Czy hasło i tekst są wysyłane na Wasz serwer?

**Nie**. Cała operacja w Twojej przeglądarce (Web Crypto API w JavaScript). Otwórz **DevTools → Network** w trakcie szyfrowania, żadnego requestu nie zobaczysz. Nasz serwer dostarcza tylko statyczny HTML/CSS/JS, danych nie widzi nigdy.

Po co salt i IV, skoro mam hasło?

[[Salt||losowa wartość dodawana do hasła, by ten sam tekst dwa razy dał inny ciphertext]] zabezpiecza przed atakami słownikowymi i tęczowymi tablicami. [[IV||initialization vector, losowy startowy blok dla każdego szyfrowania]] zabezpiecza przed atakami typu "ten sam plaintext = ten sam ciphertext". Generujemy je losowo i **doklejamy do ciphertextu**, więc Ty nie musisz nimi zarządzać.

Co jeśli zapomnę hasła?

**Nie ma odzyskiwania**. To nie jest "zapomniane hasło na koncie e-mail", gdzie kliknieś reset. Tu klucz wynika matematycznie z hasła, bez hasła **danych się nie odzyska**. To samo czyni szyfrowanie bezpiecznym. Zapisz hasło w menedżerze (1Password, Bitwarden, KeePassXC) **zanim coś zaszyfrujesz**.

Czy mogę użyć tego samego hasła dla wielu szyfrowań?

Technicznie tak, **ale niepolecane**. Dla każdego nowego sekretu wygeneruj nowe, losowe hasło. Jeśli atakujący kiedykolwiek złamie jedno z Twoich, wszystkie inne też. Menedżer haseł zarządza tym automatycznie, generuje 32-znakowe losowe hasła dla każdego użycia.

Co znaczy PBKDF2 i 100 000 iteracji?

[[PBKDF2||Password-Based Key Derivation Function 2]] to algorytm, który z Twojego hasła robi 256-bitowy klucz, **celowo powtarzając obliczenia 100 000 razy**. Dla Ciebie to ~100 ms, niezauważalne. Dla atakującego, który chce zgadnąć Twoje hasło sprawdzając miliony kombinacji, to **100 000 razy wolniej**, czyli zamiast godzin lata. OWASP zaleca w 2025: PBKDF2 z 600 000 iteracji albo Argon2id, ale 100 000 + AES-GCM to nadal solidnie.

Czy GCM to to samo co CBC, ECB?

Nie. **AES to algorytm**, GCM/CBC/ECB to **tryby pracy**. AES-ECB to **antywzorzec, nigdy nie używaj** (każdy blok szyfruje się tak samo, widać wzorce). AES-CBC działa, ale wymaga osobnego sprawdzania integralności (HMAC). **AES-GCM jest dziś standardem**, jeden algorytm dostarcza poufność + integralność (auth tag). Tego używamy.

Czy to jest tak bezpieczne jak Signal albo BitLocker?

Algorytm identyczny (AES-GCM 256), [[PBKDF2||funkcja derywacji klucza]] z 100k iteracji. Signal dodaje [[forward secrecy||każdy komunikat ma nowy klucz, kompromitacja jednego nie wpływa na poprzednie]] i protokół X3DH, BitLocker integruje się z TPM. **Dla wymiany sekretów ten tool wystarcza**, ale do długoterminowej komunikacji używaj Signal/WhatsApp, do dysków, BitLocker/LUKS.

Czy to bezpieczne jak password manager?

1Password, Bitwarden używają tych samych algorytmów (AES-256 + PBKDF2/Argon2). **Różnica:** menedżer trzyma wszystko zorganizowane, ma sync, autofill, awaryjne odzyskiwanie. Ten tool to **proste szyfrowanie ad-hoc**, dla jednorazowych operacji. Jeśli masz **wiele sekretów**, używaj menedżera haseł.

Quantum computer złamie AES?

AES-128 spada do **efektywnych 64 bitów** w obliczu komputera kwantowego (algorytm Grovera), to wciąż 10^19, ale za 20 lat może być za mało. **AES-256 spada do 128 bitów**, czyli wciąż praktycznie nie do złamania. Dlatego NIST i NSA zalecają **AES-256 dla danych długoterminowych** (np. medycznych, prawnych). Dla zwykłej wymiany sekretów, 128 wystarczy na lata.

