Bộ công cụ khóa

Tạo khóa, ký số, mã hóa, giải mã và quản lý khóa — tất cả chạy trong trình duyệt của bạn bằng WebCrypto. Không có khóa bí mật nào rời khỏi thiết bị.

Thuật toán Tên khóa

Lưu vào kho khóa (mã hóa bằng passphrase của kho) Chỉ hiển thị, không lưu

Khóa bí mật

Văn bản Tệp

Nội dung cần ký

Chữ ký

Gửi kèm chuỗi này. Người nhận dán vào tab Xác minh cùng với nội dung gốc và khóa công khai của bạn (ví dụ từ trang publickey.me/<user>).

Chữ ký (chuỗi pkms:…)

Văn bản Tệp

Nội dung gốc Khóa công khai của người ký (username publickey.me, dòng SSH public key, PEM, hoặc JWK — để trống sẽ dùng khóa đính kèm trong chữ ký)

Cho người nhận (khóa công khai của họ) Bằng mật khẩu

Khóa công khai người nhận (username publickey.me, dòng SSH key ecdsa/rsa, PEM hoặc JWK — Ed25519 không dùng để mã hóa)

Hoặc chọn khóa trong kho của bạn (mã hóa cho chính mình):

Văn bản Tệp

Nội dung

Kết quả

Dán chuỗi pkme:… Tệp .pkme

Dữ liệu đã mã hóa

Khóa bí mật

Nội dung

Khóa trong kho

Khóa bí mật được mã hóa AES-256-GCM bằng khóa dẫn xuất từ passphrase (PBKDF2-SHA256, 600.000 vòng) và lưu trong IndexedDB của trình duyệt này. Xoá dữ liệu trình duyệt = mất kho; hãy sao lưu.

Nhập khóa bí mật

Tên PEM PKCS#8 (BEGIN PRIVATE KEY) hoặc JWK

Khóa dạng BEGIN RSA/EC PRIVATE KEY (PKCS#1/SEC1) hoặc OpenSSH: chuyển sang PKCS#8 bằng openssl pkcs8 -topk8 -nocrypt -in key -out key.pem (OpenSSH: ssh-keygen -p -m PKCS8 -N "" -f key trước).

Sao lưu / khôi phục

Tệp sao lưu chứa các khóa đã mã hóa bằng passphrase hiện tại — cần passphrase đó khi khôi phục.

Khôi phục từ tệp

Đổi passphrase

Passphrase mới