Metin Şifreleme (AES)

Bir metni şifrenizle şifreleyin veya şifresini çözün; tamamen tarayıcınızda çalışır.

Metin Şifreleme (AES), güvenlikle ilgili bu küçük ama önemli adımı pratik hale getiriyor. Metin Şifreleme (AES), bu tür işlemlerin dışarıya bağımlı olmadan, hızlıca ve güvenle yapılmasını sağlar. Tüm işlem tarayıcınızda yapılır; herhangi bir dosya veya veri sunucuya gönderilmez.

Adım adım kullanım

  1. Metin alanına şifrelemek istediğin içeriği yaz ya da yapıştır. Şifre çözeceksen buraya daha önce bu araçla üretilmiş şifreli metni koy.
  2. Şifre alanına en az birkaç kelimeden oluşan, tahmin edilmesi zor bir parola gir. Şifre çözerken, şifrelerken kullandığın parolanın birebir aynısını yazman gerekir.
  3. Mod listesinden şifrelemek için encrypt, açmak için decrypt seçeneğini seç.
  4. Çalıştır butonuna bas. Çıkan metni eksiksiz kopyala; tek bir karakterin eksik olması şifre çözmeyi imkansız hale getirir.

Örnek

Bir iş arkadaşına sunucu bilgilerini e-postayla göndermen gerekiyor. Bilgileri Metin alanına yazıp güçlü bir parolayla encrypt modunda çalıştırırsın ve ortaya çıkan anlamsız görünen metni e-postaya yapıştırırsın. Parolayı ise telefonla ya da yüz yüze söylersin. Arkadaşın aynı sayfada decrypt modunu seçip metni ve parolayı girerek orijinal bilgiyi görür. E-posta yanlış kişinin eline geçse bile parola olmadan içerik okunamaz.

Şifreleme arka planda nasıl çalışır?

Araç, yazdığınız parolayı doğrudan anahtar olarak kullanmaz. Parolayı tuzla birlikte PBKDF2 (SHA-256, 150.000 yineleme) ile türetilmiş bir anahtara çevirir ve metni AES-GCM ile şifreler. Yineleme sayısı, parolayı tahmin eden birinin her denemesini yavaşlatır; AES-GCM ise şifreli metnin değiştirilip değiştirilmediğini de anlamaya yarar. Tüm bunlar tarayıcınızın yerleşik Web Crypto altyapısıyla yapılır.

Pratik ipuçları

  • Parola ne kadar uzun ve tahmin edilmesi zor olursa şifre o kadar sağlam olur; kısa bir parolayı hiçbir algoritma kurtaramaz.
  • Şifreli metni göndereceğiniz kişiye parolayı başka bir kanaldan iletin (örneğin e-postayı bir yerden, parolayı telefondan).
  • Çözerken parolanın bir harfi bile yanlışsa sonuç alınamaz; bu normaldir ve güvenliğin parçasıdır.

Sık yapılan hatalar

  • Parolayı unutmak: parola sunucuda saklanmadığı için kurtarmanın yolu yoktur.
  • Şifreli metni kopyalarken sondaki bir karakteri kaçırmak; çözme bu durumda başarısız olur.
  • Çok önemli bir belgeyi yalnızca bu araca emanet etmek; kritik veriler için yedek ve kurumsal çözümler kullanın.

Dikkat edilmesi gerekenler

  • Şifreli metni ve parolayı aynı kanaldan gönderme. İkisi aynı mesajdaysa şifrelemenin bir anlamı kalmaz.
  • Kısa ve tahmin edilebilir parolalar, güçlü bir algoritmayı da zayıflatır. Doğum tarihi veya ad soyad yerine rastgele kelimelerden oluşan uzun bir ifade seç.
  • Bu araçla şifrelenen metni başka bir AES aracının açabileceğini varsayma. Farklı araçlar anahtar türetme ve çıktı biçimi konusunda farklı yöntemler kullanabilir; çözmek için yine bu sayfanın decrypt modunu kullan.
  • Çok hassas veriler için düzenli olarak kullanacağın bir parola yöneticisi ya da uçtan uca şifreli bir mesajlaşma uygulaması daha uygun olabilir.