YourDevToolsPro

Szyfrowanie AES

Zaszyfruj tekst hasłem (AES-GCM 256). Wszystko w przeglądarce, nic nie wychodzi na serwer.

LiveDziała w przeglądarce

Szyfrowanie AES

Zaszyfruj tekst hasłem albo odszyfruj wcześniej zaszyfrowany. AES-GCM 128/256 z PBKDF2. Wszystko liczone w Twojej przeglądarce.

Rozmiar klucza

Format wyjścia

Tekst do zaszyfrowania

Hasło

Wszystko liczone lokalnie w Twojej przeglądarce. Hasło i tekst nigdy nie opuszczają urządzenia.

Co to jest szyfrowanie AES i kiedy go używać?

AES to dziś najpopularniejszy szyfr na świecie. WhatsApp, BitLocker, FileVault, archiwa 7zip, sesje TLS, wszystko opiera się na nim. Tu szyfrujesz tekst hasłem i dostajesz zaszyfrowany blok, który możesz wysłać znajomemu, zapisać w chmurze, wkleić do bazy. Bez hasła nikt tego nie odczyta.

Używamy AES-GCM, standardu zalecanego przez NIST w 2025. Klucz szyfrowania powstaje z Twojego hasła przez PBKDF2 z 100 000 iteracji.

Wszystko dzieje się w Twojej przeglądarce. Hasło, tekst, ciphertext, żaden bajt nie wychodzi z urządzenia. Sprawdź w DevTools, zero requestów.

Jak korzystać

Wybierz tryb na górze: Szyfruj (tekst do ciphertext) albo Deszyfruj (ciphertext do tekstu).
Wpisz lub wklej tekst w pole na środku. Może być cokolwiek, klucz API, notatka, hasło.
Podaj hasło. To musi być Twoje hasło, znane tylko Tobie. Jeśli zapomnisz, nikt nie odzyska danych.
Opcjonalnie wybierz AES-128 albo AES-256 (oba bezpieczne, 256 wolniejszy o ułamek sekundy) oraz format wyjścia: base64 (zwykły tekst) albo hex (czytelniejsze dla programistów).
Klikasz przycisk, kopiujesz wynik. Drugiej stronie podajesz ciphertext + hasło (najlepiej różnymi kanałami, e-mail + SMS).

Do czego się przydaje

Sześć typowych sytuacji, w których szyfrowanie AES rozwiązuje problem:

Wysłanie hasła znajomemu. Zaszyfruj hasło, wyślij e-mailem ciphertext, hasło do odszyfrowania podaj SMS-em. Mniejsze ryzyko niż zwykły e-mail.
Backup notatki w chmurze. Lista haseł, kody odzyskiwania 2FA, dane medyczne, dane bankowe. Zaszyfruj przed wrzuceniem do Dropbox, Drive, OneDrive.
Klucz API w repozytorium. Hasło do bazy danych albo klucz Stripe wklejasz zaszyfrowany do README, deszyfrujesz lokalnie.
Przesłanie pliku tekstowego prywatnym kanałem. Klucz prywatny SSH, CV z PESEL-em, dokumenty firmowe.
Szyfrowanie nazw kolumn w bazie. Aplikacje GDPR (RODO) szyfrują dane osobowe, demo działania tej koncepcji.
Wymiana sekretu między dwiema osobami. Hasło do Wi-Fi w hotelu, kod do drzwi, kombinacja sejfu.

Aby wygenerować mocne hasło do szyfrowania, użyj generatora haseł. Jeśli potrzebujesz wymienić publiczny klucz zamiast hasła, zobacz generator PGP.

Pytania i odpowiedzi

Oba są bezpieczne. AES-128 ma 128 bitów klucza (~10^38 możliwości), AES-256 ma 256 bitów (~10^77). Żaden komputer na świecie nie złamie 128 bitów brute force, ale 256 daje większy zapas na przyszłość (komputery kwantowe). NIST zaleca 256 dla danych "Top Secret" rządu USA. Dla zwykłych użytkowników różnica nieistotna, wybierz 256 dla spokoju.

