Text-Verschlüsselung (AES-256)

Text verschlüsseln: Passwortschutz mit AES-GCM im Browser

Mit der Textverschlüsselung schützt du eine Notiz oder einen anderen Text mit einem selbst gewählten Passwort. Wähle Verschlüsseln, füge den Klartext ein und gib dein Passwort an. Erst ein Klick auf Ausführen startet die Berechnung. Das Ergebnis ist eine Zeichenfolge mit dem Anfang ST1:. Kopiere sie vollständig und sichere sie selbst, etwa in einer Textdatei. Der Text darf Umlaute und Zeilenumbrüche enthalten. Ein Konto brauchst du nicht.

Verschlüsseln und wieder entschlüsseln

Zum Lesen wählst du Entschlüsseln und setzt die komplette ST1-Zeichenfolge in das Textfeld. Gib genau dasselbe Passwort ein. Großschreibung und Leerzeichen im Passwort zählen mit. Verändere den verschlüsselten Text nicht und füge keine zusätzlichen Zeilenumbrüche ein. Wenn ein Kopiervorgang Zeichen abschneidet, kann das Tool die Daten nicht reparieren. Teste das Entschlüsseln, bevor du deine einzige Klartextkopie löschst.

Bei einem falschen Passwort oder veränderten Daten erscheint eine gemeinsame Fehlermeldung. Das Tool kann diese Ursachen nicht sicher auseinanderhalten. Ohne das richtige Passwort gibt es keinen Rücksetzlink und keine Wiederherstellung durch den Betreiber. Teile ein Passwort nicht zusammen mit dem verschlüsselten Text über denselben Nachrichtenkanal. Für ein neues Geheimnis helfen der Passwort-Generator oder der Passphrase-Generator.

Verfahren und Aufbau des ST1-Formats

Die Web Crypto API des Browsers übernimmt AES-GCM mit einem 256-Bit-Schlüssel. PBKDF2 leitet diesen Schlüssel aus deinem Passwort ab, mit SHA-256 und 210.000 Iterationen. Jede Verschlüsselung erzeugt einen neuen zufälligen Salt mit 16 Byte und einen neuen Initialisierungsvektor mit 12 Byte. Deshalb sehen zwei Ergebnisse für denselben Text und dasselbe Passwort unterschiedlich aus. Das ist beabsichtigt und kein Hinweis auf einen Fehler.

Hinter dem Präfix ST1: steht Base64 für Salt, Initialisierungsvektor und Chiffretext einschließlich des 128-Bit-Authentifizierungstags. Salt und Initialisierungsvektor sind nicht geheim. Der Tag dient dazu, Veränderungen beim Entschlüsseln zu erkennen. Base64 allein bietet keinen Schutz. ST1 ist das Format dieses Tools, kein allgemeines Austauschformat für beliebige Verschlüsselungsprogramme. Der Hash-Generator berechnet dagegen Prüfsummen: Ein Hash lässt sich nicht wie dieser Chiffretext zurückentschlüsseln.

Was dieser Passwortschutz nicht leistet

Ein kurzes oder häufig verwendetes Passwort bleibt angreifbar: Wer die Zeichenfolge besitzt, kann Passwortversuche auch ohne diese Website durchführen. Nutze ein langes, eigenes Geheimnis. AES-GCM macht den Versand nicht anonym und bestätigt nicht die Identität eines Absenders. Das Tool verschlüsselt Texte, keine ganzen Ordner oder beliebigen Dateien. Sehr große Eingaben können den Browser stark belasten. Erforderlich ist eine verfügbare Web Crypto API, normalerweise in einem aktuellen Browser über HTTPS.

Der Tool-Code verarbeitet alles lokal und sendet weder Passwort noch Text oder Ergebnis an einen Server. Trotzdem schützt Verschlüsselung nicht vor Schadsoftware oder mitlesenden Browser-Erweiterungen. Auch die Zwischenablage und eine von dir gespeicherte Klartextdatei bleiben mögliche Schwachstellen. Prüfe deshalb das Gerät, auf dem du sensible Texte bearbeitest.

Häufige Fragen