Zaszyfruj dowolny plik.
Nic nie opuszcza twojego urządzenia.

Zablokuj plik hasłem — bezpośrednio w przeglądarce. Wybierz szybki format NearSeal albo otwarty standard age, dzięki któremu plik później otworzysz dowolnym narzędziem zgodnym z age. Nigdy nie widzimy Twojego pliku ani hasła. Aby odszyfrować, przeciągnij tu z powrotem zaszyfrowany plik.

Przeciągnij pliki tutaj, aby je zaszyfrować lub odszyfrować
lub

→ 0 plików wysłanych na serwer · szyfrowanie działa na twoim urządzeniu

LIVE · this device
0 Bprzesłano
0wysłanych plików
WASMw przeglądarce
przechowywanie

Dlaczego warto szyfrować pliki w przeglądarce?

Wysyłanie poufnego dokumentu e-mailem lub przechowywanie go w chmurze naraża go na dostęp każdego, kto zarządza tym serwerem. NearSeal szyfruje pliki lokalnie kluczem wyprowadzonym z Twojego hasła — domyślny format NearSeal używa AES-256-GCM (PBKDF2); możesz też wybrać format age, otwarty standard age-encryption.org (scrypt + ChaCha20-Poly1305), dzięki czemu plik otworzysz dowolnym narzędziem zgodnym z age, nie tylko na tej stronie. Nic nie jest wysyłane na serwer i nie jest wymagane żadne konto.

Jak działa NearSeal

  1. Wybierz jeden lub więcej plików i wpisz frazę hasłową — co najmniej 8 znaków, wpisywaną dwa razy, żeby literówka nie zostawiła Cię za drzwiami.
  2. Przeglądarka wyprowadza z tej frazy 256-bitowy klucz szyfrowania. Format NearSeal wykonuje PBKDF2-SHA256 z 1 048 576 iteracjami i świeżą losową solą dla każdego pliku; format age wyprowadza klucz za pomocą scrypt.
  3. Plik jest pieczętowany na Twoim urządzeniu: AES-256-GCM w formacie NearSeal (nagłówek — łącznie z pierwotną nazwą pliku — również jest uwierzytelniany, więc każda ingerencja natychmiast unieważnia odszyfrowanie), lub ChaCha20-Poly1305 w formacie age.
  4. Pobierasz zapieczętowany plik .nearseal lub .age. Aby odszyfrować, po prostu upuść zapieczętowany plik z powrotem na tę stronę — format jest rozpoznawany po rzeczywistych bajtach pliku, więc działa nawet po zmianie nazwy.

Format NearSeal czy format age — który wybrać?

Format NearSeal to szybka opcja domyślna: AES-256-GCM z kluczem wyprowadzonym przez PBKDF2, a pierwotna nazwa pliku podróżuje wewnątrz zapieczętowanego kontenera, chroniona przed manipulacją. Kompromis polega na tym, że otworzy go tylko ta strona. Format age to otwarty standard age-encryption.org: bywa wolniejszy i nie zapisuje nazwy pliku, ale zapieczętowany plik otwiera się narzędziami wiersza poleceń age lub rage oraz każdym innym oprogramowaniem zgodnym z age — lepszy do archiwów długoterminowych albo do wysyłki komuś, kto woli własne narzędzia. Praktyczna zasada: pieczętujesz dla siebie, na teraz — NearSeal; na lata albo pod cudzy zestaw narzędzi — age.

„Brak przesyłania” i „brak odzyskiwania” to dwie strony tego samego projektu. Ponieważ Twój plik i fraza hasłowa nigdy nie docierają do serwera, nie istnieje konto, e-mail resetujący ani pomoc techniczna zdolna przywrócić dostęp — wybrana przez Ciebie fraza jest jedynym istniejącym kluczem. To uczciwe ograniczenie narzędzia, które nigdy nie widzi Twoich danych: NearSeal nie może odzyskać utraconej frazy, nie może udostępniać ani deponować kluczy i nie trzyma żadnych kopii w chmurze. Zanim usuniesz oryginalny plik, zapisz frazę w menedżerze haseł albo zanotuj ją w bezpiecznym miejscu.

Najczęstsze pytania

Co się stanie, jeśli zapomnę frazy hasłowej?

Pliki pozostaną zapieczętowane — na zawsze. Nic nigdy nie opuszcza Twojego urządzenia, więc nie ma kopii na serwerze, konta ani procedury resetowania, która mogłaby je odzyskać. Zanim usuniesz oryginały, zapisz frazę w menedżerze haseł.

Jak odszyfrować zapieczętowany plik?

Upuść plik .nearseal lub .age z powrotem na tę stronę i wpisz frazę hasłową. NearSeal rozpoznaje format po rzeczywistych bajtach pliku, nie po nazwie — plik o zmienionej nazwie odszyfruje się bez problemu. Można tu też upuszczać pliki age utworzone gdzie indziej (np. za pomocą age CLI).

Czy jest limit rozmiaru pliku?

Wszystko jest przetwarzane w pamięci przeglądarki, więc limit zależy od Twojego urządzenia, a nie od żadnego planu serwerowego. Jeśli plik jest za duży dla tego urządzenia, NearSeal powie Ci to przed rozpoczęciem, zamiast zawieść w połowie.

Część Near