Защищённый текст — зашифрованный блокнот онлайн

Запирайте любой текст паролем с помощью шифрования AES-256 прямо в браузере. Ничего не загружается и не сохраняется.

Ваш браузер не поддерживает Web Crypto API, поэтому шифрование здесь не запустится. Используйте свежую версию Chrome, Edge, Firefox или Safari через HTTPS.
Обратите внимание: это инструмент демонстрационного уровня для веселья и обучения — удобен для головоломок, сюрпризов и бытовой приватности, но не для настоящих секретов вроде банковских доступов или чувствительных документов. Для них используйте специализированный менеджер паролей или проверенное шифровальное ПО.

Как работает этот инструмент защищённого текста

Шифрование AES-256 в вашем браузере

Когда вы нажимаете «Зашифровать», браузер выводит 256-битный ключ из вашего пароля с помощью PBKDF2 со 150 000 итераций — намеренного замедления, делающего перебор дорогим, — и шифрует ваш текст алгоритмом AES-256-GCM, стандартом аутентифицированного шифрования, которому доверяют банки и правительства. Результат — единый переносимый код вида iv:ciphertext: случайный 12-байтовый вектор инициализации, затем зашифрованные данные, оба в base64. Всё работает на Web Crypto API, встроенном в ваш браузер.

Ваш пароль и заметки никогда не покидают устройство

У этой страницы вообще нет серверной части. Ваш текст не загружается, ваш пароль не передаётся, и нигде нет базы данных, хранящей хотя бы зашифрованную копию. Единственная копия чего-либо — та, что храните вы сами.

Сохраняйте, делитесь или храните ваш зашифрованный код

Зашифрованный код — просто текст: его безопасно отправлять email, сообщением или хранить где угодно, ведь без пароля это бессмысленный шум. Чтобы прочитать снова, вставьте код обратно в текстовое поле, введите пароль и нажмите «Расшифровать» — на любом устройстве, в любое время.

Почему это безопасно: zero-knowledge по дизайну

Нет хранения на сервере — нечего взламывать и нечему утекать

У каждой утечки данных, о которой вы читали, было одно общее: сервер, хранящий данные пользователей. Этот инструмент полностью убирает этот ингредиент. Нет аккаунта, который можно скомпрометировать, и нет базы, которую можно слить: модель безопасности — не «доверьте нам свои секреты», а «ваших секретов у нас никогда не было».

Честные ограничения: пароль — это всё

Zero-knowledge работает в обе стороны. Поскольку ключом не владеет никто другой, забытый пароль означает, что текст потерян: нет письма для сброса и нет восстановления — так задумано. Используйте пароль, который запомните (длинная фраза бьёт короткую абракадабру), и помните: шифрование сильно ровно настолько, насколько силён пароль перед ним.

Как запаролить текст — шаг за шагом

  1. Введите или вставьте ваш текст в поле выше — заметки, личное сообщение, запись в дневнике, сюрприз.
  2. Выберите надёжный пароль и введите его в поле пароля.
  3. Нажмите «Зашифровать». Ваш текст станет iv:ciphertext кодом меньше чем за секунду.
  4. Сохраните код где угодно. Скопируйте его в письмо, файл или приложение заметок.
  5. Чтобы прочитать позже, вставьте код обратно в текстовое поле, введите пароль и нажмите «Расшифровать».

Чтобы поделиться защищённым текстом с кем-то ещё, отправьте ему зашифрованный код по одному каналу, а пароль — по другому: код — email, пароль — звонком, например. Он расшифрует его прямо на этой странице, ничего не устанавливая.

Заметка о назначении

Этот инструмент использует настоящую криптографию AES-256-GCM, но всё равно остаётся утилитой демонстрационного уровня для веселья, обучения и бытовой приватности: головоломки друзьям, сообщения-сюрпризы, записи дневника, которые приятнее держать зашифрованными. Это не замена специализированному менеджеру паролей или аудированному шифровальному ПО, когда ставки действительно высоки. Относитесь соответственно: отлично для повседневных секретов, не для того, что будет больно потерять.

Часто задаваемые вопросы

Какое шифрование использует этот инструмент защищённого текста?+

Аутентифицированное шифрование AES-256-GCM, с ключами, выводимыми из вашего пароля через PBKDF2 (SHA-256, 150 000 итераций), и свежим случайным 12-байтовым IV при каждом шифровании. Работает на Web Crypto API — аудированном криптографическом движке внутри вашего браузера.

Я забыл пароль — можно ли восстановить текст?+

Нет, и в этом смысл. Никто — включая нас — не может расшифровать ваш текст без пароля, потому что ни у кого другого его никогда не было. Относитесь к паролю как к физическому ключу.

Мой текст отправляется на сервер?+

Никогда. Шифрование и расшифровка происходят локально в вашем браузере. Можно даже загрузить эту страницу, отключиться от интернета — и инструмент продолжит работать.

Могу ли я расшифровать текст на другом устройстве?+

Да. iv:ciphertext код самодостаточен: принесите его на эту страницу в любом современном браузере, введите тот же пароль — и он расшифруется.

Что означает «неверный пароль»?+

Это значит, что расшифровка не удалась: либо пароль не совпадает, либо код был изменён или вставлен не полностью. AES-GCM обнаруживает любое вмешательство, поэтому даже один изменённый символ делает весь код нерасшифровываемым.

Этот инструмент бесплатный?+

Полностью бесплатно, без аккаунта, без лимитов. Он ничего не стоит именно потому, что за ним нет серверной инфраструктуры.

Другие бесплатные текстовые инструменты

Защита — один вид скрытого текста; Invisible Texts специализируется и на другом:

Заключение

Запереть заметку паролем не должно требовать аккаунта, приложения или доверия к чужому серверу. С настоящим шифрованием AES-256, целиком работающим в вашем браузере, этот инструмент защищённого текста превращает любое сообщение в переносимый зашифрованный код, который открывает только ваш пароль. Только помните о его ограничениях: это инструмент демонстрационного уровня для веселья и бытовой приватности — и никогда не забывайте пароль, потому что восстановить его за вас никто не сможет.