Как шифровать сообщения в Gmail и Facebook с помощью Encipher.it

Что такое Encipher.it

Encipher.it — это простая веб‑утилита в виде bookmarklet‑ссылки. Она шифрует и расшифровывает текст локально в вашем браузере. Принцип такой: вы набираете сообщение, кликаете bookmarklet, вводите ключ шифрования, получаете зашифрованный текст. Тот, кто знает ключ, может применить тот же bookmarklet и вернуть текст в читаемый вид.

Encipher.it использует алгоритм Advanced Encryption Standard (AES). AES — стандарт симметричного шифрования; одна и та же фраза ключа используется для шифрования и расшифровки.

Важно: весь процесс кодирования и декодирования происходит в браузере. Сервер Encipher.it не получает ваш открытый текст и, в идеале, не видит ключ.

Как установить Encipher.it (bookmarklet)

1. Перейдите на домашнюю страницу Encipher.it и найдите ссылку «Encipher It».
2. Если вы используете Chrome или Firefox — просто перетащите ссылку на панель закладок.

3. В Internet Explorer щёлкните правой кнопкой по ссылке и выберите «Добавить в избранное» (Add to Favorites).

Как пользоваться Encipher.it — пошагово

1. Откройте Gmail, Facebook Messages или любое поле ввода текста.
2. Напишите сообщение как обычно.
3. Нажмите на добавленную закладку Encipher.it. Появится небольшое окно запроса ключа.

4. Введите ключ (пароль) — это может быть любая фраза.
5. Нажмите «Encrypt». Текст заменится шифротекстом, который можно отправить.
6. Получатель кликает ту же закладку, вводит тот же ключ и нажимает «Decrypt», чтобы вернуть исходный текст.

Модель угроз и когда это помогает

Encipher.it защищает содержимое сообщения (сообщение в теле), если ключ остаётся секретным. Это полезно для пересылки паролей, личных заметок или другой чувствительной информации по каналам, где вы не хотите, чтобы содержимое читалось службой или третьими лицами.

Когда Encipher.it не решит проблему:

• Он не скрывает метаданные: кто с кем переписывается, время, тема письма.
• Он не защищает, если вы передаёте ключ тем же каналом (например, отправляете ключ в том же чате).
• Если ваш браузер заражён вредоносом, локальное шифрование бесполезно — вредонос может читать вводимые данные.

Ограничения и риски

• Bookmarklet — это JavaScript, загружаемый в страницу. Если сайт, где вы используете bookmarklet, вмешивается в выполнение скрипта, результат может быть ненадёжным.
• Версия bookmarklet может меняться; всегда проверяйте источник перед установкой.
• Симметричное шифрование требует безопасной передачи ключа. Никогда не отправляйте ключ в том же письме.

Важно: bookmarklet защищает тело сообщения от простого чтения, но не даёт гарантий на уровне защищённой инфраструктуры или от целенаправленных атак.

Альтернативные подходы

• PGP/GnuPG: даёт асимметричную модель (публичный/приватный ключ). Подходит для постоянного шифрования почты и ключевых обменов, но требует настройки.
• Secure messenger (Signal, Telegram Secret Chats): обеспечивает end‑to‑end шифрование и защищает метаданные лучше, чем простая вставка зашифрованного текста в обычный чат.
• Расширения браузера для шифрования: некоторые расширения интегрируются глубже и добавляют проверки целостности и подписи сообщений.

Практические рекомендации по ключам (паролям)

• Создавайте ключи длиной не менее 12 символов. Используйте сочетание слов, цифр и символов.
• Никогда не отправляйте ключ тем же каналом, что и зашифрованное сообщение. Лучше передать ключ лично, по телефону или через другой защищённый канал.
• Рассмотрите использование менеджера паролей для хранения ключей и генерации надёжных фраз.

Шаблон для передачи ключа (пример):

• Отправитель: «Я отправлю код через телефон, простая фраза из двух слов».
• Получатель: подтверждает получение кода лично или по согласованному второму каналу.

Чеклист ролей

Для отправителя:

• Установил bookmarklet на панель закладок.
• Написал сообщение и зашифровал его с уникальным ключом.
• Передал ключ получателю через другой канал.
• Убедился, что зашифрованный текст выглядит как бессмысленный набор символов.

Для получателя:

• Имеет установленный bookmarklet.
• Получил ключ безопасным способом.
• Произвёл расшифровку и подтвердил читаемость сообщения.

Критерии приёмки

Сообщение можно считать корректно защищённым, если:

• Получатель смог расшифровать сообщение с помощью того же ключа.
• Ключ не был передан тем же каналом, что и сообщение.
• Отправитель использовал актуальную версию bookmarklet и современный браузер.

Методология и быстрые эвристики

• Если сообщение одноразовое и короткое — Encipher.it удобно и быстро.
• Если вы обмениваетесь чувствительной информацией регулярно — рассматривайте PGP или защищённый мессенджер.
• Всегда используйте разные ключи для разных переписок.

Безопасность и приватность — дополнительные советы

• Обновляйте браузер и расширения. Старые версии содержат уязвимости.
• Проверяйте исходный код bookmarklet (если умеете читать JS) или берите его с официального сайта.
• Избегайте раскрытия ключа в публичных или слабо защищённых местах.
• Для особо важных данных используйте дополнительную двухфакторную аутентификацию на аккаунтах.

Примечание: использование шифрования не отменяет требований законодательства и политики платформ к содержимому.

Краткий словарь (1‑строчные определения)

• AES — симметричный алгоритм шифрования, широко используемый в индустрии.
• Bookmarklet — закладка, содержащая JavaScript, выполняемый в контексте страницы.
• Шифротекст (ciphertext) — результат шифрования, нечитаемый без ключа.
• Ключ — секретная фраза или пароль, используемый для шифрования и расшифровки.

Когда лучше не использовать Encipher.it (примеры)

• Вы передаёте секреты большим группам людей.
• Нужно обеспечивать юридическую доказуемость или электронную подпись.
• У вас есть постоянная потребность в автоматическом шифровании всей почты — лучше PGP или корпоративные решения.

Итог и рекомендации

Encipher.it хорош для быстрых одноразовых шифрованных сообщений. Он прост в установке и использовании. Но у него есть ограничения: передача ключа, метаданные и потенциальные уязвимости браузера. Для регулярной защищённой переписки рассмотрите надёжные мессенджеры или PGP.

Важно: выбирайте инструмент под задачу. Для быстрого обмена секретом в чате Encipher.it подойдёт. Для системной защиты коммуникаций — внедряйте более зрелые решения.

Короткий чек‑лист перед отправкой: убедитесь в надёжности ключа, передайте ключ по другому каналу и обновите браузер.

Спасибо за внимание. Что вы думаете об Encipher.it? Используете ли вы другие инструменты для шифрования сообщений?