Cifra qualsiasi file.
Niente lascia il tuo dispositivo.

Blocca un file con una passphrase, direttamente nel tuo browser — scegli il formato NearSeal, veloce, oppure lo standard aperto age, così potrai aprirlo in seguito con qualsiasi strumento compatibile con age. Non vediamo mai il tuo file né la tua passphrase. Trascina di nuovo un file cifrato per decifrarlo.

Trascina qui i file da cifrare o decifrare
oppure

→ 0 file inviati a un server · la cifratura avviene sul tuo dispositivo

LIVE · this device
0 Bcaricato
0file inviati
WASMnel browser
conservazione

Perché cifrare i file nel browser?

Inviare via email un documento sensibile o conservarlo nel cloud lo espone a chiunque gestisca il server. NearSeal cifra i file localmente con una chiave derivata dalla tua passphrase — il formato NearSeal, quello predefinito, usa AES-256-GCM (PBKDF2); oppure puoi scegliere il formato age, lo standard aperto age-encryption.org (scrypt + ChaCha20-Poly1305), così il file può essere aperto con qualsiasi strumento compatibile con age, non solo questo sito. Niente viene inviato a un server e non è richiesto alcun account.

Come funziona NearSeal

  1. Scegli uno o più file e inserisci una passphrase — almeno 8 caratteri, digitata due volte così un errore di battitura non ti chiude fuori.
  2. Il browser deriva da quella passphrase una chiave di cifratura a 256 bit. Il formato NearSeal esegue PBKDF2-SHA256 con 1.048.576 iterazioni e un salt casuale nuovo per ogni file; il formato age deriva la chiave con scrypt.
  3. Il file viene sigillato sul tuo dispositivo: AES-256-GCM nel formato NearSeal (anche l’intestazione — incluso il nome originale del file — è autenticata, quindi qualsiasi manomissione fa fallire subito la decifratura), oppure ChaCha20-Poly1305 nel formato age.
  4. Scarichi il file sigillato .nearseal o .age. Per decifrare, trascina di nuovo un file sigillato su questa pagina — il formato viene riconosciuto dai byte reali del file, quindi funziona anche se il file è stato rinominato.

Formato NearSeal o formato age — quale scegliere?

Il formato NearSeal è il predefinito veloce: AES-256-GCM con una chiave derivata via PBKDF2, e il nome originale del file viaggia dentro il contenitore sigillato, protetto dalle manomissioni. Il compromesso è che solo questo sito può aprirlo. Il formato age è lo standard aperto age-encryption.org: può essere più lento e non memorizza il nome del file, ma il file sigillato si apre con gli strumenti a riga di comando age o rage e con qualsiasi altro software compatibile con age — più adatto ad archivi di lungo periodo, o all’invio a qualcuno che preferisce i propri strumenti. Regola pratica: sigillare per te, per adesso — NearSeal; sigillare per anni, o per gli strumenti di qualcun altro — age.

«Nessun caricamento» e «nessun recupero» sono due facce dello stesso progetto. Poiché il tuo file e la tua passphrase non raggiungono mai un server, non esistono account, e-mail di reimpostazione o assistenza in grado di ripristinare l’accesso — la passphrase che hai scelto è l’unica chiave esistente. È il limite onesto di uno strumento che non vede mai i tuoi dati: NearSeal non può recuperare una passphrase perduta, non può condividere né custodire chiavi, e non conserva copie di nulla nel cloud. Salva la passphrase in un password manager, o annotala in un posto sicuro, prima di eliminare il file originale.

Domande frequenti

Cosa succede se dimentico la passphrase?

I file restano sigillati — per sempre. Nulla lascia mai il tuo dispositivo, quindi non esistono copie su server, account o procedure di reimpostazione che possano recuperarli. Conserva la passphrase in un password manager prima di eliminare gli originali.

Come decifro un file sigillato?

Trascina il file .nearseal o .age di nuovo su questa pagina e inserisci la passphrase. NearSeal riconosce il formato dai byte reali del file, non dal nome — un file rinominato si decifra senza problemi. Anche i file age creati altrove (con la CLI di age, per esempio) possono essere trascinati qui.

C’è un limite alla dimensione dei file?

Tutto viene elaborato nella memoria del browser, quindi il limite dipende dal tuo dispositivo e non da un piano server. Se un file è troppo grande per questo dispositivo, NearSeal te lo dice prima di iniziare invece di fallire a metà.

Parte di Near