เข้ารหัสไฟล์ใดก็ได้
ไม่มีอะไรออกจากอุปกรณ์ของคุณ

ล็อกไฟล์ด้วยพาสเฟรส — ทำงานอยู่ในเบราว์เซอร์ของคุณโดยตรง เลือกฟอร์แมต NearSeal ที่รวดเร็ว หรือมาตรฐาน age แบบเปิด เพื่อให้เปิดไฟล์ภายหลังได้ด้วยเครื่องมือที่รองรับ age ใดก็ได้ เราไม่มีทางเห็นไฟล์หรือพาสเฟรสของคุณเลย ลากไฟล์ที่เข้ารหัสแล้วกลับมาวางที่นี่เพื่อถอดรหัส

ลากไฟล์มาวางที่นี่เพื่อเข้ารหัสหรือถอดรหัส
หรือ

→ 0 ไฟล์ที่ส่งไปยังเซิร์ฟเวอร์ · การเข้ารหัสทำงานบนอุปกรณ์ของคุณ

LIVE · this device
0 Bอัปโหลดแล้ว
0ไฟล์ที่ส่งแล้ว
WASMในเบราว์เซอร์
ระยะเวลาเก็บข้อมูล

ทำไมต้องเข้ารหัสไฟล์ในเบราว์เซอร์?

การส่งเอกสารสำคัญทางอีเมลหรือเก็บไว้บนคลาวด์ทำให้ผู้ดูแลเซิร์ฟเวอร์นั้นสามารถเข้าถึงได้ NearSeal เข้ารหัสไฟล์ในเครื่องด้วยคีย์ที่สร้างจากพาสเฟรสของคุณ — ฟอร์แมต NearSeal ซึ่งเป็นค่าเริ่มต้น ใช้ AES-256-GCM (PBKDF2) หรือคุณจะเลือกฟอร์แมต age ซึ่งเป็นมาตรฐานเปิด age-encryption.org (scrypt + ChaCha20-Poly1305) ก็ได้ เพื่อให้เปิดไฟล์ด้วยเครื่องมือที่รองรับ age ใดก็ได้ ไม่ใช่แค่เว็บไซต์นี้ ไม่มีการส่งข้อมูลใด ๆ ไปยังเซิร์ฟเวอร์ และไม่ต้องสมัครบัญชี

NearSeal ทำงานอย่างไร

  1. เลือกไฟล์หนึ่งไฟล์หรือมากกว่า แล้วป้อนวลีรหัสผ่าน — อย่างน้อย 8 ตัวอักษร พิมพ์สองครั้งเพื่อไม่ให้การพิมพ์ผิดล็อกคุณไว้ข้างนอก
  2. เบราว์เซอร์ของคุณสร้างกุญแจเข้ารหัสขนาด 256 บิตจากวลีนั้น รูปแบบ NearSeal รัน PBKDF2-SHA256 จำนวน 1,048,576 รอบพร้อม salt สุ่มใหม่สำหรับทุกไฟล์ ส่วนรูปแบบ age สร้างกุญแจด้วย scrypt
  3. ไฟล์ถูกผนึกบนอุปกรณ์ของคุณ: AES-256-GCM ในรูปแบบ NearSeal (ส่วนหัว — รวมถึงชื่อไฟล์ต้นฉบับ — ก็ถูกยืนยันความถูกต้องด้วย ดังนั้นการแก้ไขดัดแปลงใด ๆ จะทำให้การถอดรหัสล้มเหลวทันที) หรือ ChaCha20-Poly1305 ในรูปแบบ age
  4. คุณดาวน์โหลดไฟล์ที่ผนึกแล้วเป็น .nearseal หรือ .age หากต้องการถอดรหัส เพียงลากไฟล์ที่ผนึกแล้วกลับมาวางบนหน้านี้ — รูปแบบจะถูกตรวจจับจากไบต์จริงของไฟล์ จึงใช้งานได้แม้ไฟล์ถูกเปลี่ยนชื่อ

รูปแบบ NearSeal หรือรูปแบบ age — ควรเลือกอันไหน?

