içeriği gizlemekle kalmaz, dosya yolda değiştirildiyse ya da bozulduysa bunu da fark eder.
[02] $ Parolayı nereden göndermeli? ▸
> Dosyanın gittiği kanaldan başka herhangi bir kanaldan. Mesele ayırmak: yazışma okunursa içinde hem dosya hem parola bulunmamalı. Dosyayı e-postayla gönderdiyseniz parolayı sesli söyleyin ya da mesajla iletin; tersi de geçerli.
[03] $ Parolayı unutursam ne olur? ▸
> Dosya sonsuza dek okunamaz kalır. Ne parola, ne anahtar, ne de dosya kopyası saklıyoruz — kurtaracak bir şey ve kurtaracak kimse yok. Bu küçük puntolu bir çekince değil, tasarımın kendisi: dosyanızı kurtarabilen bir servis onu okuyabilir de.
[04] $ Beş harflik parola ne kadar güvenli? ▸
> Güvenli değil. Anahtar paroladan germe ile türetilir — deneme yanılmayı pahalı kılmak için bir milyon PBKDF2 turu — ama bu kısa, sözlükte geçen bir parolayı kurtarmaz. Birbiriyle ilgisiz üç dört kelime alın ya da parola üretecimizi kullanın: burada uzunluk özel karakterlerden daha önemlidir.
[05] $ Dosya gerçekten size gitmiyor mu? ▸
> Gerçekten. Her şeyi WebCrypto hesaplar — tarayıcının bağlantılarınızı şifrelediği aynı şey — ve sekmenin belleğinde hesaplar. Şifreleme ve çözme sırasında sayfa tek bir ağ isteği bile yapmaz; bunu geliştirici araçlarının Ağ sekmesinde görebilirsiniz.