Portable Secret: инструмент для создания зашифрованных сообщений, изображений и файлов в виде HTML

Зашифрованные с помощью Portable Secret файлы могут быть переданы, открыты в любом браузере и расшифрованы путем предоставления адресату пароля. При этом никаких дополнительных приложений устанавливать не нужно — достаточно только браузера.

Разработчик объясняет создание Portable Secret двумя основными причинами: необходимостью отправки конфиденциальных данных по небезопасным каналам и необходимостью хранения конфиденциальной информации в небезопасных пространствах.

В отличие от многих других инструментов шифрования, таких как VeraCrypt или PGP, Portable Secret требует только наличия современного веб-браузера для расшифровки.

Использовать Portable Secret очень просто. Перейдите на страницу Portable Secret: Secret Creator или разместите собственный экземпляр в своей системе. Базовая HTML-страница содержит все, что необходимо для шифрования данных.

Для шифрования данных выполните следующие шаги:

• Используйте кнопки перезагрузки, чтобы сгенерировать случайные значения Salt: 0x и IV 0x.
• В поле Password установить пароль — он требуется для расшифровки данных.
• В поле Password hint: установите подсказку для пароля (опционально).
• Выберите тип данных, которые вы хотите зашифровать:
  • Message: введите сообщение.
  • Image или File: выберите изображение или файл из локальной системы.
• Активируйте кнопку Generate Secret, чтобы зашифровать данные.
• Выберите Save secret.html, чтобы сохранить зашифрованную HTML-страницу в локальной системе.

Все готово! Затем вы можете сохранить HTML-страницу в локальной системе, скопировать ее на внешние устройства хранения, загрузить в Интернет или поделиться ею с другими пользователями.

Получателям нужно будет открыть HTML-файл в браузере и ввести пароль, чтобы получить доступ к данным.

Уровень безопасности очень зависит от выбранного пароля. Рекомендуется выбирать надежные уникальные пароли, чтобы защитить данные от атак грубой силы или догадок.

Как работает Portable Secret

Разработчик объясняет, что HTML-файл содержит зашифрованную полезную нагрузку и JavaScript, который использует браузерный Web Cryptography API. Для расшифровки не требуется подключение к Интернету или какой-либо другой инструмент на пользовательском устройстве.

Сам код, который используется для расшифровки данных, требует трех простых шагов: использование пароля для создания ключа, использование ключа для расшифровки полезной нагрузки и отображение расшифрованного сообщения или файла.

Portable Secret упрощает обмен зашифрованными данными или их хранение, поскольку для его запуска не требуется ничего, кроме современного веб-браузера и кода. Тем не менее, данный вариант шифрования подойдет не для всех сценариев использования, хотя будет полезен в отдельных случаях.