Zum Hauptinhalt springen

Dateiverschlüsselung (AES-256-GCM) – kostenlos

Verschlüsseln Sie jede Datei mit einem Passwort mittels AES-256-GCM und PBKDF2 (250.000 Iterationen). Die .enc-Ausgabe öffnet sich nur mit dem richtigen Passwort, und nur dieses Tool kann sie entschlüsseln. Vollständig clientseitig – Ihre Datei verlässt Ihr Gerät nicht.

Funktioniert nach dem Laden offline

Online-Verschlüsselungsseiten erhalten Ihre Datei – hier wird sie auf Ihrem Gerät verschlüsselt, und das Passwort verlässt es nie.

Datei hierher ziehen oder zum Auswählen klicken

Any file · Verarbeitung auf Ihrem Gerät

oder drücken Sie Strg+V, um aus der Zwischenablage einzufügen

Dateien durchsuchen

Ihre Dateien verlassen nie Ihr Gerät. Die gesamte Verarbeitung findet lokal in Ihrem Browser statt.

Beliebige Datei ablegen und Passwort wählen — Sie erhalten eine .enc-Kopie, die nur mit diesem Passwort entsperrt werden kann.

Speichere dieses Passwort an einem sicheren Ort. Wir sehen es nie, ein verlorenes Passwort kann daher nicht wiederhergestellt werden, und die Datei bleibt für immer gesperrt.

Starke Standardverschlüsselung. AES-256-GCM mit Schlüsselableitung aus Ihrem Passwort über PBKDF2 (250.000 Iterationen mit SHA-256). Ein neues zufälliges Salt und ein neuer IV werden im Dateiheader gespeichert; bereits ein geändertes Byte lässt die Authentifizierungsprüfung fehlschlagen.

Dateiformat (für einen Backup-Entschlüssler)

"LIBE2" + 16-Byte-Salt + 12-Byte-IV + AES-256-GCM-Chiffretext. Der Schlüssel ist PBKDF2-HMAC-SHA256 mit 250 000 Iterationen, abgeleitet aus Ihrem NFKC-normalisierten UTF-8-Passwort. Die ersten 33 Header-Bytes sind authentifizierte Daten. Der entschlüsselte Inhalt besteht aus einer 2-Byte-Dateinamenlänge, dem Dateinamen und dann der Datei. Vor diesem Update erstellte Dateien ("LIBE1") lassen sich weiterhin öffnen.

Ihr Passwort wird nirgendwo gespeichert oder gesendet — alles läuft in Ihrem Browser. Verlieren Sie es, kann die Datei nicht wiederhergestellt werden. Große Dateien (> ca. 200 MB) dauern einige Sekunden und benötigen erheblich viel Arbeitsspeicher.

So funktioniert es

Verschlüsseln Sie beliebige Dateien mit einem Passwort, sodass nur jemand, der das Passwort kennt (und dieses Tool verwendet), sie öffnen kann. Verschlüsselung und Entschlüsselung laufen lokal mit der Web Crypto API des Browsers — keine Server, kein Key-Escrow.

  1. 1
    Sie laden eine Datei und wählen ein Passwort
    Die Datei wird in den Speicher Ihres Browsers gelesen. Ihr Passwort leitet über PBKDF2 einen 256-Bit-AES-Schlüssel ab — 250 000 Iterationen von SHA-256 mit einem neuen zufälligen Salt.
  2. 2
    Die Datei wird mit AES-256-GCM verschlüsselt
    Ein neuer zufälliger IV wird generiert. AES-256 im Galois/Counter-Modus erzeugt einen 16-Byte-Authentifizierungs-Tag, sodass jede Manipulation der verschlüsselten Datei die Entschlüsselung sichtbar fehlschlagen lässt.
  3. 3
    Laden Sie die .enc-Datei herunter (und entschlüsseln Sie sie später)
    Die Ausgabe beginnt mit einem „LIBE1“-Header, der Salt, IV und den ursprünglichen Dateinamen enthält, gefolgt vom Chiffretext. Legen Sie sie im Entschlüsselungsmodus mit dem Passwort hier wieder ab, um das Original wiederherzustellen.

Ihre Datei verlässt nie Ihr Gerät. Verlieren Sie das Passwort und die Datei ist weg — es gibt keinen Wiederherstellungsmechanismus, absichtlich.

Ähnliche Tools

Häufige Fragen