Многие онлайн-инструменты шифрования или защиты паролем просят сначала загрузить файл на сервер — а это значит доверить именно тот файл, который вы пытаетесь защитить, серверу незнакомца. NearSeal шифрует полностью на вашем устройстве, используя встроенную в браузер криптографию; незащищённый файл никогда не покидает браузер.
→ 0 файлов отправлено на сервер · шифрование выполняется на вашем устройстве
Поставить пароль на ZIP-архив или документ Office — самый распространённый способ защитить файл, но стойкость сильно различается: устаревшая схема ZipCrypto, которую многие ZIP-инструменты используют по умолчанию, существует десятилетия и на практике взламывается, а пароли старых .doc/.xls ещё слабее. NearSeal запечатывает файл любого типа современным аутентифицированным шифрованием (по умолчанию AES-256-GCM или открытый стандарт age): без парольной фразы содержимое нельзя ни прочитать, ни незаметно подменить — и всё происходит в вашем браузере, так что ни файл, ни парольная фраза не покидают устройство. Он делает ровно одно: шифрует и расшифровывает с парольной фразой, которую храните только вы. Нет восстановления пароля, обмена ключами и облачной копии — потеряете парольную фразу, и файл останется запечатанным.
У ZIP с паролем два классических слабых места: многие инструменты по умолчанию всё ещё используют древнюю схему ZipCrypto, которую можно взломать обычным ПО, и даже у хорошо зашифрованного ZIP список имён файлов внутри доступен каждому, потому что оглавление архива не шифруется. Пароли Office тоже неоднородны по эпохам — современное шифрование .docx приемлемо, но старые схемы .doc/.xls взламываются тривиально, и в любом случае они охватывают только документы Office. NearSeal применяет к любому типу файла одно и то же современное аутентифицированное шифрование (AES-256-GCM или открытый стандарт age), и запечатанный файл ничего не сообщает о своём содержимом.
Перед выбором стоит знать различия в рабочем процессе. Запечатанный файл — не ZIP: получатель открывает его на этой странице (бесплатно, без учётной записи и установки) или age-совместимым инструментом, если вы выбрали этот формат, — а не двойным щелчком в файловом менеджере. И пути восстановления намеренно нет: отсутствие загрузки означает и отсутствие серверного сброса, поэтому забытую фразу не сможет вернуть никто, включая нас. Для файлов, потеря которых больнее их раскрытия, храните фразу в менеджере паролей.
Нет. NearSeal шифрует файл локально, используя встроенный в браузер Web Crypto API (AES-256-GCM). Строгая Content-Security-Policy технически блокирует любой запрос, который мог бы отправить файл или пароль куда-либо ещё.
По умолчанию — AES-256-GCM с ключом, производным от пароля, либо, по желанию, открытый стандарт age-encryption.org — тогда запечатанный файл позже можно открыть и любым другим инструментом, совместимым с age, не только NearSeal.
Иногда да. Если обе стороны используют ZIP-шифрование AES-256 и вам нужно лишь скрыть содержимое, этого может хватить — но многие инструменты по умолчанию всё ещё используют взламываемый устаревший ZipCrypto, зашифрованный ZIP по-прежнему раскрывает имена файлов внутри, а инструмент получателя должен поддерживать ту же схему. NearSeal убирает эти переменные: один современный аутентифицированный формат для любого типа файла, шифрование без того, чтобы файл когда-либо покидал ваше устройство.
Это партнёрский виджет Coupang Partners. При покупке по этой ссылке мы можем получить комиссию без дополнительных расходов для вас. Загружается только после согласия на рекламу.
Как партнёры Amazon, мы получаем доход от покупок, соответствующих критериям программы.
Как партнёры Amazon, мы получаем доход от покупок, соответствующих критериям программы.