Vergrendel een bestand met een wachtwoordzin, rechtstreeks in je browser — kies het snelle NearSeal-formaat, of de open age-standaard zodat je het later met elk age-compatibel hulpmiddel kunt openen. We zien je bestand of je wachtwoordzin nooit. Sleep een versleuteld bestand hier opnieuw naartoe om het te ontsleutelen.
→ 0 bestanden naar een server verstuurd · versleuteling draait op je apparaat
Een gevoelig document e-mailen of in de cloud opslaan, stelt het bloot aan iedereen die die server beheert. NearSeal versleutelt bestanden lokaal met een sleutel die is afgeleid van je wachtwoordzin — het standaard NearSeal-formaat gebruikt AES-256-GCM (PBKDF2), of je kiest het age-formaat, de open standaard age-encryption.org (scrypt + ChaCha20-Poly1305), zodat het bestand met elk age-compatibel hulpmiddel geopend kan worden, niet alleen deze site. Er wordt niets naar een server gestuurd en er is geen account nodig.
Het NearSeal-formaat is de snelle standaard: AES-256-GCM met een via PBKDF2 afgeleide sleutel, en de oorspronkelijke bestandsnaam reist manipulatiebestendig mee in de verzegelde container. De keerzijde: alleen deze site kan hem openen. Het age-formaat is de open standaard age-encryption.org: het kan trager zijn en slaat de bestandsnaam niet op, maar het verzegelde bestand opent met de commandoregeltools age of rage en elke andere age-compatibele software — geschikter voor langetermijnarchieven, of om te sturen naar iemand die eigen tools verkiest. Vuistregel: verzegelen voor jezelf, voor nu — NearSeal; verzegelen voor jaren, of voor andermans gereedschap — age.
“Geen upload” en “geen herstel” zijn twee kanten van hetzelfde ontwerp. Omdat je bestand en wachtwoordzin nooit een server bereiken, bestaat er geen account, geen reset-e-mail en geen helpdesk die de toegang kan herstellen — de zin die jij koos is de enige sleutel die bestaat. Dat is de eerlijke beperking van een tool die je gegevens nooit ziet: NearSeal kan een verloren wachtwoordzin niet herstellen, kan geen sleutels delen of in bewaring nemen, en houdt nergens een cloudkopie van bij. Bewaar de zin in een wachtwoordmanager, of noteer hem op een veilige plek, voordat je het originele bestand verwijdert.
De bestanden blijven verzegeld — voorgoed. Er verlaat nooit iets je apparaat, dus er is geen serverkopie, geen account en geen resetprocedure die ze kan terughalen. Bewaar de zin in een wachtwoordmanager voordat je de originelen verwijdert.
Sleep het .nearseal- of .age-bestand terug op deze pagina en voer de wachtwoordzin in. NearSeal herkent het formaat aan de werkelijke bytes van het bestand, niet aan de naam — een hernoemd bestand ontsleutelt gewoon. Ook elders gemaakte age-bestanden (bijvoorbeeld met de age-CLI) kun je hier neerzetten.
Alles wordt in het geheugen van je browser verwerkt, dus de limiet hangt af van je apparaat, niet van een serverabonnement. Is een bestand te groot voor dit apparaat, dan meldt NearSeal dat vóór het begint, in plaats van halverwege te falen.
Dit is een Coupang Partners-affiliatewidget. Als je hierdoorheen koopt, ontvangen we mogelijk een commissie, zonder extra kosten voor jou. Wordt alleen geladen als je advertenties accepteert.
Als Amazon-partners verdienen wij aan aankopen die aan de voorwaarden voldoen.
Als Amazon-partners verdienen wij aan aankopen die aan de voorwaarden voldoen.