AES-256-tekstversleuteling
Typ tekst en een wachtwoord om een onleesbare, versleutelde tekst terug te krijgen — je contactpersoon plakt die tekst, voert hetzelfde wachtwoord in, en leest de tekst.
Hoe dit je tekst privé houdt
Je wachtwoord verlaat nooit je apparaat — er wordt lokaal een unieke versleutelingssleutel van afgeleid (PBKDF2, 250.000 iteraties) met een willekeurige salt, waarna AES-256-GCM de tekst versleutelt met een willekeurige IV. Salt en IV worden in de uitvoertekst meegeleverd, zodat je voor het ontsleutelen alleen het wachtwoord nodig hebt en geen extra waarden hoeft bij te houden.
Hoe deel ik de versleutelde tekst veilig?
Stuur de versleutelde tekst via elk kanaal dat je wilt (e-mail, chat) — zonder wachtwoord is hij onleesbaar. Deel het wachtwoord zelf via een ander kanaal (telefonisch, persoonlijk), nooit samen met de versleutelde tekst.
Is AES-256 echt veilig?
Ja — AES-256 is de standaard die overheden en banken gebruiken. Het zwakke punt is bijna altijd het wachtwoord: een kort of makkelijk te raden wachtwoord ondermijnt de rest, gebruik dus een lang, willekeurig wachtwoord.
Wordt mijn tekst of wachtwoord ergens naartoe verstuurd?
Nee — versleutelen en ontsleutelen gebeurt volledig in je browser met de Web Crypto API. Er wordt niets geüpload.
