Что такое защищённая паролем ссылка?

Защищённая паролем ссылка шифрует целевой URL так, чтобы только тот, кто знает правильный пароль, мог узнать, на что она указывает. Вместо отправки обычной ссылки, которую может открыть кто угодно, URL шифруется на стороне клиента и встраивается в фрагмент ссылки (часть после #), который никогда не отправляется на сервер. Любой, кто откроет ссылку, должен ввести пароль, чтобы расшифровать фрагмент обратно в исходный URL, прежде чем браузер сможет перейти по ней.

Это полезно для обмена чувствительными адресами — такими как приватные документы, ссылки приглашения или внутренние инструменты — через каналы, которым нельзя полностью доверять, без раскрытия целевого адреса тем, кто может перехватить или переслать ссылку.

Описание инструмента

Link Lock Encryptor Decryptor защищает и разблокирует URL-адреса паролем полностью в вашем браузере, используя шифрование AES-GCM с ключом, полученным через PBKDF2 (100 000 итераций, SHA-256). Он совместим с форматом ссылок с открытым исходным кодом Link Lock, поэтому заблокированные ссылки, созданные этим инструментом (или любым другим экземпляром Link Lock), можно расшифровать здесь, и наоборот. Все шифрование и расшифровка происходит локально — пароль и исходный URL никогда не покидают ваше устройство.

Примеры

Шифрование ссылки

  • Входной URL: https://example.com/secret-document
  • Пароль: my-secret-password
  • Выход: Заблокированная ссылка вроде https://rapidtoolset.com/en/tool/link-lock-encryptor-decryptor#eyJ2IjoiMC4wLjEi...

Расшифровка ссылки

  • Вход: Заблокированная ссылка выше с правильным паролем
  • Выход: https://example.com/secret-document

Возможности

  • Шифрование AES-GCM на стороне клиента — URL и пароль никогда не передаются никуда
  • Опциональная подсказка пароля — прикрепите подсказку, которая хранится в незашифрованном виде рядом с заблокированной ссылкой
  • Автоматическое обнаружение заблокированных ссылок — посещение инструмента со фрагментом Link Lock в адресной строке автоматически переключает режим расшифровки

Как это работает

Инструмент получает 256-битный ключ AES из вашего пароля, используя PBKDF2 со случайной 16-байтовой солью и 100 000 итерациями SHA-256. Затем он шифрует URL с помощью AES-GCM, используя случайный 12-байтовый вектор инициализации. Соль, IV, зашифрованный текст и опциональная подсказка упаковываются в объект JSON, кодируются в base64 и добавляются после # в ссылку — конструкция, которая хранит весь секрет вне журналов сервера и истории браузера, передаваемой по сети.

Ограничения

  • Требует безопасный контекст браузера (HTTPS или localhost), так как Web Crypto API недоступен иначе.
  • Могут быть зашифрованы только URL-адреса с протоколами http:, https: и magnet:.
  • Забывчивость пароля делает заблокированную ссылку навсегда невосстановимой — нет функции сброса пароля.