รูปแบบ NearSeal คือค่าเริ่มต้นที่รวดเร็ว: AES-256-GCM กับกุญแจที่สร้างผ่าน PBKDF2 และชื่อไฟล์ต้นฉบับเดินทางอยู่ภายในกล่องผนึกโดยได้รับการป้องกันการดัดแปลง ข้อแลกเปลี่ยนคือมีเพียงเว็บไซต์นี้เท่านั้นที่เปิดได้ ส่วนรูปแบบ age คือมาตรฐานเปิด age-encryption.org: อาจช้ากว่าและไม่เก็บชื่อไฟล์ แต่ไฟล์ที่ผนึกแล้วเปิดได้ด้วยเครื่องมือบรรทัดคำสั่ง age หรือ rage และซอฟต์แวร์อื่นใดที่รองรับ age — เหมาะกว่าสำหรับการเก็บถาวรระยะยาว หรือส่งให้คนที่ชอบใช้เครื่องมือของตัวเอง กฎง่าย ๆ: ผนึกไว้ใช้เอง ใช้ตอนนี้ — NearSeal; ผนึกไว้หลายปี หรือเพื่อเครื่องมือของคนอื่น — age

“ไม่อัปโหลด” กับ “กู้คืนไม่ได้” คือสองด้านของการออกแบบเดียวกัน เพราะไฟล์และวลีรหัสผ่านของคุณไม่เคยไปถึงเซิร์ฟเวอร์ จึงไม่มีบัญชี ไม่มีอีเมลรีเซ็ต และไม่มีฝ่ายสนับสนุนที่จะกู้คืนการเข้าถึงได้ — วลีรหัสผ่านที่คุณตั้งคือกุญแจเพียงดอกเดียวที่มีอยู่ นี่คือข้อจำกัดที่ตรงไปตรงมาของเครื่องมือที่ไม่เคยเห็นข้อมูลของคุณ: NearSeal กู้คืนวลีรหัสผ่านที่หายไปไม่ได้ แชร์หรือฝากกุญแจไม่ได้ และไม่เก็บสำเนาใด ๆ บนคลาวด์ โปรดบันทึกวลีรหัสผ่านลงในโปรแกรมจัดการรหัสผ่าน หรือจดไว้ในที่ปลอดภัย ก่อนลบไฟล์ต้นฉบับ

คำถามที่พบบ่อย

ถ้าฉันลืมวลีรหัสผ่านจะเกิดอะไรขึ้น?

ไฟล์จะยังคงถูกผนึกไว้ — ถาวร ไม่มีสิ่งใดออกจากอุปกรณ์ของคุณ จึงไม่มีสำเนาบนเซิร์ฟเวอร์ ไม่มีบัญชี และไม่มีขั้นตอนรีเซ็ตใดที่จะกู้คืนได้ เก็บวลีรหัสผ่านไว้ในโปรแกรมจัดการรหัสผ่านก่อนลบไฟล์ต้นฉบับ

จะถอดรหัสไฟล์ที่ผนึกแล้วอย่างไร?

ลากไฟล์ .nearseal หรือ .age กลับมาวางบนหน้านี้แล้วป้อนวลีรหัสผ่าน NearSeal จดจำรูปแบบจากไบต์จริงของไฟล์ ไม่ใช่จากชื่อ — ไฟล์ที่ถูกเปลี่ยนชื่อก็ยังถอดรหัสได้ตามปกติ ไฟล์ age ที่สร้างจากที่อื่น (เช่นด้วย age CLI) ก็นำมาวางได้เช่นกัน

มีการจำกัดขนาดไฟล์หรือไม่?

ทุกอย่างประมวลผลในหน่วยความจำของเบราว์เซอร์ ขีดจำกัดจึงขึ้นอยู่กับอุปกรณ์ของคุณ ไม่ใช่แพ็กเกจเซิร์ฟเวอร์ใด ๆ หากไฟล์ใหญ่เกินไปสำหรับอุปกรณ์นี้ NearSeal จะแจ้งให้ทราบก่อนเริ่ม แทนที่จะล้มเหลวกลางคัน

ส่วนหนึ่งของ Near