Parooliga kaitstud link krüpteerib sihtkoha URL-i nii, et selle saab paljastada ainult keegi, kellel on õige parool. Selle asemel, et saata tavalist linki, mida võib avada keegi tahes, krüpteeritakse URL kliendi poolel ja manustakse lingi fragmendisse (osa pärast #), mida serverile kunagi ei saadeta. Igaüks, kes linki avab, vajab parooli, et dekrüpteerida fragment tagasi algse URL-iks, enne kui nende brauser saab sellele navigeerida.

See on kasulik tundlike sihtkohtade jagamiseks — näiteks privaatsed dokumendid, kutselingid või sisemised tööriistad — kanalite kaudu, mis pole täielikult usaldusväärne, ilma sihtaadressi paljastamata kellelegi, kes linki pealtkuulab või edastab.

Tööriista kirjeldus

Link Lock Encryptor Decryptor kaitseb ja avab URL-e parooliga täielikult teie brauseris, kasutades AES-GCM krüpteeringut PBKDF2-ga tuletatud võtmega (100 000 iteratsiooni, SHA-256). See on ühilduv avatud lähtekoodiga Link Lock lingi vorminguga, nii et selle tööriistaga lukustatud lingid (või mis tahes muu Link Lock eksemplari poolt) saab siin dekrüpteerida ja vastupidi. Kogu krüpteerimine ja dekrüpteerimine toimub kohalikult — parool ja algne URL ei lahku kunagi teie seadmest.

Näited

Lingi krüpteerimine

  • Sisend URL: https://example.com/secret-document
  • Parool: my-secret-password
  • Väljund: lukustatud link nagu https://rapidtoolset.com/en/tool/link-lock-encryptor-decryptor#eyJ2IjoiMC4wLjEi...

Lingi dekrüpteerimine

  • Sisend: ülaltoodud lukustatud link koos õige parooliga
  • Väljund: https://example.com/secret-document

Funktsioonid

  • Kliendi poolne AES-GCM krüpteerimine — URL ja parool ei saadeta kunagi kuhugi
  • Valikuline parooli vihje — lisage vihje, mis salvestatakse krüpteerimata lukustatud lingi kõrvale
  • Automaatne lukustatud linkide tuvastamine — tööriista külastamine Link Lock fragmendiga aadressiribas lülitab automaatselt dekrüpteerimisrežiimi

Kuidas see toimib

Tööriist tuletab 256-bitise AES võtme teie paroolist, kasutades PBKDF2-t juhusliku 16-baidise soolaga ja 100 000 SHA-256 iteratsiooniga. Seejärel krüpteerib see URL-i AES-GCM abil, kasutades juhuslikku 12-baidist lähtestamise vektorit. Sool, IV, šifreeritud tekst ja valikuline vihje pakitakse JSON objektiks, kodeeritakse base64-ks ja lisatakse lingi # järele — disain, mis hoiab kogu saladuse välja serverilogi ja võrgus edastatud brauseri ajaloost.

Piirangud

  • Nõuab turvalist brauseri konteksti (HTTPS või localhost), kuna Web Crypto API pole muul juhul saadaval.
  • Krüpteerida saab ainult http:, https: ja magnet: URL-e.
  • Parooli unustamine muudab lukustatud lingi jäädavalt taastamiskõlbmatuks — parooli lähtestamise võimalust pole.