Zum Hauptinhalt springen

Textverschlüsselung – kostenlos

Verschlüsseln und entschlüsseln Sie Text mit einem Passwort mittels starkem AES-256-GCM. Das Passwort verlässt Ihren Browser nicht. Geheimnisse sicher teilen.

Funktioniert nach dem Laden offline

Starke Standardverschlüsselung: AES-256-GCM mit Schlüsselableitung aus Ihrem Passwort über PBKDF2 (250.000 Iterationen, SHA-256). Jede Nachricht verwendet ein neues zufälliges Salt und IV.

Das Passwort wird nirgendwo gespeichert oder gesendet — alles läuft in Ihrem Browser. Verlieren Sie das Passwort, kann die Nachricht nicht wiederhergestellt werden. Verschlüsselten Text und Passwort über separate Kanäle teilen.

Offenes Format: Die Ausgabe ist Base64 aus Salt (16 Bytes) + IV (12 Bytes) + Chiffretext + 16-Byte-GCM-Tag, mit einem Schlüssel aus PBKDF2-SHA256 mit 250.000 Iterationen. Sie ist nicht mit OpenSSL oder CryptoJS kompatibel, lässt sich aber auch ohne diese Website entschlüsseln, zum Beispiel in Node.js:

const c = require('crypto');
const b = Buffer.from(B64, 'base64');
const k = c.pbkdf2Sync(PASSWORD, b.subarray(0, 16), 250000, 32, 'sha256');
const d = c.createDecipheriv('aes-256-gcm', k, b.subarray(16, 28));
d.setAuthTag(b.subarray(b.length - 16));
console.log(d.update(b.subarray(28, b.length - 16)) + d.final());

Häufige Anwendungen

  • Ein Geheimnis sicher teilenVerschlüsseln Sie ein Passwort oder eine Notiz zum Versenden per Chat oder E-Mail.
  • Private Notiz verschlüsselnSchützen Sie vertrauliche Notizen, die Sie speichern oder an anderer Stelle einfügen.
  • Anmeldedaten sicher versendenVerschlüsseln Sie API-Schlüssel oder Anmeldedaten vor dem Teilen mit einem Teamkollegen.
  • Verschlüsselten Tagebucheintrag führenVerschlüsseln Sie persönliches Schreiben, damit nur Sie es später lesen können.
  • Erfahren Sie, wie Verschlüsselung funktioniertSehen Sie AES-256-GCM-Verschlüsselung in Aktion.

So funktioniert es

Senden Sie ein Geheimnis über einen unsicheren Kanal (E-Mail, Chat), indem Sie es mit einem Passwort verschlüsseln, das nur Sie und der Empfänger kennen. Dies nutzt die gleiche starke Standard-Kryptographie wie Passwortmanager – und läuft vollständig in Ihrem Browser.

  1. 1
    Sie geben Text und ein Passwort ein
    Nichts wird hochgeladen; das Passwort wird nie gespeichert oder übertragen.
  2. 2
    Ein Schlüssel wird aus Ihrem Passwort abgeleitet
    PBKDF2 dehnt Ihr Passwort mit 250.000 SHA-256-Iterationen und einem frischen zufälligen Salt, daher sind Brute-Force-Angriffe langsam.
  3. 3
    Der Text wird mit AES-256-GCM verschlüsselt
    Ein Zufalls-IV wird jedes Mal verwendet, und GCM fügt einen Authentifizierungs-Tag hinzu, daher werden Manipulationen (oder ein falsches Passwort) bei der Entschlüsselung erkannt.
  4. 4
    Sie teilen den verschlüsselten Text
    Senden Sie das Base64-Ergebnis über einen beliebigen Kanal und das Passwort separat. Der Empfänger fügt beides hier ein, um zu entschlüsseln.

Die gesamte Kryptographie läuft lokal mit dem nativen Web Crypto des Browsers. Der Klartext und das Passwort verlassen Ihr Gerät nie. Wenn das Passwort verloren geht, ist die Nachricht nicht wiederherstellbar – das ist der Sinn.

Ähnliche Tools

Häufige Fragen