Text verschlüsseln
Schützen Sie eine Notiz, eine Nachricht oder eine Datei mit einer Passphrase. Sie wird in Ihrem Browser mit AES-256-GCM verschlüsselt und ergibt eine einzige Textzeile, die Sie per E-Mail oder Chat senden können. Entschlüsseln Sie sie hier mit derselben Passphrase.
EINGABE
AUSGABE
Der verschlüsselte Text erscheint hier.
Die Verschlüsselung läuft in Ihrem Browser. Ihr Text, Ihre Dateien und Ihre Passphrase werden nie irgendwohin gesendet.
So verschlüsseln Sie Text
Eingeben oder öffnen
Geben Sie den Text ein, fügen Sie ihn ein oder öffnen Sie eine Datei mit bis zu 100 MB.
Passphrase wählen
Verwenden Sie eine lange Passphrase, etwa mehrere zufällige Wörter. Ohne sie lässt sich der Text nicht wiederherstellen.
Verschlüsseln und teilen
Kopieren Sie den verschlüsselten Text, der mit DBX1: beginnt, oder laden Sie die verschlüsselte Datei herunter. Senden Sie die Passphrase getrennt über einen anderen Kanal.
So wird verschlüsselt
Aus Ihrer Passphrase wird mit PBKDF2-SHA-256, 600.000 Iterationen und einem zufälligen 16-Byte-Salt ein Schlüssel abgeleitet. Das macht jeden Rateversuch langsam. Der Text wird dann mit AES-256-GCM und einer zufälligen 12-Byte-Nonce verschlüsselt. GCM erkennt außerdem jede Änderung am verschlüsselten Text, sodass eine beschädigte oder veränderte Nachricht nicht entschlüsselt wird, statt Datenmüll zu liefern.
Das Format
Verschlüsselter Text besteht aus DBX1:, gefolgt von Base64 aus Salt, Nonce und Chiffretext mit seinem 16-Byte-Authentifizierungstag. Dateien verwenden denselben Aufbau in Binärform nach den vier Bytes DBX1 und bewahren den ursprünglichen Dateinamen im verschlüsselten Teil. Die Passphrase wird als UTF-8-Text verwendet. Mit diesen Angaben lassen sich die Daten auch mit anderen Tools entschlüsseln.
Häufige Fragen
Werden mein Text oder meine Passphrase irgendwohin gesendet?
Nein. Ver- und Entschlüsselung nutzen die Web Crypto API Ihres Browsers auf diesem Gerät. Nichts, was Sie eingeben oder öffnen, wird hochgeladen oder gespeichert.
Was, wenn ich die Passphrase vergesse?
Dann lässt sich der Text nicht wiederherstellen. Es gibt keine Hintertür und kein Zurücksetzen, genau darum geht es bei Verschlüsselung. Bewahren Sie die Passphrase in einem Passwort-Manager auf.
Warum schlägt die Entschlüsselung fehl?
Entweder ist die Passphrase falsch, oder der verschlüsselte Text wurde verändert oder abgeschnitten, etwa durch ein beim Kopieren fehlendes Zeichen. AES-GCM kann beides nicht unterscheiden, prüfen Sie also beides. Groß- und Kleinschreibung der Passphrase sind wichtig.