Mogą Cię też zainteresować

Powiązane narzędzia

Imię i nazwisko

Wygeneruj parę kluczy OpenPGP (Ed25519 lub RSA) bezpośrednio w przeglądarce. Format armored ASCII, gotowy do importu.

Generator haseł

Twórz silne, losowe hasła kryptograficznie bezpieczne - wszystko w przeglądarce.

Hashe hasła: MD5, SHA, bcrypt

16 algorytmów skrótów: MD4, MD5, SHA, SHA-3, RIPEMD, MySQL, NTLM, HMAC, bcrypt - z opcjonalnym salt.

Podpisywanie i weryfikacja JWT

Podpisz JWT secretem albo kluczem prywatnym. Zweryfikuj istniejący token. HS/RS/ES/PS256/384/512.

Konwerter base/hex/base64

Konwertuj między tekstem, hex, base32, base58, base64, base64url, binary i decimal. Dwukierunkowo na żywo.

Szyfrowanie AES

Zaszyfruj tekst hasłem (AES-GCM 256). Wszystko w przeglądarce, nic nie wychodzi na serwer.

LiveDziała w przeglądarce

Szyfrowanie AES

Zaszyfruj tekst hasłem albo odszyfruj wcześniej zaszyfrowany. AES-GCM 128/256 z PBKDF2. Wszystko liczone w Twojej przeglądarce.

Rozmiar klucza

Format wyjścia

Tekst do zaszyfrowania

Hasło

Wszystko liczone lokalnie w Twojej przeglądarce. Hasło i tekst nigdy nie opuszczają urządzenia.

Co to jest szyfrowanie AES i kiedy go używać?

Używamy AES-GCM, standardu zalecanego przez NIST w 2025. Klucz szyfrowania powstaje z Twojego hasła przez PBKDF2 z 100 000 iteracji.

Wszystko dzieje się w Twojej przeglądarce. Hasło, tekst, ciphertext, żaden bajt nie wychodzi z urządzenia. Sprawdź w DevTools, zero requestów.

Jak korzystać

Wybierz tryb na górze: Szyfruj (tekst do ciphertext) albo Deszyfruj (ciphertext do tekstu).
Wpisz lub wklej tekst w pole na środku. Może być cokolwiek, klucz API, notatka, hasło.
Podaj hasło. To musi być Twoje hasło, znane tylko Tobie. Jeśli zapomnisz, nikt nie odzyska danych.
Opcjonalnie wybierz AES-128 albo AES-256 (oba bezpieczne, 256 wolniejszy o ułamek sekundy) oraz format wyjścia: base64 (zwykły tekst) albo hex (czytelniejsze dla programistów).
Klikasz przycisk, kopiujesz wynik. Drugiej stronie podajesz ciphertext + hasło (najlepiej różnymi kanałami, e-mail + SMS).

Do czego się przydaje

Sześć typowych sytuacji, w których szyfrowanie AES rozwiązuje problem:

Wysłanie hasła znajomemu. Zaszyfruj hasło, wyślij e-mailem ciphertext, hasło do odszyfrowania podaj SMS-em. Mniejsze ryzyko niż zwykły e-mail.
Backup notatki w chmurze. Lista haseł, kody odzyskiwania 2FA, dane medyczne, dane bankowe. Zaszyfruj przed wrzuceniem do Dropbox, Drive, OneDrive.
Klucz API w repozytorium. Hasło do bazy danych albo klucz Stripe wklejasz zaszyfrowany do README, deszyfrujesz lokalnie.
Przesłanie pliku tekstowego prywatnym kanałem. Klucz prywatny SSH, CV z PESEL-em, dokumenty firmowe.
Szyfrowanie nazw kolumn w bazie. Aplikacje GDPR (RODO) szyfrują dane osobowe, demo działania tej koncepcji.
Wymiana sekretu między dwiema osobami. Hasło do Wi-Fi w hotelu, kod do drzwi, kombinacja sejfu.

Aby wygenerować mocne hasło do szyfrowania, użyj generatora haseł. Jeśli potrzebujesz wymienić publiczny klucz zamiast hasła, zobacz generator PGP.

Pytania i odpowiedzi

Mogą Cię też zainteresować