So funktioniert es
- Wählen Sie „Verschlüsseln“ und dann „Text“ oder „Datei“.
- Geben Sie den Inhalt und zweimal ein Passwort ein.
- Klicken Sie auf „Verschlüsseln“ und kopieren Sie den verschlüsselten Text oder speichern Sie die .enc-Datei.
- Zum Lesen wählen Sie „Entschlüsseln“, fügen den Text ein oder wählen die Datei aus und geben dasselbe Passwort ein.
Optionen erklärt
- Algorithmus
- AES-256 im GCM-Modus mit zufälligem Salt und Nonce. Der Schlüssel wird mit PBKDF2-SHA256 und 600.000 Iterationen aus Ihrem Passwort abgeleitet, was das Erraten von Passwörtern verlangsamt.
- Dateien
- Der Dateiname wird in den verschlüsselten Daten gespeichert, sodass Sie beim Entschlüsseln den ursprünglichen Namen zurückerhalten. Verschlüsselte Dateien enden auf .enc.
Was in den verschlüsselten Daten steckt
Die Ausgabe ist eine kurze binäre Struktur mit festem Aufbau:
| Teil | Größe | Zweck |
|---|---|---|
| Version | 1 Byte | Derzeit 1 |
| Salt | 16 Bytes | Zufällig, macht den Schlüssel jedes Mal anders |
| Nonce | 12 Bytes | Zufällig, wird mit demselben Schlüssel nie wiederverwendet |
| Chiffretext | Wie die Eingabe | Der verschlüsselte Inhalt |
| Authentifizierungs-Tag | 16 Bytes | Erkennt ein falsches Passwort oder jede Veränderung |
Das sind 45 Bytes Overhead. Text wird als Base64 angezeigt, daher ergibt eine Nachricht von 5 Bytes wie „hello“ 50 Bytes, also 68 Zeichen. Eine Datei wird als die Bytes selbst gespeichert, wobei der Name zuerst im verschlüsselten Teil steht (eine Länge von 2 Bytes, gefolgt vom UTF-8-Namen), sodass die .enc-Datei etwas größer ist als das Original.
Da Salt und Nonce zufällig sind, ergibt das Verschlüsseln desselben Textes mit demselben Passwort zweimal unterschiedliche Ergebnisse. Beide lassen sich korrekt entschlüsseln. Der Schlüssel stammt aus PBKDF2 mit HMAC-SHA256 und 600.000 Iterationen, dem Wert, den die OWASP-Richtlinie zur Passwortspeicherung für diese Funktion nennt.
Häufig gestellte Fragen
Was passiert, wenn ich das Passwort vergesse?
Dann lassen sich die Daten nicht wiederherstellen. Es gibt keine Hintertür, und niemand kann das Passwort zurücksetzen.
Wie stark muss mein Passwort sein?
Am wichtigsten ist die Länge. Eine Passphrase aus vier oder mehr zufälligen Wörtern oder 12 oder mehr zufällige Zeichen sind sehr schwer zu erraten, weil jeder Rateversuch die langsame Schlüsselableitung durchlaufen muss.
Kann ich mit anderer Software entschlüsseln?
Das Format ist Standard-AES-GCM mit PBKDF2, der Aufbau (Version, Salt, Nonce, Chiffretext) ist jedoch spezifisch für dieses Tool – am einfachsten entschlüsseln Sie daher hier.
Wird etwas an einen Server gesendet?
Nein. Die Verschlüsselung nutzt die in Ihren Browser eingebaute Web Crypto API, und weder der Text noch das Passwort verlassen Ihr Gerät.
Datenschutz
Dieses Tool läuft vollständig in Ihrem Browser. Ihre Dateien und Texte werden auf Ihrem Gerät verarbeitet und nie auf unsere Server hochgeladen.