Text ver-/entschlüsseln

Tippe oder füge deinen Text in das Nachrichten-Feld ein, gib eine Passphrase (ein starkes gemeinsames Geheimnis) ein und klicke auf Verschlüsseln. Das Tool erzeugt einen Base64-String wie 'k9Tf2k…', der einen zufälligen Salt, eine zufällige IV und das AES-256-Chiffrat enthält. Kopiere diesen String und sende ihn — nur jemand mit derselben Passphrase kann ihn lesen.

Wechsle in den Entschlüsseln-Modus, füge den Base64-Geheimtext in das Feld ein, gib die exakte Passphrase ein, die zum Verschlüsseln verwendet wurde, und klicke auf Entschlüsseln. Die Originalnachricht erscheint sofort. Ist die Passphrase falsch oder auch nur ein Zeichen des Geheimtexts verändert, schlägt die integrierte AES-GCM-Authentifizierung fehl.

Ja. Öffne das Dokument, wähle den gesamten Text aus (Strg+A), kopiere ihn (Strg+C) und füge ihn in das Nachrichtenfeld ein — es gibt keine Längenbeschränkung außer dem Gerätespeicher, sodass ein ganzer Artikel oder eine Notiz mit einem Klick verschlüsselt wird. Um die Datei selbst (.docx oder .pdf) zu schützen, nutze die Passwortfunktion deiner Anwendung oder die Festplattenverschlüsselung.

In Microsoft Word gehe zu Datei ▸ Informationen ▸ Dokument schützen ▸ Mit Kennwort verschlüsseln. Das sperrt die gesamte .docx-Datei. Wenn du stattdessen nur einen Textabsatz senden möchtest, den jemand in einem Browser ohne Word entschlüsseln kann, füge den Text hier ein, verschlüssele ihn mit einer Passphrase und teile den resultierenden Base64-String.

Es gibt keine Einstellung zum Einschalten — die Verschlüsselung erfolgt in dem Moment, in dem du eine Passphrase eingibst und auf Verschlüsseln drückst. (Das unterscheidet sich von der Geräteverschlüsselung wie BitLocker unter Windows oder FileVault auf dem Mac, die du einmal in den Systemeinstellungen aktivierst, um ein ganzes Laufwerk zu schützen. Dieses Tool verschlüsselt einzelne Textstücke auf Abruf.)

Sie ist sicher, nur wenn die Verschlüsselung in deinem Browser stattfindet und dein Klartext nie einen Server erreicht. Dieses Tool ist 100% clientseitig: Text und Passphrase werden lokal von der WebCrypto-API verarbeitet und nichts wird hochgeladen. Füge nie etwas Sensibles in eine serverbasierte «Verschlüsselungs»-Seite ein — wenn deren Server deinen Klartext sehen kann, ist die Verschlüsselung bedeutungslos.

AES (Advanced Encryption Standard) ist die symmetrische Chiffre, die weltweit von Regierungen, Banken und HTTPS verwendet wird. «Symmetrisch» bedeutet, dass derselbe Schlüssel ver- und entschlüsselt. Dieses Tool verwendet AES-256 (einen 256-Bit-Schlüssel) im GCM-Modus, der den Text verschlüsselt und ein Authentifizierungstag hinzufügt, sodass jede Manipulation bei der Entschlüsselung erkannt wird.

AES-256-GCM für die Chiffre, mit dem Schlüssel abgeleitet aus deiner Passphrase mit PBKDF2-HMAC-SHA-256 bei 250.000 Iterationen. Jede Nachricht erhält einen frischen zufälligen 16-Byte-Salt und eine 12-Byte-IV, sodass dasselbe Text zweimal verschlüsselt völlig unterschiedliche Ausgaben erzeugt. Das Ergebnis ist Base64-kodiert als Salt + IV + Chiffrat.

Deine Passphrase ist der Schlüssel. Statt sie direkt zu verwenden, führt das Tool sie durch PBKDF2 mit einem zufälligen Salt, um einen starken 256-Bit-AES-Schlüssel abzuleiten — das verlangsamt Brute-Force-Versuche und bedeutet, dass zwei Personen, die dasselbe Passwort gewählt haben, trotzdem unterschiedliche Schlüssel erhalten. Wähle eine lange, einzigartige Passphrase.

Der Text ist dauerhaft nicht wiederherstellbar — by Design. Es gibt keinen Hauptschlüssel, keine Hintertür, keinen Reset-Link und keine Wiederherstellungs-E-Mail, weil jeder davon auch einem Angreifer Zugang verschaffen würde. Speichere die Passphrase in einem Passwort-Manager. Eine vergessene Passphrase bedeutet, dass der Geheimtext für immer nur zufälliges Rauschen ist.

Nein. Base64 ist Codierung, keine Verschlüsselung — es schreibt Bytes nur in ein textsicheres Alphabet um, und jeder kann es sofort ohne Schlüssel umkehren (das Wort 'Hallo' ist einfach 'SGFsbG8='). Dieses Tool gibt Base64 aus, weil Chiffrat rohe Bytes enthält, aber die Sicherheit kommt von der AES-256-Schicht darunter, nicht von der Base64-Hülle.

Nein. AES-256 hat 2^256 mögliche Schlüssel — ungefähr 10^77, mehr als die Anzahl der Atome im beobachtbaren Universum — daher ist Brute Force mit jedem aktuellen oder absehbaren Computer nicht machbar. Der eigentliche Schwachpunkt ist die Passphrase selbst: ein kurzes oder gängiges Passwort kann erraten werden; eine lange, zufällige Passphrase nicht.

Verschlüsselung ist reversibel: mit dem Schlüssel kannst du Chiffrat in den Originaltext umwandeln. Hashing (wie SHA-256) ist einseitig — es erzeugt einen festen Fingerabdruck, der nicht in die Eingabe zurückverwandelt werden kann, weshalb Hashes zum Speichern von Passwörtern verwendet werden, nicht zum Senden von wiederherstellbaren Nachrichten. Verwende dieses Tool, wenn du den Originaltext wiederherstellen musst; verwende einen Hash, wenn du nur überprüfen musst, dass etwas übereinstimmt.

Ja zum Offline und nein zu Uploads. Sobald die Seite geladen ist, kannst du die Internetverbindung trennen und es funktioniert trotzdem, da die gesamte Ver- und Entschlüsselung lokal über die WebCrypto-API deines Browsers läuft. Deine Nachricht und Passphrase verlassen nie dein Gerät — es gibt keinen Server, der sie protokollieren, speichern oder lesen könnte.

CryptoTools.net und Boxentriq bieten Online-Verschlüsselung an, verarbeiten Anfragen aber bei einigen Tools serverseitig — was bedeutet, dass dein Text zu deren Server reist. Viele ältere Online-«Verschlüsseler» verwenden schwache Algorithmen wie MD5 oder einfaches XOR, die in Sekunden gebrochen werden können. Dieses Tool verwendet AES-256-GCM und führt den gesamten Vorgang in deinem Browser mit der nativen WebCrypto-API aus — kein Text erreicht jemals irgendeinen Server.