Chroniony tekst — szyfrowany notatnik online

Zablokuj dowolny tekst hasłem przy użyciu szyfrowania AES-256, prosto w Twojej przeglądarce. Nic nie jest wysyłane ani przechowywane.

Twoja przeglądarka nie obsługuje Web Crypto API, więc szyfrowanie nie może tu działać. Użyj aktualnej wersji Chrome, Edge, Firefoxa lub Safari przez HTTPS.
Uwaga: to narzędzie klasy demo do zabawy i nauki — przydatne do zagadek, niespodzianek i codziennej prywatności, ale nie do prawdziwych sekretów jak dane bankowe czy wrażliwe dokumenty. Do nich użyj dedykowanego menedżera haseł albo sprawdzonego oprogramowania szyfrującego.

Jak działa to narzędzie chronionego tekstu

Szyfrowanie AES-256 w Twojej przeglądarce

Gdy naciśniesz Szyfruj, przeglądarka wyprowadza 256-bitowy klucz z Twojego hasła przy użyciu PBKDF2 z 150 000 iteracji — celowego spowolnienia, które czyni zgadywanie brute-force kosztownym — i szyfruje Twój tekst AES-256-GCM, uwierzytelnionym standardem szyfrowania, któremu ufają banki i rządy. Wynik to pojedynczy przenośny kod w kształcie iv:szyfrogram: losowy 12-bajtowy wektor inicjujący, potem zaszyfrowane dane, oba w base64. Wszystko działa na Web Crypto API wbudowanym w Twoją przeglądarkę.

Twoje hasło i notatki nigdy nie opuszczają Twojego urządzenia

Ta strona nie ma w ogóle komponentu serwerowego. Twój tekst nie jest wysyłany, Twoje hasło nie jest transmitowane i nie ma nigdzie bazy danych trzymającej choćby zaszyfrowaną kopię. Jedyna kopia czegokolwiek to ta, którą trzymasz Ty sam.

Zapisz, udostępnij albo przechowuj swój zaszyfrowany kod

Zaszyfrowany kod to po prostu tekst — bezpieczny do wysłania mailem, wiadomością albo przechowywania gdziekolwiek, bo bez hasła jest bezsensownym szumem. Aby odczytać go ponownie, wklej kod z powrotem do pola tekstowego, wpisz hasło i naciśnij Odszyfruj — na dowolnym urządzeniu, kiedykolwiek.

Dlaczego to bezpieczne: zero-knowledge z założenia

Brak przechowywania na serwerze — nic do zhackowania ani wycieku

Każdy wyciek danych, o którym czytałeś, miał jedną wspólną cechę: serwer trzymający dane użytkowników. To narzędzie całkowicie usuwa ten składnik. Nie ma konta do przejęcia ani bazy do zrzucenia — model bezpieczeństwa to nie „zaufaj nam ze swoimi sekretami", tylko „nigdy nie mamy Twoich sekretów".

Uczciwe limity: hasło to wszystko

Zero-knowledge działa w obie strony. Ponieważ nikt inny nie trzyma klucza, zapomniane hasło oznacza, że tekst przepadł — nie ma maila resetującego ani odzyskiwania, z założenia. Użyj hasła, które zapamiętasz (długa fraza bije krótki bełkot), i pamiętaj, że szyfrowanie jest tak silne, jak hasło przed nim.

Jak chronić tekst hasłem — krok po kroku

  1. Wpisz albo wklej tekst do pola powyżej — notatki, prywatną wiadomość, wpis do dziennika, niespodziankę.
  2. Wybierz silne hasło i wpisz je do pola hasła.
  3. Naciśnij Szyfruj. Twój tekst staje się kodem iv:szyfrogram w mniej niż sekundę.
  4. Trzymaj kod gdziekolwiek. Skopiuj go do maila, pliku albo aplikacji notatek.
  5. Aby odczytać go później, wklej kod z powrotem do pola tekstowego, wpisz hasło i naciśnij Odszyfruj.

Aby udostępnić chroniony tekst komuś innemu, wyślij mu zaszyfrowany kod jednym kanałem, a hasło innym — kod mailem, hasło rozmową telefoniczną, na przykład. Odszyfruje go prosto na tej stronie, nic nie instalując.

Uwaga o przeznaczeniu

To narzędzie używa prawdziwej kryptografii AES-256-GCM, ale wciąż jest narzędziem klasy demo zbudowanym do zabawy, nauki i codziennej prywatności — zagadek dla znajomych, wiadomości-niespodzianek, wpisów do dziennika, które wolisz trzymać pomieszane. Nie zastępuje dedykowanego menedżera haseł ani audytowanego oprogramowania szyfrującego, gdy stawka jest naprawdę wysoka. Traktuj je odpowiednio: świetne do codziennych sekretów, nie do niczego, co zabolałoby przy utracie.

Często zadawane pytania

Jakiego szyfrowania używa to narzędzie chronionego tekstu?+

Uwierzytelnione szyfrowanie AES-256-GCM, z kluczami wyprowadzanymi z Twojego hasła przez PBKDF2 (SHA-256, 150 000 iteracji) i świeżym losowym 12-bajtowym IV przy każdym szyfrowaniu. Działa na Web Crypto API — audytowanym silniku kryptograficznym wewnątrz Twojej przeglądarki.

Zapomniałem hasła — czy mój tekst da się odzyskać?+

Nie i o to chodzi. Nikt — łącznie z nami — nie odszyfruje Twojego tekstu bez hasła, bo nikt inny go nigdy nie ma. Traktuj hasło jak fizyczny klucz, którym jest.

Czy mój tekst jest wysyłany na serwer?+

Nigdy. Szyfrowanie i odszyfrowywanie dzieją się lokalnie w Twojej przeglądarce. Możesz nawet załadować tę stronę, odłączyć internet, a narzędzie działa dalej.

Czy mogę odszyfrować tekst na innym urządzeniu?+

Tak. Kod iv:szyfrogram jest samowystarczalny — przynieś go na tę stronę w dowolnej nowoczesnej przeglądarce, wpisz to samo hasło, a odszyfruje się.

Co znaczy „błędne hasło"?+

To znaczy, że odszyfrowanie się nie powiodło: albo hasło nie pasuje, albo kod został zmieniony lub wklejony niekompletnie. AES-GCM wykrywa każdą manipulację, więc nawet jeden zmieniony znak czyni cały kod nieodszyfrowalnym.

Czy to narzędzie jest darmowe?+

Całkowicie darmowe, bez konta, bez limitów. Nic nie kosztuje dokładnie dlatego, że nie ma za nim infrastruktury serwerowej.

Więcej darmowych narzędzi tekstowych

Ochrona to jeden rodzaj ukrytego tekstu — Invisible Texts specjalizuje się też w tym drugim:

Podsumowanie

Zablokowanie notatki hasłem nie powinno wymagać konta, aplikacji ani zaufania do serwera obcego. Z prawdziwym szyfrowaniem AES-256 działającym w całości w Twojej przeglądarce to narzędzie chronionego tekstu zamienia każdą wiadomość w przenośny pomieszany kod, który otworzy tylko Twoje hasło. Pamiętaj tylko o jego limitach: to narzędzie klasy demo do zabawy i codziennej prywatności — i nigdy nie zapomnij hasła, bo nikt nie odzyska go za Ciebie.