Cifra e decifra con AES
- I file non lasciano il dispositivo
- Funziona nel browser
- Gratis, senza account, senza filigrana
Come usare Cifra e decifra con AES
Cifra e decifra testo o file con una password, usando AES-256-GCM oppure un formato AES-256-CBC che la riga di comando openssl può leggere. Tutto gira sul dispositivo con la Web Crypto API e i file di qualsiasi dimensione vengono elaborati a blocchi.
- 1
Scegli Cifra o Decifra e Testo o File.
- 2
Inserisci la Password e, quando cifri, Conferma password.
- 3
Quando cifri, scegli un Formato: AES-256-GCM (quello predefinito) o Compatibile con OpenSSL e, se serve, cambia le iterazioni PBKDF2.
- 4
Incolla il testo o trascina i file, poi fai clic su Cifra o Decifra.
- 5
Copia l'output Base64 oppure scarica ogni risultato; con più file, usa Scarica tutto (ZIP).
Domande frequenti
La password o i file vengono inviati da qualche parte?
No. La cifratura gira nel browser con la Web Crypto API. Password, chiavi e file non vengono mai memorizzati né inviati.
Qual è la differenza tra i due formati?
AES-256-GCM è una cifratura autenticata con una chiave derivata da PBKDF2-SHA256 (600.000 iterazioni per impostazione predefinita) e un sale casuale, quindi una password sbagliata o qualsiasi modifica ai dati viene sempre rilevata. Compatibile con OpenSSL produce gli stessi byte di openssl enc -aes-256-cbc -pbkdf2 (10.000 iterazioni per impostazione predefinita), ma CBC non ha un controllo di integrità, quindi una manomissione non viene rilevata in modo affidabile.
Posso decifrare l'output senza XTools?
L'output Compatibile con OpenSSL sì: lo strumento mostra il Comando openssl corrispondente, per esempio openssl enc -d -aes-256-cbc -pbkdf2 -in file.enc -out file (aggiungi -a per il testo Base64). L'output AES-256-GCM usa il layout di file XTENC di questo strumento, quindi per aprirlo ti serve questo strumento.
Può aprire file cifrati con openssl enc?
Sì. Il formato viene rilevato dall'intestazione del file. Se il file è stato creato senza -pbkdf2, scegli Legacy (-md sha256) per OpenSSL 1.1 e successivi o Legacy (-md md5) per le versioni più vecchie sotto Impostazioni OpenSSL e fai corrispondere -iter se è stato cambiato.
Cosa succede se dimentico la password?
I dati non si possono recuperare; non c'è un ripristino né una backdoor. Le password brevi si possono indovinare per forza bruta, quindi usa 12 o più caratteri oppure una passphrase.
Cosa non nasconde la cifratura?
Il file di output conserva il nome originale con .enc aggiunto e la sua dimensione è circa quella dell'originale, quindi il nome del file e la dimensione approssimativa restano visibili. Solo il contenuto è protetto.